Gracy Chen: เกาหลีเหนือ 'มีแนวโน้มมาก' อยู่เบื้องหลังการแฮ็ก Bitget มูลค่า $350M

Gracy Chen ซีอีโอของ Bitget กล่าวว่าเกาหลีเหนือ "มีแนวโน้มมาก" ที่อยู่เบื้องหลังการขโมย $350 million จากการแลกเปลี่ยน เธอกล่าวเพิ่มเติมว่าผู้โจมตีบุกเข้าไปในระบบแบ็กเอนด์ แต่ไม่ได้เข้าถึงคีย์ส่วนตัว.

การถอนเงินยังคงถูกระงับตั้งแต่วันที่เกิดเหตุการณ์ September 24. DefiLlama ระบุว่าเป็นการแฮ็กคริปโตที่ใหญ่ที่สุดของปี 2026 จนถึงขณะนี้.

Chen เชื่อมโยงเส้นทาง VPN กับแฮกเกอร์เกาหลีเหนือ

Chen พูดคุยเกี่ยวกับการแฮ็กในไลฟ์ Q&A บน X หลังการเจาะระบบ เธอชี้ไปที่สาธารณรัฐประชาธิปไตยประชาชนเกาหลี (DPRK) ว่าเป็นต้นตอ.

"แต่เราได้ระบุที่อยู่ IP บางส่วนที่ตรงกับการเลือก VPN ของกลุ่ม DPRK กลุ่มหนึ่ง ดังนั้นเราจึงคิดว่านี่มีแนวโน้มมากที่จะถูกโจมตีโดยเกาหลีเหนือ" เธอกล่าว.

Chen ไม่ได้ระบุชื่อกลุ่ม. อย่างไรก็ตามนักวิเคราะห์ออนเชน Specter กล่าวว่า XRP (XRP) ที่ถูกขโมยถูกบริดจ์และเชื่อมโยงโดยตรงกับเงินทุนจากการโจมตี AFX Trade.

AFX สูญเสียประมาณ $24 million ใน July. Specter ระบุว่าการโจมตีนั้นถูกเชื่อว่าเป็นฝีมือของ TraderTraitor หน่วยที่เชื่อมโยงกับ Lazarus. LayerZero เคยเชื่อมโยงการโจมตีผ่านบริดจ์ของ KelpDAO กับหน่วยเดียวกันใน April.

เกี่ยวกับว่าใครอยู่เบื้องหลังการแฮ็ก:

ฉันขอเสนอให้คุณ THE LAZARUS GROUP.

เพิ่งเชื่อมโยงการแฮ็กนี้กับการแฮ็ก AFX ซึ่งขโมย $24M ใน July และถูกระบุโดยเฉพาะว่าเป็นฝีมือของ TraderTraitor.

XRP ที่ถูกขโมยจาก Bitget ถูกบริดจ์และสามารถเชื่อมโยงโดยตรงกับเงินทุนที่ถูกขโมยใน… https://t.co/3CgWFaXF1i

— Specter (@SpecterAnalyst) September 25, 2026

วิธีการที่ใช้หลีกเลี่ยงคีย์ส่วนตัวในการแฮ็ก Bitget

Chen กล่าวว่าแฮกเกอร์ไม่ได้เข้าถึงคีย์ส่วนตัวสำหรับกระเป๋าเงินร้อน อุ่น หรือเย็นของ Bitget และไม่ได้ปลอมแปลงคำขอถอนเงิน เธอให้รายละเอียดเพิ่มเติมในโพสต์ถัดมา.

"ผู้โจมตีเจาะระบบแบ็กเอนด์ที่สำคัญภายในโครงสร้างพื้นฐานกระเป๋าเงินของเรา ใช้มันเพื่อปลอมแปลงข้อมูลธุรกรรม และทำให้กระบวนการอนุญาตของเราย้ายเงินออก" เธออธิบาย.

เธอกล่าวว่าความเสียหายถูกจำกัดไว้และไม่สามารถเกิดการโอนที่ไม่ได้รับอนุญาตเพิ่มเติมได้ การแจกแจงของ Lookonchain แสดงให้เห็นว่าผู้โจมตีนำสินทรัพย์ที่แตกต่างกันเก้าประเภท.

XRP มีสัดส่วนมากที่สุด ด้วยโทเคนประมาณ 102.9 million โทเคน มูลค่าประมาณ $157.5 million การสูญเสียที่ยืนยันแล้วของ Bitget อยู่ที่ประมาณสองเท่าของ $176 million ที่รายงานในตอนแรกจากข้อมูลออนเชน.

การแลกเปลี่ยนกล่าวว่า User Protection Fund ซึ่งตอนนี้อยู่เหนือ $464 million จะครอบคลุมการสูญเสียทั้งหมด.

BITGET มีกองทุนฉุกเฉินมูลค่า $464M สำหรับการแฮ็ก

การแลกเปลี่ยนถือ BTC ประมาณ 5,500 ใน Protection Fund ซึ่งออกแบบมาเพื่อครอบคลุมผู้ใช้ในกรณีที่ถูกแฮ็กหรือสินทรัพย์ถูกขโมย Bitget เปิดตัวกองทุนในปี 2022 และก่อนหน้านี้ให้คำมั่นว่าจะรักษาไว้เหนือ $300M

ณ สิ้นเดือน August มันถือ… https://t.co/RmyH9VeseG

— BeInCrypto (@beincrypto) September 24, 2026

การแฮ็ก Bitget กลายเป็นการขโมยคริปโตที่ใหญ่ที่สุดของปี 2026

ข้อมูลของ DefiLlama จัดอันดับการขโมยของ Bitget เป็นการแฮ็กคริปโตที่ใหญ่ที่สุดของปี 2026 จนถึงตอนนี้ แซงหน้าเหตุการณ์ในเดือน September มูลค่า $320 million ของ Liquid Network และการเจาะระบบในเดือน April มูลค่า $295 million ของ Drift.

ตัวติดตามรายงานว่ามีการสูญเสียประมาณ $2.2 billion จากเหตุการณ์ 281 ครั้งในปีนี้ Bitget คิดเป็นประมาณ 16% ของทั้งหมด ดังนั้น September จึงกลายเป็นเดือนที่เสียหายที่สุดของปี 2026 แซงหน้าประมาณ $648 million ของเดือน April.

กลุ่มเกาหลีเหนือเป็นสาเหตุหลักของความสูญเสียส่วนใหญ่ในช่วงต้นปี 2026 TRM Labs พบว่าพวกเขาคิดเป็น 76% ของการสูญเสียจากการแฮ็กคริปโตจนถึงเดือน April โดยหลักผ่านการโจมตี Drift และ Kelp ในปี 2025 Lazarus ดำเนินการแฮ็ก Bybit มูลค่า $1.5 billion ซึ่งใหญ่ที่สุดในปีนั้น.

Chen สัญญาว่าจะให้รายงานทางเทคนิคฉบับเต็มเมื่อผู้ตรวจสอบยืนยันว่าการบุกรุกเกิดขึ้นได้อย่างไร รายงานดังกล่าวควรแสดงว่าหลักฐานทางนิติเวชสนับสนุนการระบุว่าเป็นเกาหลีเหนือหรือไม่.