Bitget สูญเงินกว่า 350M ดอลลาร์จากการเจาะระบบภายใน

Bitget สูญเงินกว่า 350M ดอลลาร์จากการเจาะระบบภายใน
แฮกเกอร์โจมตีกระดานซื้อขาย Bitget

​กระดานซื้อขายคริปโต Bitget สูญเงิน 351.6 ล้านดอลลาร์ หลังแฮกเกอร์เจาะโครงสร้างพื้นฐานกระเป๋าเงินภายในบริษัท โดยบริษัทระบุว่า private keys ไม่ได้ถูกโจมตี ขณะที่เงินของผู้ใช้และ cold wallets ยังคงปลอดภัย

บทความนี้ได้รับการแปลจากต้นฉบับ อ่านเวอร์ชันต้นฉบับโดยผู้สื่อข่าวของเราที่นี่.

Gracy Chen ซีอีโอของ Bitget กล่าวว่า ผู้โจมตีเข้าถึงระบบ backend สำคัญที่เชื่อมต่อกับโครงสร้างพื้นฐานกระเป๋าเงินของกระดานซื้อขายได้ และใช้ระบบดังกล่าวปลอมแปลงข้อมูลธุรกรรม พร้อมเรียกใช้กระบวนการอนุมัติการโอนตามปกติ

Chen ระบุว่า ผู้โจมตีไม่ได้รับ private keys แต่ทำให้โครงสร้างพื้นฐานของ Bitget มองว่าคำขอโอนเงินที่เป็นการฉ้อโกงนั้นถูกต้องตามกฎหมาย และโอนเงินผ่านระบบอนุมัติธุรกรรมตามปกติ

การสอบสวนเบื้องต้นยังชี้ถึงความเป็นไปได้ว่าอาจเชื่อมโยงกับเกาหลีเหนือ ระหว่างการถ่ายทอดสด Chen กล่าวว่า ผู้สอบสวนพบ IP addresses ที่เชื่อมโยงกับบริการ VPN ซึ่งกลุ่มที่เชื่อมโยงกับเกาหลีเหนือเคยใช้ก่อนหน้านี้ เธอเสริมว่ารูปแบบการโจมตียังคล้ายกับปฏิบัติการก่อนหน้าของแฮกเกอร์เกาหลีเหนือ แม้การสอบสวนจะยังดำเนินอยู่และบริษัทยังไม่ได้ข้อสรุปสุดท้าย

การโจมตีกระทบ hot wallets

Bitget ตรวจพบการโอนเงินโดยไม่ได้รับอนุญาตเมื่อวันที่ 24 กันยายน การโจมตีส่งผลกระทบต่อ hot wallets และ so-called warm wallets บางส่วนของกระดานซื้อขาย ซึ่งใช้ประมวลผลธุรกรรมและบริหารสภาพคล่อง

Cold wallets ซึ่งแยกออกจากโครงสร้างพื้นฐานที่เชื่อมต่ออินเทอร์เน็ตไม่ได้รับผลกระทบ นักวิเคราะห์บล็อกเชนเคยตรวจพบการโอนเงินผิดปกติจาก addresses ของ Bitget และประเมินในเบื้องต้นว่ามีการย้ายสินทรัพย์ไปราว 178–183 ล้านดอลลาร์

ธุรกรรมดังกล่าวเกี่ยวข้องกับ Ethereum, BNB, Avalanche และ USDT0 ต่อมา Bitget ยืนยันว่ามูลค่าเงินทั้งหมดที่ได้รับผลกระทบจากการโจมตีอยู่ที่ 351.6 ล้านดอลลาร์

กระดานซื้อขายระงับการถอนเงิน

Chen กล่าวว่า การโอนเงินโดยไม่ได้รับอนุญาตเพิ่มเติมถูกบล็อกแล้ว วิธีการที่ใช้เจาะระบบภายในยังอยู่ระหว่างการสอบสวน และบริษัทกำลังจัดทำรายงานทางเทคนิคโดยละเอียด

การเทรดและการฝากเงินบน Bitget ยังคงเปิดให้บริการ แต่การถอนเงินถูกระงับชั่วคราวระหว่างที่กระดานซื้อขายดำเนินการตรวจสอบความปลอดภัย บริษัทระบุว่ายังไม่มีกำหนดเวลาที่ชัดเจนสำหรับการเปิดถอนเงินอีกครั้ง

Bitget ยังระบุว่า User Protection Fund มีเงินมากกว่า 464 ล้านดอลลาร์ ซึ่งเพียงพอที่จะชดเชยความเสียหายทั้งหมด Chen กล่าวว่า ยอดคงเหลือของลูกค้ายังคงถูกต้อง และบริษัทตั้งใจรับภาระผลกระทบจากการโจมตีเองโดยไม่ให้ผู้ใช้สูญเสียเงิน

หากยืนยันความเสียหายขั้นสุดท้ายที่ 351.6 ล้านดอลลาร์ การเจาะระบบ Bitget อาจกลายเป็นการโจมตีบริษัทคริปโตที่มีมูลค่าสูงที่สุดในปี 2026 ก่อนหน้านี้ในเดือนกันยายน Liquid Network สูญเงินราว 320 ล้านดอลลาร์จากเหตุการณ์อีกกรณีหนึ่ง

แฮกเกอร์เกาหลีเหนือเคยเจาะบัญชีสกุลเงินดิจิทัล 7,000 บัญชี ในกว่า 100 ประเทศ

เนื้อหานี้อาจมีความคิดเห็นจากบุคคลที่สาม ข้อมูลและข้อมูลใด ๆ บนเว็บเพจนี้ไม่ถือเป็นคำแนะนำการลงทุนตาม ข้อจำกัดความรับผิดชอบ ของเรา แม้ว่าเราจะยึดมั่นใน ความซื่อสัตย์ทางบรรณาธิการ อย่างเคร่งครัด โพสต์นี้อาจมีการอ้างอิงถึงผลิตภัณฑ์จากพันธมิตรของเรา