A corretora de criptomoedas Bitget informou hoje que hackers suspeitos de ligação com a Coreia do Norte roubaram US$ 351,6 milhões de suas hot wallets e warm wallets.
A empresa detectou a invasão na noite de quinta-feira, depois que seus sistemas de segurança identificaram várias transferências não autorizadas de um número limitado de carteiras de criptomoedas.
A Bitget suspendeu temporariamente todos os saques enquanto investiga o incidente, com o apoio de órgãos de segurança pública, instituições especializadas em segurança de blockchain e especialistas em cibersegurança da Mandiant e da SlowMist.
A empresa também afirmou que a carteira de autocustódia Bitget Wallet não foi afetada. Como opera em uma infraestrutura independente da Bitget Exchange, ela não foi impactada pelo ataque. A Bitget acrescentou que o Fundo de Proteção ao Usuário, que mantém 5.500 BTC avaliados atualmente em cerca de US$ 464 milhões, cobrirá todas as perdas.
“Com base em nossa avaliação atual, cerca de US$ 351,6 milhões em ativos foram afetados. As cold wallets da Bitget e a grande maioria dos ativos da plataforma continuam seguros e não foram afetados”, afirmou a empresa.
“O incidente está coberto pelo Fundo de Proteção ao Usuário da Bitget, que atualmente detém mais de US$ 464 milhões. Os saldos das contas dos clientes permanecem corretos, e os depósitos e as negociações continuam funcionando normalmente.”
A empresa ainda não divulgou como os invasores acessaram o sistema crítico de back-end que gerencia o serviço de carteiras, falsificaram dados de transações e acionaram o processo de assinatura para autorizar transferências.
A CEO da Bitget, Gracy Chen, disse que o incidente envolveu as redes Ethereum, XRP Ledger, Arbitrum, Avalanche, Optimism, BSC e Base, além de vários ativos, entre eles ETH, XRP, BNB, AVAX, USDT, USDC e outros tokens. Segundo Chen, a maior perda em uma única rede envolveu XRP.
Chen acrescentou que algumas redes confirmaram o congelamento de endereços de carteiras dos hackers após o ataque. Ela também atribuiu o roubo a hackers norte-coreanos.
“Com base nos padrões de atividade dos endereços IP e na análise da blockchain, o método usado neste incidente é altamente compatível com os padrões conhecidos de grupos de hackers norte-coreanos. Comunicamos o caso às instituições competentes e estamos cooperando plenamente com uma investigação global”, afirmou Chen.
“O invasor comprometeu um sistema crítico de back-end da nossa infraestrutura de carteiras, usou-o para falsificar dados de transações e acionou nosso processo de autorização para retirar os fundos. Não são possíveis novas transferências não autorizadas. O método específico usado para invadir o sistema continua sob investigação.”
Em sua atualização mais recente, a Bitget informou que restabelecerá os saques assim que possível, depois que os investigadores confirmarem que é seguro retomar as operações normais.
Hackers norte-coreanos já foram associados a vários outros grandes roubos de criptomoedas, incluindo o ataque à Bybit, no qual foram roubados US$ 1,5 bilhão em ETH da cold wallet da corretora.
Publicidade
Nossa audiência é formada por analistas, pentesters, decisores e entusiastas que consomem nossas notícias todo dia pelo Site, Newsletter e Instagram. Fale com quem realmente importa para o seu negócio. Anuncie aqui. Saiba mais...