Unul dintre cele mai mari atacuri cibernetice ale anului: o platformă de criptomonede a pierdut peste 350 de milioane de dolari

Adaugă-ne ca sursă preferată în Google

Urmărește-ne in Discover

Platforma internațională de tranzacționare a criptomonedelor Bitget se află în centrul unei investigații de amploare, după ce a căzut victima unui atac informatic masiv în urma căruia au fost sustrase active digitale evaluate la aproximativ 351,6 milioane de dolari. Incidentul, considerat unul dintre cele mai răsunătoare jafuri cibernetice din perioada recentă, a declanșat o alertă maximă în întreaga industrie blockchain, suspiciunile principale îndreptându-se către hackeri sponsorizați de statul nord-coreean.

Potrivit informațiilor oferite de CNBC și confirmate de Gracy Chen, CEO-ul Bitget, primele indicii tehnice sugerează o legătură strânsă cu Phenianul. Anchetatorii au identificat adrese IP asociate unor servicii VPN care au mai fost utilizate în trecut de grupări de criminalitate cibernetică din Coreea de Nord. De asemenea, modul de operare prezintă asemănări izbitoare cu operațiunile de spionaj și sabotaj financiar atribuite anterior acestor actori statali. Breșa de securitate a afectat exclusiv portofelele de tip „hot” și „warm” (conectate la Internet), în timp ce fondurile stocate în portofelele „cold”, securizate offline, au rămas complet intacte. Atacatorii au vizat active diverse precum Ether, XRP, USDT, USDC, Avalanche și BNB, realizând 19 transferuri neautorizate pe mai multe rețele blockchain. Inițial, datele publice indicau o pagubă de 183 de milioane de dolari, însă evaluările ulterioare au demonstrat o dimensiune aproape dublă a dezastrului financiar.

Mecanismul atacului și măsurile de criză adoptate de Bitget

Conform analizelor preliminare prezentate de structurile tehnice ale companiei, atacatorul a reușit să compromită un sistem critic din infrastructura de backend destinată portofelelor digitale. Prin manipularea acestui nod central, hackerii au falsificat informațiile referitoare la transferuri și au declanșat, în mod fraudulos, mecanismele interne de autorizare și semnare digitală ale Bitget. Reprezentanții bursei au ținut să precizeze că o compromitere a cheilor private este exclusă din scenariile luate în calcul.

Deși bursa a izolat rapid breșa și a stopat alte scurgeri de fonduri, retragerile de pe platformă au fost suspendate temporar ca măsură de maximă siguranță. Depunerile și activitățile de tranzacționare continuă în regim normal, în timp ce echipele de ingineri lucrează la consolidarea sistemelor. Conducerea Bitget a estimat că această suspendare a retragerilor ar putea dura de la câteva ore până la câteva zile, dar a dat asigurări ferme că situația nu se va prelungi pe parcursul mai multor săptămâni.

Mai mult, clienții au fost asigurați că soldurile lor sunt înregistrate corect, iar pierderile vor fi acoperite integral din Fondul de Protecție a Utilizatorilor (User Protection Fund), care dispune de active ce depășesc 464 de milioane de dolari. Într-un gest de solidaritate în cadrul industriei, Ben Zhou, CEO-ul Bybit, a anunțat că echipa sa este pregătită să sprijine Bitget și va actualiza platforma LazarusBounty pentru urmărirea activelor furate. Acest sprijin vine ca o reciprocitate firească, după ce Bitget ajutase Bybit în urma atacului informatic masiv de aproximativ 1,5 miliarde de dolari suferit în februarie 2025.

Reacțiile investitorilor și avertismentele analiștilor din România

Impactul acestui jaf cibernetic a rezonat puternic și în comunitatea de investitori din România. Mihai Daniel, un creator de conținut respectat și extrem de activ pe piața criptomonedelor, a analizat succesiunea evenimentelor într-un clip publicat pe platforma TikTok, descriind situația drept un moment de „șoc și groază” pentru ecosistemul crypto mondial.

Expertul român a subliniat importanța existenței fondurilor de rezervă precum cel deținut de Bitget, explicând publicului că măsurile drastice de blocare a retragerilor nu trebuie interpretate drept un semnal de colaps sau insolvență a platformei, ci ca un protocol standard de securitate cibernetică post-atac. Cu toate acestea, el a lansat un avertisment cu privire la volatilitatea psihologică a pieței: „Știu de la alte jafuri mari din istoria crypto că piața s-ar putea să aibă o reacție”. Analistul a atras atenția că, dincolo de garanțiile oferite de companie, astfel de incidente majore au tendința de a eroda pe termen scurt încrederea investitorilor de retail și pot provoca corecții de preț bazate pe panică, motiv pentru care prudența maximă rămâne cuvântul de ordine în perioada imediat următoare.

Sursa: Mediafax