Platforma de tranzacționare Bitget a fost victima unui atac informatic de amploare, prin care au fost sustrase aproximativ 351,6 milioane de dolari. Incidentul a vizat infrastructura portofelelor de tip „hot” și „warm”, care sunt conectate sau mai accesibile sistemelor online. Compania a raportat că 19 transferuri neautorizate au fost detectate, afectând diverse active precum Ether, XRP, USDT, USDC, Avalanche și BNB pe mai multe rețele blockchain.
Investigația condusă de Bitget indică faptul că atacatorul a reușit să compromită un sistem critic din infrastructura backend destinată portofelelor. Această breșă a permis falsificarea informațiilor referitoare la transferuri și declanșarea mecanismului de autorizare și semnare al platformei. Gracy Chen, CEO-ul Bitget, a menționat că investigația tehnică este încă în desfășurare pentru a determina metoda exactă de pătrundere, însă a exclus posibilitatea unei compromiteri a cheilor private.
În urma atacului, Bitget a identificat adrese IP asociate unor servicii VPN care ar putea fi utilizate de o grupare de hackeri din Coreea de Nord. Gracy Chen a declarat că modul de desfășurare al operațiunii prezintă asemănări cu atacuri atribuite anterior unor actori nord-coreeni. Deși estimările inițiale bazate pe datele publice indicau o pierdere de 183 de milioane de dolari, valoarea reală a fost actualizată după ce s-au inclus toate tranzacțiile de pe blockchain-urile afectate.
Pentru a proteja utilizatorii, Bitget a decis suspendarea temporară a retragerilor de pe platformă, în timp ce echipele tehnice lucrează la izolarea breșei și consolidarea sistemelor. Gracy Chen a precizat că depunerile și tranzacționarea pot continua, iar suspendarea retragerilor ar putea dura între câteva ore și câteva zile. Compania asigură utilizatorii că soldurile acestora sunt înregistrate corect și că pierderea va fi acoperită integral din User Protection Fund.
Acest fond de protecție este evaluat la peste 464 de milioane de dolari, fiind suficient pentru a compensa integral suma de 351,6 milioane de dolari sustrasă. În acest context, CEO-ul Bybit, Ben Zhou, a anunțat că echipa sa este pregătită să ofere sprijin, amintind că Bitget a ajutat anterior Bybit în urma unui atac de 1,5 miliarde de dolari din februarie 2025. Bybit intenționează să actualizeze platforma LazarusBounty pentru a ajuta la urmărirea activelor furate.
Incidentul de la Bitget se înscrie într-un context de vulnerabilitate continuă a pieței de active digitale în fața atacurilor cibernetice complexe. În industria criptomonedelor, astfel de breșe de securitate pot genera reacții în lanț asupra încrederii investitorilor și pot influența volatilitatea prețurilor pe piețele globale. Monitorizarea fluxurilor de capital și securizarea infrastructurii de backend rămân priorități critice pentru platformele de tranzacționare care gestionează volume masive de fonduri.