Bitget бас директоры Грейси Чен Солтүстік Корея Bitget биржасындағы 350 млн долларлық хакерлік шабуылға «өте ықтимал» қатысы бар екенін айтты. Хакерлер серверлік артқы жүйеге енгенімен, ешқашан жеке кілттерге қол жеткізбегенін қосты.
24 қыркүйектегі бұзушылықтан кейін шығару операциялары әлі де тоқтатылған. DefiLlama деректері Bitget шабуылын 2026 жылдың ең ірі крипто хакерлік оқиғасы деп көрсетуде.
Чен VPN ізімен Солтүстік Кореяға жетті
Оқиғадан кейін Чен X желісінде тікелей сұрақ-жауап сессиясында шабуылды талқылады. Ол Корея Халық Демократиялық Республикасына (КХДР) нұсқады.
«Біз кейбір IP-адрестерді анықтадық, олар белгілі КХДР тобының VPN таңдауларына сәйкес келеді. Сондықтан Солтүстік Корея жүзеге асырғаны өте ықтимал деп ойлаймыз», — деді ол .
Чен топтың атын атамады. Дегенмен, он-чейн сарапшы Specter ұрланған XRP (XRP) AFX Trade эксплойт қорларына тікелей байланысты екенін айтты.
AFX шілде айында шамамен 24 млн доллардан айырылған еді. Specter бұл шабуылды Lazarus-қа жататын TraderTraitor бөлімшесіне телігенін айтты. LayerZero сәуір айындағы KelpDAO көпірі эксплойтын сол бөлімшеге байланыстырды.
X әлеуметтік желісінде бізге жазылыңыз, сонда маңызды жаңалықтардан хабардар боласыз
Bitget хакерлері жеке кілттерді қалай айналып өтті
Чен Bitget-тің ыстық, жылы және суық әмияндарының жеке кілттері хакерлердің қолына түспегенін айтты. Олар пайдаланушының шығару өтініштерін де қолдан жасамаған. Кейінгі жазбасында ол қолданылған тәсілді егжей-тегжейлі сипаттады.
«Хакер әмиян инфрақұрылымымыздағы дағдарыстық деңгейдегі артқы жүйені бұзып, транзакция деректерін жалғандап, рұқсат беру үдерісіміз арқылы қаражатты шығаруды бастады», — деп түсіндірді ол.
Ол шығындардың оқшауланғанын және енді рұқсат етілмеген аударымдар орын алмайтынын айтты. Lookonchain талдауы хакерлер 9 түрлі актив алғанын көрсетеді.
XRP ең үлкен үлеске ие болып, шамамен 102,9 млн токен немесе 157,5 млн доллар көлемінде шығын келтірген. Bitget растаған шығын — бастапқы он-чейн баяндамада көрсетілген 176 млн долларға қарағанда екі есе көп.
Биржа мәлімдеуінше, пайдаланушылардың қорғаныс қоры қазір 464 млн доллардан асты және толық шығынды өтейді.
2026 жылдың ең ірі крипто ұрлығы Bitget биржасында орын алды
DefiLlama деректері Bitget ұрлығын 2026 жылғы ең ірі крипто хакерлік оқиға ретінде көрсетуде. Ол қыркүйекте орын алған Liquid Network-тің 320 млн долларлық оқиғасы мен сәуірдегі 295 млн доллар Drift бұзылуын басып озды.
Трекер 281 оқиғада жалпы 2,2 млрд доллар жоғалғанын тіркеген. Оның 16%-ын Bitget жалғыз өзі құрап отыр. Оқиға қыркүйекті 2026 жылғы ең шығынды айға айналдырды, сәуірде шамамен 648 млн доллар шығын болған еді.
2026 жылы алғашқы шығындардың көпшілігін Солтүстік Корея топтары жасаған. TRM Labs олардың сәуірге дейінгі хакерлік шығындардың 76%-ын иеленгенін анықтаған, көбінесе Drift пен Kelp шабуылдары арқылы. 2025 жылы Lazarus Bybit-тегі 1,5 млрд долларлық ең ірі бұзушылықты жүзеге асырған.
Тергеушілер кірудің нақты қалай жүзеге асырылғанын анықтаған соң, Чен толық техникалық есеп жариялауға уәде берді. Бұл есепте Солтүстік Корея ізін растайтын форензикалық дәлелдер бар-жоғы нақтылануы тиіс.
YouTube каналымызға жазылыңыз, мұнда сарапшылар мен журналистер жан-жақты шолу жасайды
