Криптобиржа Bitget (штаб-квартира в Сингапуре, регистрация на Сейшелах) подтвердила кражу криптовалюты на сумму около $351,6 млн. Атака произошла 24 сентября и затронула преимущественно «горячие» кошельки; средства на «холодных» кошельках остались в безопасности .

Несанкционированные переводы с ограниченного числа «горячих» кошельков были зафиксированы в четверг в 18:31 UTC (21:31 мск). После обнаружения инцидента биржа запустила процедуры экстренного реагирования, включая временную приостановку вывода средств. Депозиты и торговля продолжают работать .

Гендиректор Bitget Грейси Чэнь сообщила, что среди пострадавших активов — Ethereum (ETH), XRP, USDT, USDC, Avalanche (AVAX), BNB и USDT0 в сети Arbitrum. Атака затронула сети Ethereum, XRP Ledger, Avalanche, BNB Smart Chain и Arbitrum, при этом наибольший ущерб понесли держатели ETH .

По предварительной версии, приватные ключи не были скомпрометированы. Злоумышленник, возможно, получил физический доступ к офису и критически важной внутренней системе инфраструктуры кошелька, после чего подделал данные транзакций и инициировал авторизацию переводов. Окончательные выводы будут сделаны по итогам продолжающегося расследования .

Большая часть похищенных средств была конвертирована в Ethereum. Все транзакции видны в публичном блокчейне и отслеживаются; информация об адресах получателей передана правоохранительным органам и блокчейн-аналитикам .

Чэнь заверила, что ущерб клиентам будет полностью возмещён за счёт Фонда защиты пользователей Bitget, на счетах которого находится более $464 млн .