Генеральный директор Bitget Грейси Чен заявила, что за взломом Bitget на $350 млн, «с высокой вероятностью», стоит Северная Корея. По её словам, злоумышленники проникли в бэкенд-систему, но так и не получили приватные ключи.
Вывод средств по-прежнему приостановлен после взлома 24 сентября. Согласно данным DefiLlama, теперь это крупнейший криптовалютный взлом 2026 года.
Чен проследила VPN-след до Северной Кореи
Чен рассказала о взломе во время прямой трансляции с ответами на вопросы в X после инцидента. Она указала на Корейскую Народно-Демократическую Республику (КНДР).
«Мы выявили IP-адреса, совпадающие с выбором VPN одной из групп из КНДР. Поэтому считаем, что к атаке, с высокой вероятностью, причастна Северная Корея», — сказала она.
Чен не назвала группу. Однако ончейн-аналитик Specter заявил, что украденные XRP (XRP) перевели через мост, и они напрямую связаны со средствами, похищенными в результате эксплойта AFX Trade.
В июле AFX потеряла около $24 млн. Specter отметил, что ответственность за атаку приписали TraderTraitor — подразделению, связанному с Lazarus. В апреле LayerZero связала эксплойт моста KelpDAO с тем же подразделением.
Подписывайтесь на нас в X, чтобы узнавать последние новости по мере их поступления
Как при взломе Bitget обошли приватные ключи
Чен заявила, что хакеры не получили приватные ключи от горячих, тёплых или холодных кошельков Bitget. Они также не подделывали запросы пользователей на вывод средств. В более поздней публикации она подробнее описала метод атаки.
«Злоумышленник скомпрометировал критически важную внутреннюю систему нашей кошельковой инфраструктуры, использовал её для подмены данных транзакций и запустил процесс авторизации, чтобы вывести средства», — объяснила она.
Она заявила, что последствия ограничены и дальнейшие несанкционированные переводы невозможны. Согласно анализу Lookonchain, злоумышленники похитили 9 разных активов.
Самую большую долю составил XRP: около 102,9 миллиона токенов стоимостью примерно 157,5 миллиона долларов. Подтверждённый убыток Bitget примерно вдвое превышает сумму около 176 миллионов долларов, фигурировавшую в первых сообщениях о транзакциях в блокчейне.
Биржа заявляет, что её Фонд защиты пользователей, объём которого сейчас превышает 464 миллиона долларов, покроет весь ущерб.
Крупнейшая криптовалютная кража 2026 года произошла на Bitget
Согласно данным DefiLlama, кража на Bitget стала крупнейшим взломом в криптоиндустрии в 2026 году на данный момент. Она немного превзошла инцидент с Liquid Network на 320 миллионов долларов в сентябре и взлом Drift на 295 миллионов долларов в апреле.
Трекер фиксирует около 2,2 миллиарда долларов потерь в результате 281 инцидента с начала года. На одну Bitget приходится примерно 16% этой суммы. Из-за этого инцидента сентябрь также стал самым убыточным месяцем 2026 года на данный момент, опередив апрель, когда потери составили около 648 миллионов долларов.
Большую часть потерь в начале 2026 года причинили северокорейские группировки. По данным TRM Labs, на них пришлось 76% потерь от взломов криптовалютных сервисов до конца апреля — в основном из-за атак на Drift и Kelp. В 2025 году Lazarus совершила взлом Bybit на 1,5 миллиарда долларов — крупнейший за год.
Чен пообещала опубликовать полный технический отчёт, когда следователи установят, как произошло вторжение. Отчёт должен показать, подтверждают ли данные криминалистической экспертизы причастность Северной Кореи.
Подпишитесь на наш канал YouTube, чтобы смотреть интервью с лидерами и журналистами, которые делятся экспертными мнениями
Источник: BeInCrypto
