Компания обнаружила несанкционированные переводы в четверг, 24 сентября. После чего она временно приостановила вывод средств.
Генеральный директор криптобиржи Грейси Чен заявила в соцсети X, что «холодные» кошельки не пострадали, а потери «горячих» (подключенных к интернету) кошельков полностью покрывает фонд защиты пользователей объемом более $464 млн.
Торговля и пополнение счетов на площадке продолжают работать.
Топ-менеджер Bitget уточнила, что злоумышленники получили доступ к серверной части инфраструктуры кошельков и подменили данные о транзакциях, после чего система авторизации биржи провела переводы. В компании при этом уверяют, что компрометация приватных ключей исключена.
Представители криптобиржи также сообщили, что атака была с адресов, которые имеют отношение к КНДР.
Bitget была зарегистрирована в 2018 году на Сейшелах. Она считается одной из ведущих централизованных криптобирж мира. По данным площадки, у нее 120 млн пользователей.