news.removed-tweet-widget.title
news.removed-tweet-widget.content
กระดานซื้อขายคริปโต Bitget สูญเงิน 351.6 ล้านดอลลาร์ หลังแฮกเกอร์เจาะโครงสร้างพื้นฐานกระเป๋าเงินภายในบริษัท โดยบริษัทระบุว่า private keys ไม่ได้ถูกโจมตี ขณะที่เงินของผู้ใช้และ cold wallets ยังคงปลอดภัย
บทความนี้ได้รับการแปลจากต้นฉบับ อ่านเวอร์ชันต้นฉบับโดยผู้สื่อข่าวของเราที่นี่.
Gracy Chen ซีอีโอของ Bitget กล่าวว่า ผู้โจมตีเข้าถึงระบบ backend สำคัญที่เชื่อมต่อกับโครงสร้างพื้นฐานกระเป๋าเงินของกระดานซื้อขายได้ และใช้ระบบดังกล่าวปลอมแปลงข้อมูลธุรกรรม พร้อมเรียกใช้กระบวนการอนุมัติการโอนตามปกติ
ดูโพสต์บน X กำลังโหลด...
Chen ระบุว่า ผู้โจมตีไม่ได้รับ private keys แต่ทำให้โครงสร้างพื้นฐานของ Bitget มองว่าคำขอโอนเงินที่เป็นการฉ้อโกงนั้นถูกต้องตามกฎหมาย และโอนเงินผ่านระบบอนุมัติธุรกรรมตามปกติ
การสอบสวนเบื้องต้นยังชี้ถึงความเป็นไปได้ว่าอาจเชื่อมโยงกับเกาหลีเหนือ ระหว่างการถ่ายทอดสด Chen กล่าวว่า ผู้สอบสวนพบ IP addresses ที่เชื่อมโยงกับบริการ VPN ซึ่งกลุ่มที่เชื่อมโยงกับเกาหลีเหนือเคยใช้ก่อนหน้านี้ เธอเสริมว่ารูปแบบการโจมตียังคล้ายกับปฏิบัติการก่อนหน้าของแฮกเกอร์เกาหลีเหนือ แม้การสอบสวนจะยังดำเนินอยู่และบริษัทยังไม่ได้ข้อสรุปสุดท้าย
Bitget ตรวจพบการโอนเงินโดยไม่ได้รับอนุญาตเมื่อวันที่ 24 กันยายน การโจมตีส่งผลกระทบต่อ hot wallets และ so-called warm wallets บางส่วนของกระดานซื้อขาย ซึ่งใช้ประมวลผลธุรกรรมและบริหารสภาพคล่อง
Cold wallets ซึ่งแยกออกจากโครงสร้างพื้นฐานที่เชื่อมต่ออินเทอร์เน็ตไม่ได้รับผลกระทบ นักวิเคราะห์บล็อกเชนเคยตรวจพบการโอนเงินผิดปกติจาก addresses ของ Bitget และประเมินในเบื้องต้นว่ามีการย้ายสินทรัพย์ไปราว 178–183 ล้านดอลลาร์
ธุรกรรมดังกล่าวเกี่ยวข้องกับ Ethereum, BNB, Avalanche และ USDT0 ต่อมา Bitget ยืนยันว่ามูลค่าเงินทั้งหมดที่ได้รับผลกระทบจากการโจมตีอยู่ที่ 351.6 ล้านดอลลาร์
Chen กล่าวว่า การโอนเงินโดยไม่ได้รับอนุญาตเพิ่มเติมถูกบล็อกแล้ว วิธีการที่ใช้เจาะระบบภายในยังอยู่ระหว่างการสอบสวน และบริษัทกำลังจัดทำรายงานทางเทคนิคโดยละเอียด
การเทรดและการฝากเงินบน Bitget ยังคงเปิดให้บริการ แต่การถอนเงินถูกระงับชั่วคราวระหว่างที่กระดานซื้อขายดำเนินการตรวจสอบความปลอดภัย บริษัทระบุว่ายังไม่มีกำหนดเวลาที่ชัดเจนสำหรับการเปิดถอนเงินอีกครั้ง
Bitget ยังระบุว่า User Protection Fund มีเงินมากกว่า 464 ล้านดอลลาร์ ซึ่งเพียงพอที่จะชดเชยความเสียหายทั้งหมด Chen กล่าวว่า ยอดคงเหลือของลูกค้ายังคงถูกต้อง และบริษัทตั้งใจรับภาระผลกระทบจากการโจมตีเองโดยไม่ให้ผู้ใช้สูญเสียเงิน
หากยืนยันความเสียหายขั้นสุดท้ายที่ 351.6 ล้านดอลลาร์ การเจาะระบบ Bitget อาจกลายเป็นการโจมตีบริษัทคริปโตที่มีมูลค่าสูงที่สุดในปี 2026 ก่อนหน้านี้ในเดือนกันยายน Liquid Network สูญเงินราว 320 ล้านดอลลาร์จากเหตุการณ์อีกกรณีหนึ่ง
แฮกเกอร์เกาหลีเหนือเคยเจาะบัญชีสกุลเงินดิจิทัล 7,000 บัญชี ในกว่า 100 ประเทศ