朝鲜黑客于周四攻击加密货币交易所Bitget,据该公司首席执行官的最新通报,窃取了近3.88亿美元的数字资产——这一总额高于最初的报道。

Bitget CEO Gracy Chen周五表示,修订后的数字"反映了对事件期间转账的更完整核算"。她曾首次报告超过3.5亿美元从平台被转移。此次修订使最初估计增加了超过3000万美元。

安全公司于周四首次标记这家总部位于塞舌尔维多利亚市的交易所热钱包——即交易所用于处理客户提款的联网钱包——出现未经授权的交易,随后该公司宣布冻结提现。

据CoinGecko数据,Bitget是全球第六大加密货币交易所,日交易量超过10亿美元。

"基于IP行为模式和链上分析,本次事件中的攻击手法与已知的朝鲜黑客组织模式高度一致,"Chen周五在X上写道。

她补充道:"我们的目标是尽快完成全额追回。一经确认,我们将立即公布具体时间窗口。"目前尚无确定的时间表,用户仍在等待提现恢复的消息。

在一份安全更新中,交易所表示已确认被盗的数字资产,主要包括以太坊(ethereum)、波场(tron)和USDT稳定币——不包括比特币。不过,一个被盗资金追踪器显示,攻击者持有超过2880万美元的这种主流加密货币。由于区块链转账是公开可见的,在追回工作继续进行的同时,被盗资金的流向可以被跟踪。

窃取加密货币的犯罪分子——尤其是与朝鲜有关的犯罪分子——自去年以来变得更加老练和迅速,专家表示,人工智能工具正在使网络犯罪分子的作案效率更高。美国当局长期指控与朝鲜政府有关联的黑客组织,如Lazarus,从加密货币交易所窃取资金。

在今年发生一连串安全漏洞事件令社区震荡之后,加密货币安全成为焦点。就在7月,黑客利用流行的Coldcard比特币硬件钱包的固件漏洞,窃取了近1.2亿美元的用户资金。

本月早些时候,据称的白帽黑客从Blockstream的Liquid侧链联邦钱包中提取了约4000枚比特币——当时价值约3.2亿美元。数天后,他们归还了85%的资金,并要求保留其余部分作为赎金。

本文基于Mathew Di Salvo的报道,最初发表于Bitcoin Magazine。