Bitget CEO ระบุแฮกเกอร์เกาหลีเหนืออยู่เบื้องหลังการขโมย $388M

Bitcoin Magazine

แฮกเกอร์เกาหลีเหนือเชื่อมโยงกับการขโมย $388M จาก Bitget Crypto Exchange: CEO

เมื่อวันพฤหัสบดี แฮกเกอร์ที่เชื่อว่าเป็นจากเกาหลีเหนือได้โจมตีการแลกเปลี่ยนคริปโต Bitget ตามรายงานอัปเดตจาก CEO ซึ่งหลบหนีไปพร้อมทรัพย์สินดิจิทัลเกือบ $388 ล้าน — เป็นจำนวนที่มากกว่าที่รายงานครั้งแรก

ในแถลงการณ์วันศุกร์ Gracy Chen CEO ของ Bitget กล่าวว่าตัวเลขที่แก้ไขแล้ว "สะท้อนถึงบัญชีที่สมบูรณ์ยิ่งขึ้นของธุรกรรมระหว่างเหตุการณ์" ก่อนหน้านี้ Chen รายงานว่ามูลค่ามากกว่า $350 ล้านถูกขโมย

บริษัทรักษาความปลอดภัยเริ่มแรก แจ้งเตือน ธุรกรรมที่ไม่ได้รับอนุญาตจากกระเป๋าเงินร้อน (hot wallets) ของการแลกเปลี่ยนเมื่อวันพฤหัสบดี การแลกเปลี่ยนซึ่งตั้งอยู่ในวิกตอเรีย เซเชลส์ ต่อมา ประกาศ ว่าได้ระงับการถอนเงิน

ตามข้อมูลของ CoinGecko Bitget จัดอันดับเป็นการแลกเปลี่ยนคริปโตที่ใหญ่เป็นอันดับที่หก โดยมีปริมาณการซื้อขายรายวันมากกว่า $1 พันล้าน

"จากรูปแบบพฤติกรรม IP และการวิเคราะห์ออนเชน วิธีการโจมตีในเหตุการณ์นี้สอดคล้องอย่างมากกับรูปแบบที่รู้จักขององค์กรแฮกเกอร์เกาหลีเหนือ" Chen เขียน บน X เมื่อวันศุกร์

เธอเสริม: "เป้าหมายของเราคือการกู้คืนเต็มรูปแบบโดยเร็วที่สุด เราจะประกาศกรอบเวลาที่เฉพาะเจาะจงทันทีเมื่อได้รับการยืนยัน"

ในการอัปเดตความปลอดภัย การแลกเปลี่ยนระบุว่าได้ระบุทรัพย์สินดิจิทัลที่ถูกขโมย ซึ่งส่วนใหญ่ประกอบด้วย ethereum, tron และ USDT stablecoin — โดยไม่มี bitcoin เกี่ยวข้อง อย่างไรก็ตาม ข้อมูลจากเครื่องมือติดตามเงินที่ถูกขโมย แสดง ว่าผู้โจมตีถือครองมากกว่า $28.8 ล้านในสกุลเงินคริปโตชั้นนำ

พวกโจรคริปโต — โดยเฉพาะที่เชื่อมโยงกับเกาหลีเหนือ — มีความซับซ้อนและรวดเร็วมากขึ้นตั้งแต่ปีที่แล้ว ผู้เชี่ยวชาญชี้ถึงการใช้เครื่องมือปัญญาประดิษฐ์เป็นปัจจัยที่ช่วยให้อาชญากรไซเบอร์ทำงานได้มีประสิทธิภาพมากขึ้น

เจ้าหน้าที่สหรัฐฯ ยืนยันมานานว่ากลุ่มแฮกเกอร์ที่มีความเชื่อมโยงกับรัฐบาลเกาหลีเหนือ เช่น Lazarus ขโมยจากการแลกเปลี่ยนคริปโต

ความปลอดภัยของสกุลเงินคริปโตได้รับการตรวจสอบอีกครั้งหลังจากการละเมิดหลายครั้งในปีนี้ที่ทำให้ชุมชนสั่นสะเทือน ในเดือนกรกฎาคมเพียงเดือนเดียว แฮกเกอร์ใช้ประโยชน์จากข้อบกพร่องของเฟิร์มแวร์ในกระเป๋าเงินฮาร์ดแวร์ bitcoin ยอดนิยม Coldcard เพื่อ ขโมย เงินผู้ใช้เกือบ $120 ล้าน

เมื่อต้นเดือนนี้ บุคคลที่อ้างว่าเป็นแฮกเกอร์หมวกขาว ถอน bitcoins ประมาณ 4,000 — มูลค่าประมาณ $320 ล้านในขณะนั้น — จากกระเป๋าเงินของสหพันธ์ไซด์เชน Blockstream's Liquid ต่อมาพวกเขา คืน 85% และเรียกร้องให้เก็บส่วนที่เหลือเป็นค่าไถ่ในอีกไม่กี่วันต่อมา