Генеральный директор Bitget Грейси Чен заявила, что предварительное расследование выявило IP-адреса, совпадающие с вариантами VPN, связанными с северокорейской хакерской группировкой.
Генеральный директор Bitget Грейси Чен заявила в четверг, что за нарушением безопасности биржи на $351,6 млн могут стоять северокорейские хакеры, сославшись на предварительные выводы, связывающие IP-адреса с VPN-сервисами, использовавшимися северокорейской группировкой.
Во время прямой сессии вопросов и ответов после инцидента на X Чен заявила, что специалисты по безопасности обнаружили сходство с предыдущими атаками из Северной Кореи. По ее словам, биржа не считает, что взлом был осуществлен изнутри.
«Мы выявили IP-адреса, которые совпадают с выбором VPN определенной группировки из КНДР», — сказала Чен, имея в виду Корейскую Народно-Демократическую Республику.
Северокорейским хакерам приписывают кражу криптовалюты примерно на $2,02 млрд в 2025 году, включая взлом биржи Bybit примерно на $1,5 млрд, который ФБР приписало Северной Корее.
Генеральный директор Bitget Грейси Чен ведет прямую трансляцию на X через несколько часов после взлома. Источник: Bitget
«Картина очень похожа на то, что северокорейская команда делала раньше», — сказала она.
Чен также сообщила, что хакеры взломали системы Bitget и напрямую перевели средства, а не подделывали заявки пользователей на вывод средств.
«Они не подделывали заявки пользователей на вывод средств и не получали наши закрытые ключи от холодного кошелька, а также от каких-либо горячих или теплых кошельков», — сказала она.
Чен заявила, что следователи все еще устанавливают, какие системы были скомпрометированы и как злоумышленники получили доступ.
Заявление прозвучало после того, как Bitget сообщил в четверг о несанкционированных переводах, затронувших часть инфраструктуры его горячих и теплых кошельков. На момент публикации вывод средств остается приостановленным.
Во время сессии вопросов и ответов Чен также заявила, что часть украденных средств удалось вернуть, не уточнив сумму. По ее словам, биржа сотрудничает с фондами блокчейна и другими партнерами в рамках усилий по возврату средств.
