Chainalysis приписала КНДР кражу $387 млн у Bitget

Аналитическая компания Chainalysis приписала северокорейским хакерам кражу около $387 млн у биржи Bitget. По оценке фирмы, после этой атаки сумма криптовалюты, украденной связанными с КНДР группами в этом году, превысила $1 млрд.[1]

Как пишет BeInCrypto, 24 сентября атакующие похитили примерно $387,5 млн, манипулируя внутренним процессом вывода средств биржи. За первые три часа Chainalysis насчитала 23 исходящих перевода, которые разнесли деньги по четырём блокчейнам. Почти половина пришлась на Ethereum (49,7%), 40,8% ушло в XRP Ledger, 7,6% в Zcash и 1,8% в Tron. По данным Chainalysis, XRP злоумышленники не отправили на биржу: они внесли его в кросс-чейн протокол ликвидности и вывели Bitcoin в другой сети. Компания Certora оценила, что около $238 млн ушло уже после того, как Bitget впервые заблокировала выводы.[2][3][4][5][6]

Протокол THORChain отклонил просьбу Bitget заблокировать кошельки атакующего и заявил, что «не цензурирует по своей архитектуре», сообщает Unchained. По подсчётам исследователя Андрея Сергеенкова, к 2 октября отмывочные свопы принесли THORChain $573 226 комиссий за ликвидность, то есть 75,3% от отслеженных им $761 725. Сооснователь протокола пообещал обсудить с казначейством идею вернуть Bitget часть дохода фонда разработчиков от взлома.[7][8][9]

Bitget покрывает убытки из своего Protection Fund и, по словам биржи, завершила поэтапное возобновление выводов 2 октября. Гендиректор Грейси Чен сказала, что предварительное расследование не выявило причастности сотрудников. Как атакующие узнали о системах биржи, она пока не знает.[10][11][12]