Bitget VD Gracy Chen sa att Nordkorea troligen låg bakom Bitget-attacken på 350 miljoner USD. Angriparna bröt sig in i ett backend-system men fick aldrig tag på privata nycklar, tillade hon.
Uttag är fortfarande stoppade efter intrånget den 24 september. Enligt DefiLlama är detta nu det största krypto-hacket 2026.
Chen spårar ett VPN-spår till Nordkorea
Chen pratade om hacket under en live Q&A på X efter händelsen. Hon pekade ut Demokratiska Folkrepubliken Korea (DPRK).
“Men vi har identifierat några IP-adresser som matchar VPN-val hos en viss DPRK-grupp. Därför tror vi att detta mycket troligt attackerades av nordkoreaner,” sa hon.
Chen nämnde inte gruppens namn. Men on-chain-analytikern Specter sa att de stulna XRP direkt länkas till AFX Trade-bedrägeripengar.
AFX förlorade cirka 24 miljoner USD i juli. Specter noterade att detta hack kopplas till TraderTraitor, en enhet med band till Lazarus. LayerZero kopplade KelpDAO-attacken till samma grupp i april.
Följ oss på X för att få de senaste nyheterna direkt
Så kringgick Bitget-hacket privata nycklar
Chen sa att hackarna aldrig fick tag på privata nycklar för vare sig Bitgets hot, warm eller cold wallets. De skapade inga falska uttagsförfrågningar från användare. Hon förklarade senare metoden mer i detalj.
“Angriparen bröt sig in i ett viktigt backend-system i vår plånboksstruktur, använde det för att förfalska transaktionsdata och startade vår auktorisationsprocess så att de kunde flytta pengar ut,” förklarade hon.
Hon sa att förlusterna nu är begränsade och att inga fler obehöriga överföringar kan ske. Lookonchains översikt visar att angriparna tog 9 olika tillgångar.
XRP stod för den största delen, med cirka 102,9 miljoner tokens värda omkring 157,5 miljoner USD. Bitgets bekräftade förlust är ungefär dubbelt så stor som de cirka 176 miljoner USD som första on-chain-rapporter visade.
Börsen säger att deras användarskyddsfond, som nu är över 464 miljoner USD, täcker hela förlusten.
Största krypto-kuppen 2026 drabbar Bitget
DefiLlama visar att Bitget-stölden är årets största krypto-hack 2026. Det är större än Liquid Networks incident med 320 miljoner USD i september samt Drift-attacken med 295 miljoner USD i april.
Loggen visar att cirka 2,2 miljarder USD gått förlorade i 281 incidenter detta år. Bitget står för ungefär 16 % av denna total. Händelsen gör också september till den dyraste månaden år 2026, före aprils cirka 648 miljoner USD.
Nordkoreanska grupper låg bakom de flesta tidiga förlusterna 2026. TRM Labs visade att de stod för 76 % av förlusterna från krypto-hack till och med april, främst efter Drift- och Kelp-attackerna. År 2025 genomförde Lazarus Bybit-hacket som tog 1,5 miljarder USD, årets största.
Chen har lovat en fullständig teknisk rapport när utredare bekräftar hur intrånget skedde. Rapporten kommer att visa om bevisen stödjer kopplingarna till Nordkorea.
Prenumerera på vår YouTube-kanal för att se ledare och journalister ge expertråd
