Podle informací Bankless byla kryptoměnová burza Bitget ve čtvrtek zasažena rozsáhlým hackerským útokem, v jehož důsledku přišla o prostředky v přepočtu za 351,6 milionu dolarů. Hackeři se dostali do jejího systémového zázemí peněženek (backend wallets), odkud provedli neautorizované převody do vlastních kryptopeněženek. Ukládání kryptoměn v cold wallet (tzv. studené peněženky) zůstalo nedotčeno a nebylo ohroženo.
Generální ředitelka společnosti, Gracy Chen, upřesnila, že únik nebyl způsoben kompromitací privátních klíčů. Útočníkům se podařilo proniknout do backend infrastruktury peněženek burzy, kde manipulovali s transakčními daty a následně zneužili interní proces schvalování převodů. Přesný způsob, jakým se do backendu dostali, však zůstává neznámý a je předmětem šetření odborníků na bezpečnost.
Převody do nezachytitelných aktiv
Od útoku začali pachatelé ukradená aktiva rychle převádět do kryptoměn obtížněji vystopovatelných a méně náchylných k zablokování. Podle analytické platformy Lookonchain byla většina tokenů na EVM řetězcích převedena do 67 982 ETH (Ethereum), což má podle aktuálních kurzů hodnotu přibližně 183 milionů dolarů. Dále hackeři získali zhruba 103 milionů tokenů XRP, které zůstávají rozdělené napříč několika peněženkami pod jejich kontrolou. Pracují tedy se složitějšími metodami a prostřednictvím decentralizovaných směnáren a mostů omezeně vystopovatelné prostředky dále přesouvají.
Reakce Bitgetu a vyšetřování
Burza podle svých slov aktivně označila adresy útočníků, zapojila orgány činné v trestním řízení i onchain bezpečnostní firmy a podle šéfky Gracy Chen se již části prostředků povedlo získat zpět. Výběry z platformy zůstávají nadále pozastaveny, zatímco depozity a obchodování mohou běžet dál. Pro uživatelské účty Bitget ubezpečuje, že ztrátu pokryje z User Protection Fundu s aktuální hodnotou přes 464 milionů dolarů, což zajišťuje, že zůstatky klientů zůstávají zachovány. Uživatelé by tedy neměli přijít o své prostředky.
Mezitím se vyšetřovatelé zaměřují také na možnou stopu vedoucí ke skupinám spojeným se Severní Koreou. Identifikované IP adresy prý odpovídají VPN napojeným na známé severokorejské hackerské sítě. Analytik platformy Specter navíc odhalil, že část odcizených tokenů XRP se pohybovala přes infrastrukturu spojenou s dřívějším útokem na projekt AFX, který byl přisuzován skupině TraderTraitor s vazbou na severokorejskou vládu. Vyšetřování případu tak s vysokou pravděpodobností směřuje i tímto směrem.
Celkově případ Bitget opět připomíná zranitelnost centralizovaných kryptoslužeb proti promyšleným útokům a nutnost posilovat jejich kybernetickou bezpečnost, zejména u procesů schvalování a správy klíčových přístupů v zákulisní infrastruktuře.