Генеральный директор Bitget подозревает Северную Корею в хакерской атаке на $352 млн, ссылаясь на IP-адреса

Инцидент на бирже Bitget

Генеральный директор Bitget, Грейси Чен, сообщила, что предварительное расследование выявило IP-адреса, связанные с использованием VPN, которые могут принадлежать хакерской группе из Северной Кореи. Она заявила, что северокорейские хакеры могут быть причастны к утечке безопасности на бирже на сумму $351,6 миллиона, ссылаясь на данные, связывающие IP-адреса с VPN-сервисами, используемыми этой группой.

Подробности расследования

"Мы идентифицировали некоторые IP-адреса, которые соответствуют выбору VPN, используемому определенной группой из КНДР", - сказала Чен, имея в виду Корейскую Народно-Демократическую Республику.

Северокорейские хакеры были связаны с кражей криптовалюты на сумму около $2,02 миллиарда в 2025 году, включая примерно $1,5 миллиарда, украденные с биржи Bybit, что ФБР приписало Северной Корее. Грейси Чен проводила прямую трансляцию на X всего через несколько часов после хакерской атаки.

Методы хакеров

"Шаблон действий очень похож на то, что делала северокорейская команда ранее", - добавила она.

Чен также сообщила, что хакеры взломали системы Bitget и перевели средства напрямую, а не подделывали запросы на вывод средств пользователей. "Они не подделывали запросы на вывод средств пользователей и не получили доступ к нашим приватным ключам холодного кошелька, а также к горячим и теплым кошелькам", - отметила она.

Текущая ситуация

Чен подчеркнула, что следователи все еще определяют, какие системы были скомпрометированы и как злоумышленники получили доступ. Эти комментарии были сделаны после того, как Bitget сообщила о несанкционированных переводах, затрагивающих части своей инфраструктуры горячих и теплых кошельков в четверг. На момент публикации вывод средств остается приостановленным.

Возврат средств

Во время вопрос-ответа Чен также сообщила, что некоторые украденные средства были возвращены, однако не уточнила сумму. Она отметила, что биржа работает с блокчейн-фондами и другими партнерами над усилиями по восстановлению.