O AGENTICO
Bitget confirma roubo de US$ 387,5 mi e diz que hackers norte-coreanos são suspeitos
7 fontesdesde 24 de setembro de 202613 artigos
A exchange de criptomoedas Bitget confirmou um ataque de US$ 387,5 milhões, revisando o valor inicial de US$ 351,6 milhões. A CEO Gracy Chen afirmou que o ataque foi 'muito provavelmente' obra de hackers ligados à Coreia do Norte, com base em padrões de IP e análise on-chain, e que as carteiras frias e os saldos dos clientes permanecem seguros.
Resumo
A Bitget detectou transferências não autorizadas de suas carteiras quentes e suspendeu temporariamente os saques.
O incidente afetou a confiança dos usuários na plataforma, que é uma das maiores corretoras de criptomoedas do mundo.
A empresa afirma que as carteiras frias e a maioria dos ativos não foram afetadas, e os saldos dos clientes permanecem precisos.
Isso indica que a maior parte dos fundos está segura, mas a suspensão dos saques gera preocupação.
A Bitget contratou a Mandiant e a SlowMist para conduzir uma investigação terceirizada sobre o ataque.
Essas empresas são especializadas em segurança, o que pode ajudar a identificar os responsáveis e prevenir futuros ataques.
Os ativos afetados incluem ETH, XRP, BNB, AVAX, USDT e USDC, em várias redes como Ethereum, XRP Ledger, Arbitrum, Avalanche, Optimism, BSC e Base.
A diversidade de criptomoedas e redes afetadas mostra a amplitude do ataque, impactando múltiplos ecossistemas.
A Bitget revisou o valor do ataque para US$ 387,5 milhões, ante US$ 351,6 milhões divulgados inicialmente.
Atualização do prejuízo indica impacto maior do que o comunicado oficial da empresa.
A investigação descartou roubo de chaves privadas; os invasores comprometeram um sistema backend para forjar dados de transação e acionar o processo de autorização de saques.
Detalhe técnico explica como o ataque foi executado sem acesso direto às chaves das carteiras.
Os ativos roubados incluem cerca de 103 milhões de XRP, avaliados em aproximadamente US$ 157 milhões.
Maior item individual no prejuízo, XRP é um dos tokens mais afetados.
O CEO da Bitget afirmou que, com base em padrões de IP e análise on-chain, o ataque é 'muito provavelmente' de hackers ligados à Coreia do Norte.
Atribuição de autoria com base em evidências técnicas, ainda sem confirmação definitiva.
Citações
“Bitget said suspected North Korean threat actors have stolen $351.6 million from its hot and warm wallets.”
O incidente afetou a confiança dos usuários na plataforma, que é uma das maiores corretoras de criptomoedas do mundo.
— Gracy Chen, CEO da Bitget · ver em The Hacker News ↗
“Chen afirmou que todos os fundos dos usuários estão seguros e que o prejuízo foi coberto pelos próprios recursos da Bitget.”
Isso indica que a maior parte dos fundos está segura, mas a suspensão dos saques gera preocupação.
— Gracy Chen, CEO da Bitget · ver em UOL Tecnologia ↗
“assets impacted by the hack include ETH, XRP, BNB, AVAX, USDT, and USDC, with the chains involving Ethereum, XRP Ledger, Arbitrum, Avalanche, Optimism, BSC, and Base.”
A diversidade de criptomoedas e redes afetadas mostra a amplitude do ataque, impactando múltiplos ecossistemas.
— Gracy Chen, CEO da Bitget · ver em The Hacker News ↗
“The attacker compromised a critical backend system within our wallet infrastructure, used it to spoof transaction data, and triggered our authorization process to move funds out,” she wrote on X.”
Detalhe técnico explica como o ataque foi executado sem acesso direto às chaves das carteiras.
— Gracy Chen, CEO da Bitget · ver em Gizmodo ↗
“They did not forge user withdrawal requests, nor did they obtain our private keys of the cold wallet and any hot, warm wallet," she said. Instead, attackers broke into a backend system”
Detalhe técnico explica como o ataque foi executado sem acesso direto às chaves das carteiras.
— Gracy Chen, CEO da Bitget · ver em Decrypt ↗
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.