Північнокорейські хакери «дуже ймовірно» викрали $350 млн із Bitget, заявила генеральна директорка

Генеральна директорка Bitget Грейсі Чен заявила, що за зламом Bitget на $350 млн, «дуже ймовірно», стоїть Північна Корея. За її словами, зловмисники проникли в бекенд-систему, але так і не отримали приватних ключів.

Виведення коштів досі призупинене після зламу 24 вересня. За даними DefiLlama, тепер він посідає перше місце серед найбільших зламів у криптоіндустрії за 2026 рік.

Чен вийшла на слід Північної Кореї через VPN

Чен прокоментувала злам під час прямої сесії запитань і відповідей на X після інциденту. Вона вказала на Корейську Народно-Демократичну Республіку (КНДР).

«Однак ми виявили IP-адреси, які збігаються з вибором VPN певної групи з КНДР. Тож ми вважаємо, що за атакою дуже ймовірно стоїть Північна Корея», — сказала вона.

Чен не назвала групу. Водночас ончейн-аналітик Specter заявив, що викрадені XRP (XRP) перевели через міст, а кошти безпосередньо пов’язані з експлойтом AFX Trade.

У липні AFX втратила близько $24 млн. Specter зазначив, що атаку приписали TraderTraitor — підрозділу, пов’язаному з Lazarus. У квітні LayerZero пов’язала експлойт мосту KelpDAO з тим самим підрозділом.

Стежте за нами в X, щоб першими дізнаватися найсвіжіші новини

Як під час зламу Bitget обійшли захист приватних ключів

Чен заявила, що хакери не отримали приватних ключів від гарячих, теплих чи холодних гаманців Bitget. Вони також не підробляли запити користувачів на виведення коштів. У пізнішому дописі вона докладніше описала метод атаки.

«Зловмисник скомпрометував критично важливу бекенд-систему в інфраструктурі наших гаманців, використав її, щоб підробити дані транзакцій, і запустив процес авторизації для виведення коштів», — пояснила вона.

Вона сказала, що втрати вдалося обмежити й подальші несанкціоновані перекази неможливі. Аналіз Lookonchain показує, що зловмисники викрали 9 різних активів.

Найбільшу частку становив XRP: близько 102,9 мільйона токенів вартістю приблизно 157,5 мільйона доларів. Підтверджені втрати Bitget приблизно вдвічі перевищують близько 176 мільйонів доларів, про які йшлося в перших ончейн-звітах.

Біржа заявляє, що її Фонд захисту користувачів, у якому зараз понад 464 мільйони доларів, покриває всі втрати.

Найбільше криптовалютне пограбування 2026 року сталося на Bitget

За даними DefiLlama, крадіжка на Bitget наразі є найбільшим зламом у криптосфері у 2026 році. Вона трохи перевершує інцидент із Liquid Network на 320 мільйонів доларів у вересні та злам Drift на 295 мільйонів доларів у квітні.

За даними трекера, цього року внаслідок 281 інциденту було втрачено близько 2,2 мільярда доларів. На Bitget припадає приблизно 16% цієї суми. Через цей інцидент вересень наразі став найдорожчим місяцем 2026 року, випередивши квітень із втратами близько 648 мільйонів доларів.

Групи з Північної Кореї спричинили більшість втрат на початку 2026 року. За даними TRM Labs, до кінця квітня на них припадало 76% втрат від зламів у криптосфері — переважно через атаки на Drift і Kelp. У 2025 році Lazarus здійснила злам Bybit на 1,5 мільярда доларів — найбільший за рік.

Чен пообіцяв оприлюднити повний технічний звіт, щойно слідчі з’ясують, як саме сталося вторгнення. Звіт має показати, чи підтверджують докази, зібрані під час цифрової експертизи, причетність Північної Кореї.

Підпишіться на наш YouTube-канал, щоб дивитися експертні коментарі лідерів і журналістів

Джерело: BeInCrypto