Nach einem massiven Cyberangriff auf die Krypto-Börse Bitget vermutet CEO Gracy Chen die Beteiligung nordkoreanischer Hacker. Onchain-Forscher haben unabhängig davon Verbindungen zu einer nordkoreanischen Hackergruppe nachgewiesen.
Bitget meldete am Donnerstag unbefugte Transfers aus Teilen seiner Hot- und Warm-Wallet-Infrastruktur. CEO Gracy Chen erklärte in einer Live-Übertragung auf X, dass Angreifer ein Backend-System des Wallet-Services durchbrachen und Transferinformationen fälschten, um den Autorisierungsprozess auszulösen. Dabei hätten die Hacker weder Benutzer-Abhebungsanforderungen gefälscht noch Private Keys von Cold-, Hot- oder Warm-Wallets gestohlen. Chen betonte: „Das Muster sieht sehr nach dem aus, was das nordkoreanische Team zuvor getan hat."
Ein Onchain-Researcher namens Specter hat die Verbindung zu Nordkorea unabhängig bestätigt. Er konnte einen Teil der gestohlenen XRP zu einer Ethereum-Adresse zurückverfolgen, die zuvor mit der Hackergruppe TraderTraitor in Verbindung stand – einer nordkorea-linked Gruppe, der auch der 24-Millionen-Dollar-Hack auf die Plattform AFX im Juli zugeordnet wird.
Während Abhebungen auf Bitget weiterhin ausgesetzt sind, sagte Chen, dass das Unternehmen bereits einen Teil der gestohlenen Gelder zurückgewonnen habe. Sie gab jedoch keine genaue Summe an. Bitget arbeitet mit Blockchain-Stiftungen und anderen Partnern an Wiederherstellungsbemühungen, während Ermittler noch immer klären, welche Systeme kompromittiert wurden und wie die Angreifer Zugang erhielten.