Биржа Bitget заявила о взломе и краже криптовалюты на $351,6 млн

Хакеры взломали систему безопасности криптобиржи Bitget и украли криптовалюту на сумму около $351,6 млн. По данным расследования, за взломом могут стоять хакеры из Северной Кореи
Криптобиржа Bitget подверглась взлому системы безопасности, хакеры украли цифровые активы на сумму около $351,6 млн. Об этом заявила генеральный директор Bitget Грейси Чен, передает CNBC.
По предварительным данным расследования, за взломом могут стоять северокорейские хакеры, рассказала она, отметив, что следователи выявили адреса интернет-протоколов, связанные с сервисами, которые ранее использовала хакерская группа из КНДР. Кроме того, схема атаки напоминала предыдущие операции, приписываемые этой стране.
По словам Чен, Bitget зафиксировала несанкционированные переводы с некоторых криптокошельков в четверг. В частности, 19 переводов были сделаны с части их инфраструктуры горячих кошельков, которые постоянно подключены к интернету. При этом холодные кошельки, у которых секретные ключи доступа находятся в офлайне и не подключаются к интернету, остались в безопасности.
Взлом затронул токены ether, XRP, USDT, USDC, Avalanche и BNB в сетях Ethereum, XRP Ledger, Avalanche, BNB Smart Chain и Arbitrum.
По данным службы безопасности Bitget, хакеры взломали критически важную серверную систему кошельков, которую использовали для подделки информации о передаче, и запустили процесс авторизации. По словам Чен, взлом был локализован, что предотвратило дальнейшие несанкционированные оттоки средств.
«Возможность взлома секретного ключа исключена», — подчеркнула она.
Криптобиржа приостановила возможность снять средства на время восстановления поврежденных систем, хотя депозиты и торговля продолжаются в обычном режиме. Чен допустила, что вывод средств может возобновиться в течение нескольких часов или дней.
Bitget утверждает, что балансы клиентов являются точными, убытки полностью покрывает Фонд защиты пользователей компании, который насчитывает более $464 млн.
Глава Bybit Бен Чжоу заявил, что его команда готова помочь Bitget, которая поддержала Bybit после взлома на сумму $1,5 млрд в феврале 2025 года. Bybit обновляет свою платформу LazarusBounty, чтобы помочь отследить украденные средства, добавил Чжоу.
Биржа Bitget была запущена в 2018 году. По данным CoinMarketCap, биржа входит в топ-10 крупнейших криптоплощадок.
Токен криптобиржи Bitget в 2024 году превзошел по росту крупнейшего конкурента — BNB от Binance, который за месяц вырос на 12%, а за год — на 138%.
Ранее хакеров из КНДР уже обвиняли в атаках на криптосервисы. В апреле 2026 года северокорейскую группировку Lazarus связали со взломом межсетевого моста Kelp DAO, откуда были выведены активы на $291 млн. В том же месяце ее обвинили в атаке на криптопротокол Drift, ущерб от которой оценили примерно в $280 млн.
В ноябре 2025 года власти Южной Кореи также заподозрили Lazarus во взломе криптобиржи Upbit. После несанкционированного вывода активов примерно на $30 млн платформа приостановила операции.
Согласно ежегодному отчету Chainalysis, всего в 2025 году связанные с КНДР группировки похитили криптовалюту на $2,02 млрд — на 51% больше, чем годом ранее. Крупнейшим эпизодом стал взлом Bybit на $1,5 млрд. Общий ущерб криптоиндустрии от хакерских атак превысил $3,4 млрд.
В свою очередь, северокорейский МИД заявил, что ответственность за превращение киберпространства в арену конфликта несут США. Заявление Вашингтона о северокорейских киберугрозах ведомство назвало политическим обвинением, которое направлено на подрыв репутации страны.
Оставайтесь на связи с РБК в «Максе».