Bitgetin toimitusjohtaja Gracy Chen sanoi, että Pohjois-Korea oli “todennäköisesti” 350 miljoonan dollarin Bitget-hakkeroinnin takana. Hyökkääjät pääsivät käsiksi taustajärjestelmään, mutta eivät koskaan saaneet haltuunsa yksityisavaimia, hän lisäsi.
Varojen nostot ovat edelleen keskeytettynä 24. syyskuuta tapahtuneen tapauksen jälkeen. DefiLlama:n tiedot asettavat sen nyt vuoden 2026 suurimmaksi kryptovarkaudeksi.
Chen seuraa VPN-jälkeä Pohjois-Koreaan
Chen käsitteli hakkerointia X:ssä suorassa Q&A-lähetyksessä tapauksen jälkeen. Hän viittasi Korean demokraattiseen kansantasavaltaan (DPRK).
”Olemme kuitenkin tunnistaneet joitakin IP-osoitteita, jotka vastaavat tietyn DPRK-ryhmän VPN-valintoja. Siksi uskomme, että tämä on hyvin todennäköisesti Pohjois-Korean hyökkäys,” hän totesi.
Chen ei nimennyt ryhmää. Toisaalta lohkoketjuanalyytikko Specter kertoi, että varastettu XRP (XRP) siirrettiin siltaa pitkin ja sillä on suora yhteys AFX Trade -hyökkäyksen varoihin.
AFX menetti noin 24 miljoonaa dollaria heinäkuussa. Specter totesi, että hyökkäys on yhdistetty TraderTraitor-ryhmään, joka liittyy Lazarukseen. LayerZero yhdisti KelpDAO-siltahyökkäyksen samaan ryhmään huhtikuussa.
Seuraa meitä X:ssä saadaksesi uutiset reaaliajassa
Näin Bitget-hakkerointi ohitti yksityisavaimet
Chen sanoi, etteivät hakkerit koskaan päässeet käsiksi Bitgetin kuumiin, lämpimiin tai kylmiin lompakoiden yksityisavaimiin. He eivät myöskään tekeytyneet käyttäjien nostopyynnöiksi. Myöhemmässä julkaisussa hän kuvasi menetelmää tarkemmin.
”Hyökkääjä murtautui kriittiseen taustajärjestelmään lompakko-infrastruktuurissamme, väärensi tapahtumatietoja ja käynnisti valtuutusprosessimme varojen siirtämiseksi ulos,” hän selitti.
Hän kertoo, että tappiot on rajattu eikä uusia luvattomia siirtoja voi enää tapahtua. Lookonchainin selvitys osoittaa, että hyökkääjät veivät yhdeksää eri omaisuuserää.
XRP muodosti suurimman osuuden, noin 102,9 miljoonaa tokenia arvoltaan noin 157,5 miljoonaa dollaria. Bitgetin vahvistettu tappio on noin kaksinkertainen verrattuna alkuperäisiin lohkoketjuraportteihin, joissa luku oli noin 176 miljoonaa dollaria.
Pörssi kertoo, että sen käyttäjien suojarahasto, joka on nyt yli 464 miljoonaa dollaria, kattaa koko tappion.
Vuoden 2026 suurin kryptovarkaus kohdistui Bitgetiin
DefiLlama pitää Bitget-varkautta vuoden 2026 suurimpana kryptohakkerointina. Se ohitti Liquid Networkin 320 miljoonan dollarin tapauksen syyskuussa ja Driftin 295 miljoonan dollarin hakkeroinnin huhtikuussa.
Seuranta kirjaa noin 2,2 miljardin dollarin menetykset 281 eri tapauksessa kuluvana vuonna. Bitget vastaa yksin noin 16 % tästä kokonaismäärästä. Tämän tapauksensa ansiosta syyskuu on ollut vuoden 2026 kallein kuukausi, ohittaen huhtikuun noin 648 miljoonan dollarin menetyksellä.
Pohjoiskorealaiset ryhmät aiheuttivat valtaosan vuoden 2026 alkupuolen tappioista. TRM Labs havaitsi niiden olleen vastuussa 76 % krypto-hakkerointitappioista huhtikuuhun mennessä, pääasiassa Drift- ja Kelp-hyökkäysten kautta. Vuonna 2025 Lazarus teki 1,5 miljardin dollarin Bybit-hakkeroinnin, vuoden suurimman.
Chen on luvannut julkaista täyden teknisen raportin sen jälkeen, kun tutkijat ovat vahvistaneet hyökkäyksen tavan. Raportista pitäisi käydä ilmi, tukeeko rikostekninen näyttö Pohjois-Korean osuutta tapaukseen.
Tilaa YouTube-kanavamme, jossa johtajat ja toimittajat tarjoavat asiantuntija-analyyseja
