Gracy Chen ซีอีโอของ Bitget กล่าวว่าประเทศเกาหลีเหนือ “น่าจะ” อยู่เบื้องหลังการแฮก Bitget มูลค่า 350 ล้าน USD โดยผู้โจมตีได้เจาะระบบ backend และไม่เคยได้กุญแจส่วนตัวแต่อย่างใด เธอเสริม
การถอนยังคงถูกระงับหลังจากเหตุการณ์เจาะระบบเมื่อวันที่ 24 กันยายน ข้อมูลจาก DefiLlama ขณะนี้จัดอันดับให้การแฮกครั้งนี้เป็นการแฮกคริปโตที่ใหญ่ที่สุดของปี 2026
Chen ติดตามร่องรอย VPN ไปยังเกาหลีเหนือ
Chen ได้พูดถึงเหตุการณ์แฮกระหว่าง Q&A สดบน X หลังจากเกิดเหตุการณ์ขึ้น โดยเธอชี้ไปที่สาธารณรัฐประชาธิปไตยประชาชนเกาหลี (DPRK)
แต่เราได้ตรวจสอบพบที่อยู่ IP บางส่วนที่ตรงกับทางเลือก VPN ของกลุ่ม DPRK กลุ่มหนึ่ง ดังนั้นเราคิดว่าเป็นไปได้อย่างมากว่าเป็นการถูกโจมตีโดยเกาหลีเหนือ เธอ กล่าว
Chen ไม่ได้ระบุชื่อกลุ่มดังกล่าว อย่างไรก็ตาม นักวิเคราะห์ on-chain ที่ชื่อ Specter ระบุว่า XRP (XRP) ที่ถูกขโมยไปนั้นมีการ bridge ไปและเชื่อมโยงโดยตรงกับเงินที่ถูกเจาะจาก AFX Trade
AFX สูญเสีย ประมาณ 24 ล้าน USD ในเดือนกรกฎาคม Specter ระบุว่าเหตุการณ์นี้ถูกเชื่อมโยงกับ TraderTraitor ซึ่งเป็นหน่วยงานที่เกี่ยวข้องกับ Lazarus ในช่วงเดือนเมษายน LayerZero ก็เชื่อมโยง เหตุเจาะระบบ KelpDAO bridge กับกลุ่มเดียวกันนี้เช่นกัน
ติดตามเราบน X เพื่อรับข่าวล่าสุดทันเหตุการณ์
Bitget ถูกแฮกอย่างไรโดยไม่ต้องใช้กุญแจส่วนตัว
Chen กล่าวว่าผู้โจมตีไม่เคยได้กุญแจส่วนตัวของ hot, warm หรือ cold wallets ของ Bitget รวมถึงไม่ได้ปลอมแปลงคำขอถอนเงินของผู้ใช้ด้วย ซึ่งเธออธิบายรายละเอียดเพิ่มเติมในโพสต์ภายหลัง
ผู้โจมตีได้เจาะระบบ backend ส่วนสำคัญภายในโครงสร้างกระเป๋าเงินของเรา ใช้ spoof ข้อมูลธุรกรรมและเริ่มต้นกระบวนการอนุมัติของเราเพื่อนำเงินออก เธอ อธิบาย
เธอกล่าวว่าความสูญเสียนั้นถูกควบคุมไว้ได้ และไม่สามารถเกิดการโอนโดยไม่ได้รับอนุญาตเพิ่มอีก Lookonchain ให้รายละเอียดว่านักแฮกได้นำสินทรัพย์ไป 9 ประเภทที่แตกต่างกัน
XRP มีสัดส่วนสูงสุด โดยมีมากถึงประมาณ 102.9 ล้าน token คิดเป็นมูลค่าราว 157.5 ล้าน USD ความสูญเสียที่ Bitget ยืนยันมีมูลค่าราวสองเท่าของการรายงาน on-chain ครั้งแรกที่ 176 ล้าน USD
ทางแพลตฟอร์มแลกเปลี่ยนระบุว่ากองทุนปกป้องผู้ใช้ของบริษัท ซึ่งขณะนี้มีมากกว่า 464 ล้าน USD จะคุ้มครองการสูญเสียทั้งหมด
เหตุปล้นคริปโตครั้งใหญ่สุดในปี 2026 เกิดขึ้นที่ Bitget
ข้อมูลจาก DefiLlama จัดลำดับการโจรกรรมครั้งนี้ของ Bitget ว่าเป็นการแฮ็กคริปโตครั้งใหญ่สุดของปี 2026 ถึงตอนนี้ โดยแซงหน้ากรณี Liquid Network ที่มูลค่า 320 ล้าน USD ในเดือนกันยายน และกรณี Drift ที่สูญเสีย 295 ล้าน USD ในเดือนเมษายน
ข้อมูลจากตัวติดตามแสดงว่ามีมูลค่าคริปโตสูญหายประมาณ 2.2 พันล้าน USD จากเหตุการณ์ 281 ครั้งในปีนี้ โดย Bitget เพียงรายเดียวคิดเป็นราว 16% ของยอดรวมทั้งหมด นอกจากนี้ เหตุการณ์ครั้งนี้ยังทำให้เดือนกันยายนกลายเป็นเดือนที่แพงที่สุดในปี 2026 ซึ่ง เหนือกว่าเดือนเมษายนที่ประมาณ 648 ล้าน USD
กลุ่มจากเกาหลีเหนือเป็นผู้อยู่เบื้องหลังการสูญเสียส่วนใหญ่ช่วงต้นปี 2026 โดย TRM Labs พบว่าพวกเขารับผิดชอบต่อการสูญเสียจากการแฮ็กคริปโตถึง 76% จนถึงเดือนเมษายน ส่วนใหญ่เกิดจากเหตุการณ์ Drift และ Kelp ส่วนในปี 2025 กลุ่ม Lazarus ได้ดำเนินการแฮ็ก Bybit มูลค่า 1.5 พันล้าน USD ซึ่งเป็นการโจรกรรมครั้งใหญ่สุดของปีนั้น
Chen ให้คำมั่นว่าจะเผยแพร่รายงานทางเทคนิคอย่างครบถ้วน เมื่อเจ้าหน้าที่ตรวจสอบยืนยันต้นตอการเจาะระบบ รายงานดังกล่าวควรจะแสดงให้เห็นว่าหลักฐานทางนิติวิทยาศาสตร์สนับสนุนการโยงถึงเกาหลีเหนือหรือไม่
ติดตามช่อง YouTube ของเรา เพื่อรับชมผู้นำและนักข่าววิเคราะห์ด้วยความเชี่ยวชาญ
