CEO Bitget Ґрейсі Чен підтвердила 25 вересня, що несанкціонований витяг $351 млн з гарячих гаманців біржі «вкрай відповідає відомим патернам хакерських організацій Північної Кореї», – повідомляє TechCrunch. Це найбільша одинична крадіжка криптовалюти з початку 2026 року – більша за попередній рекорд місяця на $11 млн.
- Bitget: гарячі гаманці і призупинені виведення
- КНДР – три чверті всіх крипто-злочинів 2026 року
- Вересень: два великих зломи за 17 днів
- Більше матеріалів
- Хакери КНДР вкрали 1 млн з Bitget – рекорд 2026 року
- Chat Control і Telegram для терористів: анатомія інформкампанії проти шифрування
- Розумні окуляри під прицілом: німецькі регулятори поклали відповідальність за зйомку на власників
- Синдикований кредит: архітектура угоди і ,3 трлн ринку
- Вайнштейн засуджений до 15 років у нью-йоркській справі
- США і КНР продовжили торгове перемир’я до 10 січня 2027
Bitget: гарячі гаманці і призупинені виведення
Атакована частина інфраструктури – hot wallets, тобто гаманці з постійним підключенням до інтернету, що використовуються для активних торгів. Саме ця характеристика робить їх найбільш вразливою ланкою будь-якої криптобіржі: швидкість транзакцій купується ціною підвищеної вразливості до атак. Після виявлення несанкціонованих транзакцій Bitget призупинив усі виведення коштів – жодного терміну відновлення на момент публікації оголошено не було.
«Характер злому вкрай відповідає відомим патернам хакерських організацій Північної Кореї»
Ґрейсі Чен, CEO Bitget, 25 вересня 2026
Чен також повідомила, що компанія тримає $464 млн у фонді захисту користувачів – сума, яка технічно покриває весь обсяг вкраденого. За її словами, скомпрометовані кошти не торкнулися клієнтських резервів.
КНДР – три чверті всіх крипто-злочинів 2026 року
За даними TRM Labs, компанії з блокчейн-аналітики, хакерські структури, пов’язані з Пхеньяном, стоять приблизно за трьома чвертями всіх крадіжок криптовалюти у 2026 році. Ця концентрація – не випадковість: ООН і американська розвідка задокументували, що КНДР системно конвертує крипто-злочини у тверду валюту для фінансування ядерної програми – в умовах, коли міжнародні санкції закрили країні доступ до традиційних доларових розрахунків.
TRM Labs не назвала конкретне угруповання, відповідальне за злом Bitget. Серед операторів, яких аналітики у минулому пов’язували з аналогічними операціями, – Lazarus Group і суміжне угруповання TraderTraitor, що спеціалізується на цільових атаках проти криптобіж і DeFi-протоколів.
Вересень: два великих зломи за 17 днів
Злом Bitget – вже другий великий інцидент вересня 2026 року. Восьмого вересня невстановлений зловмисник вивів $340 млн з іншої біржі, після чого повернув усе, крім $47 млн – справа залишається відкритою. Загальна сума двох операцій за три тижні перевищила $650 млн.
Bitget заявив про витяг коштів на X (колишній Twitter) у четвер і п’ятницю – і одразу призупинив виведення активів. Окремої заяви для регуляторів або правоохоронних органів на момент публікації не надходило.
Два зломи такого масштабу в одному місяці – не серія збігів. Це ознака скоординованої операції, де інтервал між атаками вибирається з урахуванням швидкості реакції ринку, регуляторів і блокчейн-аналітиків.
Bitget не оголосив строків відновлення виведення коштів. TRM Labs планує опублікувати повний квартальний звіт про кримінальну активність у блокчейні у жовтні 2026 року.
Джерело: TechCrunch, “North Korean hackers suspected in $351M crypto theft, the largest so far this year”
