Генеральна директорка Bitget Грейсі Чен заявила, що з великою ймовірністю за зламом Bitget на $350 млн стоїть Північна Корея. За її словами, зловмисники отримали доступ до бекенд-системи, однак не змогли здобути приватні ключі.
Виведення коштів досі заблоковано внаслідок інциденту, що стався 24 вересня. Платформа ончейн-аналітики DefiLlama наразі визначає цю атаку як найбільший криптовалютний злам 2026 року.
Чен ідентифікує VPN-трафік, що веде до Північної Кореї
Чен прокоментувала інцидент під час прямої сесії запитань і відповідей на X після зламу, вказавши на ймовірну причетність Корейської Народно-Демократичної Республіки (КНДР).
«Ми ідентифікували деякі IP-адреси, які збігаються з вподобаннями певної групи КНДР щодо VPN. Тому ми вважаємо, що злом із великою ймовірністю здійснено саме північнокорейськими акторами», – зазначила вона.
Чен не зазначила назву цієї групи. Своєю чергою, ончейн-аналітик Specter пов’язує викрадення токенів XRP із містком AFX Trade, кошти з якого було зламано раніше.
AFX втратив близько $24 млн у липні. Аналітик Specter звертає увагу: ця атака була публічно приписана групі TraderTraitor, яка вважається підрозділом Lazarus. Цього ж підрозділу LayerZero приписував злам містка KelpDAO у квітні.
Підписуйтесь на нас у X, щоб отримувати оперативні оновлення
Яким чином зловмисникам вдалося обійти приватні ключі в Bitget
Чен підкреслила: зловмисники не отримали доступу до приватних ключів гарячих, теплих чи холодних гаманців Bitget. Вона додала, що не було фіктивних запитів на виведення від імені користувачів. У наступній публікації вона деталізувала технічний метод обходу захисту.
«Атакувальник скомпрометував критичну бекенд-систему інфраструктури гаманців, використав для підміни даних транзакцій, а також ініціював процес авторизації для виводу коштів», – пояснила Чен.
Вона відзначила, що втрати локалізовані й подальші несанкціоновані перекази зараз неможливі. За підрахунками Lookonchain, зловмисники вивели 9 різних активів.
Переважно були виведені XRP – майже 102,9 млн токенів на суму близько $157,5 млн. Офіційно підтверджена втрата Bitget удвічі перевищила орієнтовні $176 млн, зафіксовані у перших ончейн-аналізах.
У біржі заявили, що Фонд захисту користувачів, чия вартість сягнула понад $464 млн, повністю покриває весь обсяг збитків.
Наймасштабніший криптовалютний злочин 2026 року: Bitget стає епіцентром
Згідно з даними DefiLlama, крадіжка на Bitget на сьогодні є найбільшою кібератакою на криптоіндустрію 2026 року. Вона перевищила інцидент у Liquid Network на $320 млн у вересні та злам Drift на $295 млн у квітні.
Загальний збиток, зафіксований трекером, досяг $2,2 млрд у 281 випадку цього року. Частка Bitget – орієнтовно 16% від цієї суми. Атака зумовила те, що вересень виявився найдорожчим місяцем року для криптовалютного ринку, обігнавши квітень із приблизно $648 млн втрат.
Переважна частина втрат у першій половині 2026 року припала на групи, пов’язані з Північною Кореєю. TRM Labs встановила, що їм належить 76% суми всіх хакерських атак за цей період, головним чином через інциденти Drift та Kelp. У 2025 році саме Lazarus здійснила найбільший злам року — Bybit на $1,5 млрд, фіксує звіт.
Чен анонсувала публікацію ґрунтовного технічного звіту після завершення внутрішнього розслідування. Документ має показати, чи підтверджують судово-експертні докази версію про причетність Північної Кореї.
Підписуйтесь на наш YouTube-канал, щоб стежити за експертними коментарями лідерів галузі
