Bitgets Sikkerhedsbrud og Mulig Nordkoreansk Indblanding
Bitgets CEO, Gracy Chen, har udtalt, at en foreløbig undersøgelse har identificeret IP-adresser, der matcher VPN-tjenester tilknyttet en hackinggruppe fra Den Demokratiske Folkerepublik Korea (DPRK). Chen mener, at nordkoreanske hackere kan stå bag børsens sikkerhedsbrud på $351,6 millioner, som fandt sted torsdag.
“Vi har identificeret nogle IP-adresser, der matcher VPN-valgene fra en specifik DPRK-gruppe,” sagde Chen.
Nordkoreanske hackere er blevet knyttet til et anslået kryptotyveri på $2,02 milliarder i 2025, herunder det cirka $1,5 milliarder store hack af Bybit-børsen, som FBI har tilskrevet Nordkorea. Chen holdt en live udsendelse på X blot timer efter hacken.
“Mønsteret ligner meget det, som det nordkoreanske team har udført tidligere,” tilføjede hun.
Chen afslørede også, at hackerne havde brudt ind i Bitgets systemer og overført midler direkte, i stedet for at forfalske brugertræk.
“De forfalskede ikke brugertræk, og de fik heller ikke fat i vores private nøgler til kold eller varm tegnebog,” sagde hun.
Chen oplyste, at efterforskerne stadig arbejder på at fastslå, hvilke systemer der er blevet kompromitteret, og hvordan angriberne fik adgang. Relateret: Bitget bekræfter $352M sikkerhedsbrud og suspenderer udbetalinger.
Kommentarerne kommer efter, at Bitget rapporterede om uautoriserede overførsler, der påvirkede dele af sin varme og lune tegnebogsinfrastruktur torsdag. Udbetalinger forbliver suspenderet på tidspunktet for offentliggørelsen.
Under Q&A-sessionen nævnte Chen også, at nogle af de stjålne midler var blevet genvundet, men hun specificerede ikke et beløb. Hun tilføjede, at børsen arbejder sammen med blockchain-eksperter og andre partnere om genvindingsindsatser.
