Børsen har sat udbetalinger på pause efter et avanceret angreb mod backend-systemer.
Sagen skærper fokus på en kendt akilleshæl i kryptomarkedet: operationel sikkerhed – ikke kun private keys.
Bitget mistænker, at et nordkoreansk hackerteam står bag et angreb, der har ramt omkring 351,6 mio. dollar i digitale aktiver.
Ifølge børsens ledelse er angrebet blevet inddæmmet, mens udbetalinger midlertidigt er stoppet, selv om handel og indbetalinger fortsætter.
Kunderne skal være dækket via en intern beskyttelsesfond, men hændelsen kan få betydning for tillid, likviditet og regulatorisk opmærksomhed i en i forvejen presset sektor.
Det oplyser CNBC.
Spor peger mod Nordkorea – men metoden er stadig uklar
Bitgets topchef, Gracy Chen, siger, at efterforskere har identificeret IP-adresser knyttet til VPN-tjenester, der tidligere er blevet brugt af en nordkoreansk hackergruppe, og at angrebsmønstret ligner tidligere operationer, som er blevet tilskrevet landet.
Samtidig understreger hun, at den præcise indtrængningsmetode fortsat undersøges teknisk.
Det centrale er, at Bitget beskriver et angreb på et “kritisk backend wallet system”, hvor angriberen kunne forfalske (spoofe) overførselsinformation og udløse børsens autorisations- og signeringsproces.
Det peger på et scenarie, hvor interne kontrol- og godkendelsesflow misbruges – snarere end klassisk tyveri af private keys.
Bitget oplyser da også, at “kompromittering af private keys er blevet afkræftet”.
Hot og warm wallets ramt: Et velkendt svagt punkt
Angrebet omfattede 19 uautoriserede overførsler fra dele af Bitgets hot- og warm-wallet-infrastruktur, mens cold wallets ifølge børsen forblev sikre.
Blandt de berørte aktiver var ether, XRP, USDT, USDC, Avalanche og BNB på flere netværk, herunder Ethereum, XRP Ledger, Avalanche, BNB Smart Chain og Arbitrum.
At cold storage ikke er ramt, begrænser typisk skadepotentialet – men hot/warm wallets er netop dér, hvor børser balancerer sikkerhed mod drift og kundernes behov for hurtige udbetalinger.
Det er også derfor, et midlertidigt stop for withdrawals ofte bliver det mest synlige tegn på stress: Det beskytter mod yderligere outflows, men kan samtidig forværre en tillidskrise, hvis pausen trækker ud.
Chen forventer genåbning inden for “timer eller dage”.
Dækning via beskyttelsesfond – og et marked på vagt
Bitget siger, at tabet er fuldt dækket af selskabets User Protection Fund på over 464 mio. dollar, og at kundesaldi er korrekte.
Alligevel vil markedet typisk holde øje med, hvor hurtigt normal drift vender tilbage, og om on-chain sporing kan bremse afviklingen af de stjålne midler.
Samtidig illustrerer hændelsen en branche-dynamik: Konkurrenter hjælper, når angreb rammer.
Bybits direktør Ben Zhou har tilbudt assistance og vil opdatere LazarusBounty-platformen, der bruges til at spore stjålne midler – et efterspil, der kan blive afgørende for, om tabet ender som et endeligt økonomisk slag eller delvist kan begrænses.
Christian Pedersen er journalist på FinansFokus og dækker markeder, investering og erhvervsliv.
