בורסת הקריפטו ביטג'ט (Bitget) חוותה פריצת אבטחה חמורה שהובילה לגניבת נכסים דיגיטליים בשווי של כ-351.6 מיליון דולר.
ההעברות הבלתי מורשות התרחשו ביום חמישי אחר הצהריים וכללו 19 פעולות מתוך תשתית הארנקים החמים והפושְרים (Warm wallets) של החברה, בעוד שהארנקים הקרים נותרו מאובטחים, כך מדווח ב-CNBC.
בין הנכסים שנפגעו ניתן למנות את אתריום, ריפל, USDT, USDC, אוולאנש ו-BNB, אשר נמשכו על גבי מספר רשתות בלוקצ'יין שונות.
שיטת הפעולה והקשר לצפון קוריאה
מנכ"לית ביטגט, גרייסי צ'ן, מסרה כי צוותי החקירה זיהו כתובות IP המקושרות לשירותי VPN שהיו בשימוש בעבר על ידי קבוצת האקרים מצפון קוריאה, וכי דפוס ההתקפה תואם לפעולות קודמות המיוחסות למדינה.
מבחינה טכנית, צוות האבטחה מצא כי התוקף פרץ למערכת ארנקי צד-שרת קריטית, השתמש בה כדי לזייף פרטי העברות, וכך הפעיל את תהליך החתימה והאישור של הבורסה. צ'ן הדגישה כי נשללה האפשרות של דלף מפתחות פרטיים, והבהירה כי הפרצה נחסמה ואין זליגת כספים נוספת.
הגנה על כספי הלקוחות ומצב המשיכות
למרות היקף הגניבה המשמעותי, בביטגט מרגיעים את המשקיעים. החברה הצהירה כי יתרות הלקוחות נותרו מדויקות וכי ההפסד מכוסה במלואו על ידי קרן הגנת המשתמשים של הבורסה, אשר מחזיקה למעלה מ-464 מיליון דולר.
בעוד שהפקדות ומסחר בפלטפורמה ממשיכים כסדרם, אפשרות משיכת הכספים הושעתה עד שהצוותים הטכניים יתקנו ויחזקו את המערכות שנפגעו. צ'ן העריכה כי המשיכות יחזרו לפעילות בתוך מספר שעות או ימים בודדים לכל היותר.
סולידריות בתעשיית הקריפטו
האירוע הוביל למפגן תמיכה מצד גורמים מתחרים בתעשייה. מנכ"ל בורסת בייביט (Bybit), בן ז'ו, הודיע כי צוותו עומד הכן לסייע לביטגט במאמציה, כהכרת תודה על התמיכה שקיבלו מביטגט לאחר הפריצה הגדולה לבייביט בשווי 1.5 מיליארד דולר בפברואר 2025.
Sanjay kj, שאטרסטוק
במסגרת המאמצים, ז'ו ציין כי בייביט מעדכנת בימים אלו את פלטפורמת איתור ההאקרים שלה במטרה לסייע במעקב אחר הכספים הגנובים.
