De cryptobeurs Bitget heeft een grote beveiligingslek ondergaan waarbij ongeveer $351,6 miljoen aan ongeautoriseerde overboekingen zijn geleden, waarbij vroege bevindingen vermoedens wekken dat Noord-Koreaanse hackers mogelijk betrokken waren.
Bitget ontdekte de verdachte activiteit om 18:31 UTC op 24 september nadat er geld begon te vertrekken vanuit een deel van zijn wallet-infrastructuur. Het bedrijf activeerde binnen enkele minuten zijn noodresponsprocedures en schortte tijdelijk de opnames op terwijl onderzoekers probeerden te achterhalen hoe de aanvallers toegang kregen.
De inbreuk was beperkt tot delen van Bitget’s hot- en warme walletsystemen, aldus de beurs. De offline cold wallets bleven veilig, en Bitget zegt dat de rekeningsaldi van klanten hun bezit nog steeds nauwkeurig weergeeft. Deposito’s en reguliere handel bleven beschikbaar na het incident, hoewel sommige on-chain diensten tijdelijk werden getroffen door de beveiligingscontrole.
Bitget-CEO Gracy Chen zei dat onderzoekers de diefstal van privésleutels hebben uitgesloten, wat suggereert dat de aanvallers een andere manier hebben gevonden om overboekingen vanuit de infrastructuur van het bedrijf te autoriseren. Voorlopige bevindingen wijzen naar verluidt op een compromis met een backend wallet-systeem, maar het precieze toegangspunt en de aanvalsmethode worden nog onderzocht.
De aandacht is ook verschoven naar Noord-Korea. Chen zei dat onderzoekers IP-adressen identificeerden die gekoppeld waren aan VPN-diensten die eerder door een Noord-Koreaanse hackergroep werden gebruikt en overeenkomsten opmerkten met eerdere aanvallen. Ze beschreef de betrokkenheid van Noord-Korea als zeer waarschijnlijk, maar identificeerde geen specifieke groep.
Onafhankelijke blockchainonderzoekers hebben geprobeerd de gestolen cryptocurrency te koppelen aan fondsen die verband houden met eerdere aanvallen die aan Noord-Koreaanse operators werden toegeschreven. Deze bevindingen leveren echter nog geen definitieve toeschrijving, en Bitget heeft de Lazarus Group of een andere genoemde organisatie officieel niet de schuld gegeven.
De beurs heeft adressen die de gestolen cryptocurrency ontvangen gemarkeerd en contact opgenomen met wetshandhavingsinstanties en blockchainbeveiligingsbedrijven. Sommige activa werden snel verplaatst of uitgewisseld over verschillende blockchainnetwerken, wat de pogingen om het geld te bevriezen en terug te krijgen bemoeilijkte.
Bitget onderhoudt een Gebruikersbeschermingsfonds ter waarde van meer dan 464 miljoen dollar, wat volgens het bedrijf voldoende is om het geschatte verlies te dekken. Het heeft klanten verzekerd dat hun bezittingen beschermd blijven ondanks de omvang van de diefstal.
De opnames bleven opgeschort terwijl de beveiligingsbeoordeling doorging. Bitget heeft een gedetailleerd incidentrapport beloofd met de onderliggende oorzaak en corrigerende maatregelen, die een duidelijker beeld moeten geven van hoe aanvallers honderden miljoenen dollars konden verplaatsen zonder de privésleutels van de beurs te verkrijgen.