Hakeri iz Severne Koreje ukrali 350 miliona dolara u kriptu

Incident se dogodio krajem septembra i trenutno predstavlja najveću krađu kriptovaluta u 2026. godini. Bitget sumnja da su iza napada hakeri povezani sa Severnom Korejom.

Nakon što je otkrio neovlašćene transakcije, Bitget je privremeno obustavio povlačenje sredstava. Izvršna direktorka Gracy Chen saopštila je da su sredstva korisnika bezbedna i da će gubitak biti pokriven iz zaštitnog fonda kompanije, koji trenutno iznosi više od 464 miliona dolara, prenosi Bug.

Prema njenim rečima, napadači nisu direktno kompromitovali privatne ključeve korisnika, već su provalili u ključni pozadinski sistem infrastrukture hot walleta. To im je omogućilo da manipulišu podacima o transakcijama i pokrenu autorizaciju za masovni prenos sredstava.

Bitget u istrazi sarađuje sa bezbednosnim kompanijama Mandiant i SlowMist, dok on-chain analitičari prate ukradena sredstva. Napadači su većinu ukradene imovine navodno zamenili za Ether. Za sada nije poznato kada će povlačenje sredstava za korisnike biti ponovo omogućeno.

Bitget smatra da način na koji je napad izveden odgovara obrascima ranijih napada povezanih sa severnokorejskim hakerskim grupama, uključujući grupu Lazarus. Ukradena sredstva iz kripto sektora često se dovode u vezu sa finansiranjem severnokorejskog programa naoružanja i zaobilaženjem međunarodnih sankcija.

Prema podacima analitičara, Severna Koreja se ove godine povezuje sa gotovo tri četvrtine svih krađa kriptovaluta. Hakerske grupe koriste metode poput socijalnog inženjeringa i ciljanih napada na zaposlene u kripto kompanijama.