Криптобіржа Bitget заявила, що невідомий зловмисник скористався критичною прогалиною нульового дня у сторонньому продукті безпеки, який використовувався у внутрішній мережі компанії. Отримавши облікові дані адміністратора, хакер відправив підроблені команди на виведення коштів із гарячих та теплих гаманців біржі, обійшовши внутрішні алгоритми ризик-контролю без відкриття приватних ключів.

За даними біржі та аналітиків TRM Labs, викрадені активи почали відмивати через кросчейн-мости та сервіси обміну. Фахівці виявили зв’язок між адресами зловмисника та гаманцями північнокорейського хакерського угруповання TraderTraitor. Біржа вже ізолювала вражені системи, а втрати клієнтів будуть повністю покриті зі спеціального фонду захисту Bitget Protection Fund.