Violazioni · 48 giorni fa
Bitget ha alzato la stima del furto fino a 387,5 milioni di dollari dopo aver scoperto che il sistema backend del wallet è stato compromesso e usato per autorizzare trasferimenti non voluti. L’azienda ha sospeso i prelievi e ha coinvolto Mandiant e SlowMist per la verifica terza parte.
Il punto non è la sottrazione delle chiavi dei clienti. Bitget dice che gli attaccanti hanno falsificato i dati delle transazioni dentro il flusso interno di approvazione, così la piattaforma ha finito per firmare movimenti che sembravano legittimi. Il danno si è esteso su più chain e ha coinvolto ETH, XRP, BNB, AVAX, USDT e USDC.
Per gli exchange e gli operatori di custodia, la lezione è che la segregazione del cold storage non basta se il piano di controllo dei prelievi può essere manipolato dall’interno. Se quel backend viene violato, la piattaforma stessa diventa il firmatario dei trasferimenti non autorizzati.
6 fonti che coprono questa storia
Bitget blames North Korea for $387.5M crypto wallet raid
Familiar fingerprints point to Kim’s regime … to the surprise of nobody
The Record from Recorded Future
Crypto CEO accuses North Korea of stealing $387 million from Bitget platform
The CEO said the company has a User Protection Fund that has over $464 million and those funds will be used to cover the losses.
North Korea Suspected in $351 Million Bitget Crypto Heist
Bitget’s security systems caught the unauthorized transfers on September 24, and some wallet addresses linked to the attacker have been frozen.
North Korean hackers suspected in $351M crypto theft, the largest so far this year | TechCrunch
The $351 million theft from crypto exchange Bitget is the latest in a string of high-profile hacks targeting the crypto sector.
Bitget Says Suspected North Korean Hackers Stole $351.6M After Backend Compromise
Bitget says suspected North Korean actors stole $351.6 million after compromising a backend wallet system and spoofing transaction data.
Hackers steal $351.6 million in Bitget crypto exchange hack
Cryptocurrency exchange Bitget disclosed today that suspected North Korean hackers have stolen $351.6 million from its hot and warm wallets.
Part of the PlainSec briefing for 2026-09-28