Bitget-pörssistä varastettiin 351,6 miljoonaa dollaria, toimitusjohtaja epäilee Pohjois-Koreaa
- Ensimmäiset arviot puhuivat noin 178 miljoonasta dollarista, ennen kuin Bitget vahvisti lopullisen summan 351,6 miljoonaksi dollariksi.
- Toimitusjohtaja Gracy Chen sanoi tunnistaneensa IP-osoitteita, jotka viittaisivat pohjoiskorealaiseen ryhmään, mutta korosti epäilyn olevan vahvistamaton.
- Bitget keskeytti nostot turvatarkastuksen ajaksi, mutta talletukset ja kaupankäynti jatkuvat normaalisti.
Arkham Intelligencen analyytikko havaitsi vain osan siirroista, ennen kuin Bitget vahvisti koko summan.
Bitget-pörssin lompakoista kadonneeksi arvioitiin aluksi noin 170–180 miljoonaa dollaria. Muutaman tunnin kuluttua pörssi itse ilmoitti luvun lähes kaksinkertaiseksi: rahaa oli hävinnyt 351,6 miljoonaa dollaria.
Jos luku pitää paikkansa, kyse on vuoden 2026 suurimmasta kryptopörssiin kohdistuneesta varkaudesta. Syyskuu on ollut alalle muutenkin raskas. Reilu viikko aiemmin Liquid-verkko menetti hyökkäyksessä yli 320 miljoonaa dollaria.
Emmett Gallic, lohkoketjuanalyysiyhtiö Arkham Intelligencen analyytikko, huomasi torstai-iltana poikkeavia siirtoja Bitgetin nimissä olevista lompakoista ja arvioi X-palvelussa tappion olevan noin 178 miljoonaa dollaria.
Hänen havaintonsa perustui vain osaan siirroista. Ketjudatassa näkyi tuolloin kolme kuumaa lompakkoa ja yksi kylmä lompakkokerros, joista varoja siirtyi usealle lohkoketjulle etherinä, USDT:nä, USDC:nä, AVAXina ja BNB:nä.
Bitget vahvistaa koko summan
Gracy Chen, Bitget-pörssin toimitusjohtaja, vahvisti tapahtuman omalla tilillään X:ssä ja kertoi turvajärjestelmien havainneen luvattomia siirtoja pörssin kuumista lompakoista torstaina kello 18.31 UTC-aikaa.
Hän sanoi kylmien lompakoiden pysyneen täysin turvassa ja vahingon rajoittuneen osaan kuuma- ja välilompakkokerroksista.
Varat siirtyivät suoraan lompakoista ilman väärennettyjä nostopyyntöjä tai yksityisten avainten vuotoa, Chen sanoi.
Bitget on maailman kuudenneksi suurin kryptopörssi, ja sen kautta käydään päivittäin yli 1,1 miljardin dollarin kauppaa.
Talletukset ja kaupankäynti jatkuvat normaalisti, mutta nostot on keskeytetty toistaiseksi turvatarkastuksen ajaksi. Pörssin käyttäjien suojarahastossa on yli 464 miljoonaa dollaria.
Epäily kohdistuu Pohjois-Koreaan
Muutamaa tuntia myöhemmin Chen esitti oman epäilynsä hyökkääjän taustasta live-kysymystunnilla X:ssä.
– Olemme tunnistaneet IP-osoitteita, jotka vastaavat erään pohjoiskorealaisen ryhmän käyttämiä VPN-palveluita, Chen sanoi.
Hän lisäsi toimintatavan muistuttavan vahvasti sitä, mitä pohjoiskorealainen ryhmä on tehnyt aiemmin, mutta korosti, ettei hyökkääjän henkilöllisyyttä ole vahvistettu. Kyseessä on hänen oma alustava arvionsa, ei pörssin virallinen johtopäätös eikä ulkopuolisen tahon, kuten FBI:n tai analyysiyhtiö Chainalysisin, vahvistama tulos.
Bitget on luvannut julkaista tapahtumasta kattavan selvityksen vuorokauden sisällä. Nostot pysyvät keskeytettyinä, kunnes turvatarkastus on valmis.
