Platforma Bitget, lovită de un jaf crypto de proporții: Peste 350 de milioane de dolari dispărute

Platforma de tranzacționare Bitget se confruntă cu un atac informatic major, în urma căruia atacatorii ar fi reușit să scoată din sistem active digitale în valoare de aproximativ 351,6 milioane de dolari.

Compania a deschis deja o anchetă internă pentru a stabili exact ce s-a întâmplat, relatează CNBC.

Urme care duc spre Coreea de Nord

Directoarea generală a Bitget, Gracy Chen, a explicat că echipa de securitate a găsit, printre datele analizate, adrese IP legate de servicii VPN despre care se știe că au mai fost folosite de o rețea de hackeri nord-coreeni.

În plus, tiparul folosit în timpul atacului seamănă, potrivit ei, cu metodele altor operațiuni atribuite anterior aceleiași grupări asiatice. Ancheta tehnică nu s-a încheiat, iar felul exact în care intrușii au reușit să pătrundă în infrastructura companiei rămâne, deocamdată, un subiect de investigat.

19 transferuri suspecte, doar din portofelele conectate online

Din verificările făcute până acum, Bitget a descoperit 19 mișcări de fonduri neautorizate, toate realizate din portofelele de tip „hot” și „warm”, adică cele care rămân, într-o formă sau alta, conectate la internet. Portofelele „cold”, ținute complet offline pentru un plus de siguranță, nu ar fi fost atinse.

Printre monedele digitale afectate se numără Ether, XRP, USDT, USDC, Avalanche și BNB, iar tranzacțiile au fost efectuate pe mai multe rețele blockchain diferite.

Primele calcule, bazate pe date accesibile public, indicau pierderi de circa 183 de milioane de dolari. Ulterior, Bitget a recunoscut că această cifră nu includea toate mișcările de pe blockchain-urile implicate, iar suma reală s-a dovedit a fi de aproape dublu, respectiv 351,6 milioane de dolari.

Cum a pătruns atacatorul în sistem

Explicația oferită de companie arată că infractorul a reușit să spargă un sistem esențial din partea de back-end dedicată portofelelor. De acolo, ar fi manipulat datele legate de transferuri și ar fi declanșat mecanismele interne de aprobare și semnare a tranzacțiilor.

Bitget a exclus, însă, varianta compromiterii cheilor private ale utilizatorilor. Compania spune că breșa a fost izolată între timp și că nu au mai apărut alte transferuri neautorizate.

Ca măsură de precauție, retragerile de fonduri au fost oprite temporar, cât timp echipele tehnice repară și întăresc sistemele vulnerabile. Depunerile de bani și tranzacționarea propriu-zisă continuă normal, potrivit reprezentanților platformei.

Gracy Chen nu a dat o dată exactă pentru repornirea retragerilor. Ea a spus doar că pauza ar putea dura între câteva ore și câteva zile. Fără să se extindă pe săptămâni întregi.

Un fond de 464 de milioane de dolari, ca plasă de siguranță

Potrivit Bitget, conturile clienților arată corect în sistem, iar banii pierduți în atac vor fi acoperiți în întregime din User Protection Fund. Acesta este fondul propriu de protecție, care are active de peste 464 de milioane de dolari.

Ben Zhou, șeful platformei rivale Bybit, a anunțat că echipa sa este pregătită să sară în ajutorul Bitget. Gestul vine ca o reciprocitate, după ce Bitget a sprijinit, la rândul ei, Bybit, în urma unui atac de aproape 1,5 miliarde de dolari. Atacul s-a petrecut în februarie 2025. Bybit vrea, de asemenea, să actualizeze platforma LazarusBounty, folosită pentru urmărirea fondurilor furate.

„Piața s-ar putea să aibă o reacție”, avertizează un investitor român

Mihai Daniel, cunoscut în comunitatea românească din piața criptomonedelor, a comentat incidentul într-un clip pe TikTok. El a subliniat atât amploarea sumei furate, cât și riscul ca astfel de evenimente să influențeze comportamentul investitorilor.

 „Șoc și groază, din păcate, jaful zilei a avut loc și a avut loc în piața crypto”, a spus el, referindu-se la cele aproximativ 351 de milioane de dolari dispărute.

Totuși, românul a menționat existența fondului de protecție al Bitget, considerându-l suficient pentru a acoperi paguba produsă. El a explicat că oprirea temporară a retragerilor trebuie văzută drept o măsură normală de siguranță, nu ca un semn că platforma ar urma să dispară.

Mihai Daniel a amintit și alte cazuri similare din trecutul industriei crypto, avertizând asupra posibilelor consecințe pe termen scurt.

„Știu de la alte jafuri mari din istoria crypto că piața s-ar putea să aibă o reacție”, a spus el.