L’exchange di criptovalute Bitget ha subito una grave violazione della sicurezza che ha causato circa 351,6 milioni di dollari di trasferimenti non autorizzati, con i primi risultati che hanno sollevato sospetti che hacker nordcoreani possano essere stati coinvolti.
Bitget ha rilevato l’attività sospetta alle 18:31 UTC del 24 settembre, dopo che i fondi hanno iniziato a spostarsi da parte della sua infrastruttura di portafoglio. L’azienda ha attivato le procedure di risposta alle emergenze in pochi minuti e ha temporaneamente sospeso i prelievi mentre gli investigatori cercavano di capire come gli attaccanti abbiano avuto accesso.
La violazione è stata limitata a porzioni dei sistemi hot e warm wallet di Bitget, secondo quanto riferito dall’exchange. I suoi cold wallet offline sono rimasti sicuri e Bitget afferma che i saldi dei conti clienti continuano a riflettere accuratamente le loro tenute. Depositi e trading regolare sono rimasti disponibili dopo l’incidente, anche se alcuni servizi on-chain sono stati temporaneamente interessati dalla revisione della sicurezza.
Il CEO di Bitget, Gracy Chen, ha dichiarato che gli investigatori hanno escluso il furto di chiavi private, suggerendo che gli aggressori abbiano trovato un altro modo per autorizzare i trasferimenti dall’infrastruttura aziendale. I risultati preliminari indicano un compromesso riguardante un sistema di wallet backend, ma il punto di ingresso preciso e il metodo di attacco restano sotto indagine.
L’attenzione si è spostata anche sulla Corea del Nord. Chen ha detto che gli investigatori hanno identificato indirizzi IP associati a servizi VPN precedentemente utilizzati da un gruppo di hacker nordcoreano e hanno notato somiglianze con attacchi precedenti. Ha descritto il coinvolgimento nordcoreano come molto probabile, ma non ha identificato un gruppo specifico.
Ricercatori indipendenti della blockchain hanno tentato di collegare la criptovaluta rubata con fondi associati a attacchi precedenti attribuiti a operatori nordcoreani. Tuttavia, questi risultati non forniscono ancora un’attribuzione definitiva, e Bitget non ha ufficialmente incolpato il Lazarus Group o un’altra organizzazione nominata.
L’exchange ha segnalato gli indirizzi che ricevono la criptovaluta rubata e ha contattato le forze dell’ordine e le società di sicurezza blockchain. Alcuni degli asset sono stati rapidamente spostati o scambiati tra diverse reti blockchain, complicando gli sforzi per congelare e recuperare i fondi.
Bitget mantiene un Fondo di Protezione dell’Utente del valore di oltre 464 milioni di dollari, che secondo l’azienda è sufficiente a coprire la perdita stimata. Ha assicurato ai clienti che i loro beni restano protetti nonostante la portata del furto.
I ritiri sono rimasti sospesi mentre la revisione della sicurezza proseguiva. Bitget ha promesso un rapporto dettagliato sull’incidente che copre la causa principale e le misure correttive, che dovrebbe fornire un quadro più chiaro di come gli aggressori siano riusciti a spostare centinaia di milioni di dollari senza ottenere le chiavi private dell’exchange.