Platforma de tranzacționare a criptomonedelor Bitget a fost victima unui atac cibernetic major, prin care au fost sustrase active digitale în valoare de 387,5 milioane de dolari. Incidentul, care a avut loc pe 24 septembrie, a vizat o parte din portofelele online ale companiei, declanșând o investigație extinsă pentru identificarea autorilor. Suma inițial estimată de Bitget la 351,6 milioane de dolari a fost revizuită după ce o analiză mai amănunțită a inclus și active de pe rețelele Zcash și TRON.
CEO-ul Bitget, Gracy Chen, a declarat că anchetatorii au identificat adrese IP asociate unor servicii VPN, acestea fiind utilizate anterior de o grupare de hackeri din Coreea de Nord. Chen a subliniat că modul de desfășurare al atacului prezintă asemănări clare cu operațiuni atribuite anterior unor actori nord-coreeni. Hackerii au reușit să compromită un sistem critic din infrastructura companiei, utilizându-l pentru a falsifica datele tranzacțiilor și a efectua transferurile neautorizate către adrese controlate de ei.
Printre activele sustrase se numără diverse criptomonede, inclusiv XRP, Ether, USDT, Zcash, USDC, BNB, Avalanche și TRX. Conform platformei de analiză blockchain Lookonchain, atacatorii au schimbat aproximativ 183 de milioane de dolari din fondurile furate în Ether. Deși atacul a fost sever, Bitget a precizat că portofelele reci, menținute offline, nu au fost afectate, iar vulnerabilitatea exploatată a fost deja identificată și remediată de echipele tehnice.
Ca măsură de precauție, Bitget a suspendat temporar retragerile de fonduri imediat după detectarea incidentului, deși depunerile și tranzacționarea au continuat să funcționeze normal. Compania a asigurat utilizatorii că soldurile acestora sunt protejate de un fond de protecție care depășește 464 de milioane de dolari. Pentru a facilita recuperarea activelor, Bitget a lansat un program de recompense de 5% din valoarea fondurilor înghețate sau recuperate, cu excepția celor blocate prin proceduri judiciare.
Investigația este condusă în colaborare cu firmele de securitate Mandiant și SlowMist pentru a monitoriza situația. Esme Pau, de la CertiK, a descris evenimentul ca fiind unul dintre cele mai importante incidente ce au vizat o bursă centralizată în 2026, transformând problema într-o criză de securitate. Totodată, Aneirin Flynn de la FailSafe a avertizat că, deși fondul de protecție acoperă pierderile, un astfel de atac afectează grav încrederea instituțională în infrastructura cripto.
Sectorul activelor digitale a fost marcat recent de o serie de breșe de securitate care au pus sub semnul întrebării siguranța stocării. La începutul lunii septembrie, aproximativ 320 de milioane de dolari în Bitcoin au fost sustrase dintr-un portofel utilizat de Liquid Network, iar în august, un atac asupra portofelului Bitcoin offline Coldcard a ridicat dificultăți privind metodele de stocare.
