Bitget Says Suspected North Korean Hackers Stole $351.6M After Backend Compromise
What it means
Bitget ha riferito un furto di $351,6 milioni da hot e warm wallets a causa di un compromesso del backend. Le cold wallets e la maggior parte degli asset sono sicuri. Le estrazioni sono state sospese mentre si svolge un'indagine. L'attacco è attribuito a gruppi hacker nordcoreani, con tecniche di spoofing di dati di transazione. Nessun dettaglio sull'ingresso dell'attacco è stato rivelato.
Why it matters
Per le PMI italiane, il furto di fondi da exchange di criptovaluta rappresenta un rischio significativo per la sicurezza finanziaria e la fiducia dei clienti. La compromissione di sistemi backend può portare a perdite ingenti e danni alla reputazione.
Recommended actions
- Implementare controlli di autorizzazione multi-fattore per transazioni di grandi importi
- Monitorare attivamente le transazioni di hot wallet e verificare l'autenticità dei dati
- Eseguire analisi forense delle transazioni e dei pattern di IP per identificare attività sospette
- Rafforzare la segmentazione della rete per isolare i sistemi di wallet da quelli di exchange
- Aggiornare regole di sicurezza e log per rilevare comportamenti anomali
- Svolgere un'analisi completa delle vulnerabilità del backend e applicare patch tempestive
Potential operational benefits
- Riduzione della superficie esposta a attacchi di spoofing
- Miglioramento della rilevazione di transazioni non autorizzate
- Aumento della capacità di risposta in caso di compromissioni
Translation in progress
The official content is available in the original language. The Italian version will be published once automated checks are complete.
Text acquired from the source
Cryptocurrency exchange Bitget said suspected North Korean threat actors have stolen $351.6 million from its hot and warm wallets. "At 18:31 UTC on September 24, 2026, Bitget's security systems identified unauthorized transfers involving a limited number of hot wallets," BitGet said in a post shared on X. "Bitget's cold wallets and the overwhelming majority of platform assets remain
- Source
- The Hacker News
- Publishing entity
- The Hacker News
- Entity type
- editorial osint
- Area
- Global
- Original language
- en · translation in preparation
- Publication
- 25/09/2026 12:35
- MITRE ATT&CK
- T1486, T1078