Bitget humbet 351.6 milionë dollarë në një sulm ndaj portofolit hot

Më 25 shtator 2026, siç raportoi BleepingComputer, shkëmbimi i kriptovalutave Bitget njoftoi se një sulm ndaj portofoleve të tij hot dhe warm çoi në vjedhjen e rreth 351.6 milionë dollarëve. Portofolet hot dhe warm janë ruajtje të lidhura me internetin që përdoren për të përpunuar shpejt depozitat dhe tërheqjet e klientëve, ndërsa portofolet cold mbahen jashtë linje për ruajtje afatgjatë. Bitget tha se sistemet e tij të sigurisë sinjalizuan disa transferta të paautorizuara nga një numër i kufizuar portofolesh të enjten në mbrëmje.

Bitget pezulloi menjëherë të gjitha tërheqjet ndërsa po hetonte me ndihmën e agjencive të zbatimit të ligjit, institucioneve të sigurisë on-chain dhe ekspertëve të sigurisë kibernetike në Mandiant dhe SlowMist. Shkëmbimi tha se portofoli i tij i veçantë vetë-ruajtës Bitget Wallet, i cili funksionon në infrastrukturë të pavarur dhe ku përdoruesit mbajnë çelësat e tyre privatë, nuk u prek. Kompania shtoi se Fondi i saj për Mbrojtjen e Përdoruesve, i cili aktualisht mban 5,500 BTC me vlerë rreth 464 milionë dollarë, do të mbulojë të gjitha humbjet. Në deklaratën e saj, Bitget tha se rreth 351.6 milionë dollarë asete u prekën, por portofolet e saj cold dhe shumica dërrmuese e aseteve të platformës mbeten të sigurta dhe të paprekura. Balancat e llogarive të klientëve mbeten të sakta, dhe depozitat dhe tregtimi vazhdojnë të funksionojnë normalisht.

Kompania nuk ka ndarë ende detaje të plota se si sulmuesit arritën në sistemin e saj kryesor backend të shërbimit të portofolit, softueri i brendshëm që menaxhon operacionet e portofolit dhe autorizon transfertat. Bitget tha se të huajt përdorën atë akses për të falsifikuar, ose mashtruar, të dhënat e transaksionit dhe më pas aktivizuan procesin e autorizimit-signimit që miraton lëvizjen e fondeve. CEO Gracy Chen tha se incidenti përfshiu zinxhirët Ethereum, XRP Ledger, Arbitrum, Avalanche, Optimism, BSC dhe Base, dhe preku shumë asete duke përfshirë ETH, XRP, BNB, AVAX, USDT, USDC dhe tokenë të tjerë. Ajo shtoi se humbja në një zinxhir të vetëm për XRP është më e madhja midis tyre.

Chen gjithashtu tha se disa zinxhirë kanë konfirmuar se adresat e portofolit të hakerit u ngrinë pas sulmit, dhe ajo e lidhi vjedhjen me hakerët e Koresë së Veriut. Bazuar në modelet e sjelljes së IP-ve dhe analizën on-chain, e cila është inspektimi i regjistrave publikë të blockchain, metoda e sulmit është shumë konsistente me modelet e njohura të organizatave hakerë të Koresë së Veriut, shpjegoi ajo. Bitget ka raportuar çështjen tek institucionet përkatëse dhe po bashkëpunon plotësisht në një hetim global. Sulmuesi kompromentoi një sistem kritik backend brenda infrastrukturës së portofolit, e përdori atë për të falsifikuar të dhënat e transaksionit dhe aktivizoi procesin e autorizimit për të nxjerrë fondet. Nuk janë të mundshme transferta të tjera të paautorizuara, por metoda specifike e depërtimit në sistem mbetet nën hetim aktiv. Kompania gjithashtu tha se do të rikthejë tërheqjet sa më shpejt që hetuesit të konfirmojnë se është e sigurt të rifillojnë operacionet normale.

Grupet e kërcënimit nga Korea e Veriut janë lidhur më parë me shumë incidente të mëdha të vjedhjes së kriptovalutave, duke përfshirë hakerimin e Bybit, në të cilin sulmuesit vodhën 1.5 miliardë dollarë nga portofoli cold ETH i shkëmbimit, vjedhja më e madhe e kriptovalutave e regjistruar ndonjëherë. Kompania e analizës së blockchain Chainalysis tha dy vjet më parë se grupet hakerë të Koresë së Veriut të mbështetura nga shteti vodhën 1.34 miliardë dollarë në 47 vjedhje kriptovalutash gjatë vitit 2024. Elliptic vlerësoi në shkurt 2025 se hakerët e Koresë së Veriut kanë vjedhur mbi 6 miliardë dollarë në asete kripto që nga viti 2017, me të ardhurat e raportuara të shpenzuara për programin e raketave balistike të vendit.

Për pronarët e faqeve të internetit dhe bizneset që ofrojnë shërbime online, një shkelje e kësaj shkalle tregon pse rishikimi i pavarur i infrastrukturës backend ka rëndësi. AEU-I ofron IT, infrastrukturë dhe konsulencë të fokusuar në sigurinë që mund të ndihmojë organizatat të auditojnë dhe forcojnë sistemet pas platformave të tyre të orientuara nga klientët, duke përdorur vetëm praktika reale dhe të verifikueshme. Ndërsa incidenti i Bitget është specifik për një shkëmbim kriptovalutash, mësimi themelor është i njëjtë për çdo biznes: një sulmues që arrin shërbimin e brendshëm që miraton transaksionet mund të lëvizë asete edhe nëse pjesa e jashtme publike duket normale.