Północnokoreańscy hakerzy „z bardzo dużym prawdopodobieństwem” wyprowadzili z Bitget 350 mln dolarów — mówi prezes
Dyrektorka generalna Bitget, Gracy Chen, powiedziała, że za włamaniem do Bitget o wartości 350 mln dolarów „najprawdopodobniej” stoi Korea Północna. Dodała, że napastnicy włamali się do systemu zaplecza i nigdy nie zdobyli kluczy prywatnych.
Wypłaty pozostają zawieszone po włamaniu z 24 września. Dane DefiLlama plasują je obecnie na pierwszym miejscu wśród największych ataków na branżę kryptowalut w 2026 roku.
Chen podąża tropem VPN do Korei Północnej
Chen odniosła się do włamania podczas transmisji pytań i odpowiedzi na żywo w serwisie X, która odbyła się po incydencie. Wskazała na Koreańską Republikę Ludowo-Demokratyczną (KRLD).
„Zidentyfikowaliśmy jednak kilka adresów IP odpowiadających usługom VPN wybieranym przez pewną grupę z KRLD. Dlatego uważamy, że ataku najprawdopodobniej dokonali hakerzy z Korei Północnej” — powiedziała.
Chen nie podała nazwy grupy. Analityk on-chain Specter powiedział jednak, że skradzione XRP (XRP) przeniesiono przez most międzyłańcuchowy, a środki te są bezpośrednio powiązane z funduszami pochodzącymi z ataku na AFX Trade.
W lipcu AFX straciła około 24 mln dolarów. Specter zauważył, że atak przypisano grupie TraderTraitor, powiązanej z Lazarusem. W kwietniu LayerZero powiązało z tą samą grupą atak na most KelpDAO.
Śledź nas na X, aby otrzymywać najnowsze wiadomości na bieżąco
Jak włamujący się do Bitget ominęli zabezpieczenia oparte na kluczach prywatnych
Chen powiedziała, że hakerzy nigdy nie zdobyli kluczy prywatnych do gorących, ciepłych ani zimnych portfeli Bitget. Nie sfałszowali też próśb użytkowników o wypłatę. W późniejszym wpisie dokładniej opisała zastosowaną metodę.
„Napastnik przejął kontrolę nad krytycznym systemem zaplecza w naszej infrastrukturze portfeli, wykorzystał go do sfałszowania danych transakcji i uruchomił nasz proces autoryzacji, aby wyprowadzić środki” — wyjaśniła.
Powiedziała, że straty zostały ograniczone i nie może dojść do kolejnych nieautoryzowanych transferów. Z analizy Lookonchain wynika, że napastnicy ukradli 9 różnych aktywów.
Największy udział miał XRP — około 102,9 miliona tokenów o wartości mniej więcej 157,5 miliona dolarów. Potwierdzona strata Bitget jest około dwukrotnie wyższa niż mniej więcej 176 milionów dolarów podawane we wstępnych raportach on-chain.
Giełda twierdzi, że jej Fundusz Ochrony Użytkowników, którego wartość przekracza obecnie 464 miliony dolarów, pokryje całą stratę.
Największy skok kryptowalutowy 2026 roku dotyka Bitget
Dane DefiLlama wskazują, że kradzież na Bitget jest jak dotąd największym atakiem hakerskim na rynku kryptowalut w 2026 roku. Wyprzedza incydent w sieci Liquid o wartości 320 milionów dolarów z września oraz atak na Drift o wartości 295 milionów dolarów z kwietnia.
Rejestr odnotowuje w tym roku straty w wysokości około 2,2 miliarda dolarów w 281 incydentach. Sam Bitget odpowiada za mniej więcej 16% tej sumy. Incydent sprawił też, że wrzesień jest jak dotąd najkosztowniejszym miesiącem 2026 roku, wyprzedzając kwietniowe straty wynoszące około 648 milionów dolarów.
Północnokoreańskie grupy odpowiadały za większość strat z początku 2026 roku. Według TRM Labs do kwietnia przypadało na nie 76% strat wynikających z ataków hakerskich na rynku kryptowalut, głównie za sprawą ataków na Drift i Kelp. W 2025 roku Lazarus przeprowadził atak na Bybit o wartości 1,5 miliarda dolarów — największy w tamtym roku.
Chen obiecał opublikować pełny raport techniczny, gdy śledczy potwierdzą, jak doszło do włamania. Raport powinien wykazać, czy dowody kryminalistyczne potwierdzają przypisanie ataku Korei Północnej.
Subskrybuj nasz kanał YouTube, aby oglądać liderów i dziennikarzy, którzy dostarczają fachowych spostrzeżeń
Źródło: BeInCrypto