Криптобіржа Bitget зафіксувала несанкціоноване виведення коштів із гарячих та теплих гаманців на суму $351,6 мільйона. Інцидент стався 24 вересня о 18:31 UTC, після чого платформа тимчасово призупинила виведення активів для проведення безпекового аудиту. Холодні гаманці та основний обсяг коштів користувачів залишилися неушкодженими. До розслідування залучено спеціалізовані компанії Mandiant та SlowMist.

За даними аналізу аналітиків та генерального директора Bitget, атака була здійснена через компрометацію критичної бекенд-системи інфраструктури гаманців. Зловмисники підробили транзакційні дані та обійшли процес авторизації переказів. IP-паттерни та аналіз блокчейн-ланцюжків свідчать про причетність північнокорейських хакерських угруповань. Збитки охоплюють активи у мережах Ethereum, XRP, Arbitrum та BSC.