Kripto mjenjačnica Bitget sa sjedištem u Singapuru objavila je da je pretrpjela veliki sigurnosni proboj u kojem je ukradeno približno 351 milijun dolara u raznovrsnoj digitalnoj imovini. Ovaj incident, koji se dogodio krajem rujna, trenutno predstavlja najveću krađu kriptovaluta u 2026. godini. Tvrtka sumnja da iza napada stoje hakeri izravno povezani sa Sjevernom Korejom, navodeći preliminarne dokaze iz istrage koja je još uvijek u tijeku.

Odmah nakon otkrića niza neovlaštenih transakcija, Bitget je privremeno obustavio sva povlačenja sredstava sa svoje mreže kako bi dodatno osigurao platformu. Izvršna direktorica Bitgeta, Gracy Chen, javno je uvjerila korisnike da su njihova sredstva u potpunosti sigurna i da će cjelokupni gubitak biti pokriven iz posebnog korisničkog zaštitnog fonda tvrtke. Taj fond trenutno iznosi više od 464 milijuna dolara, što bi trebalo biti dovoljno za sanaciju nastale štete. Chen je također izjavila da su odmah kontaktirane zaklade svih pogođenih blockchaina te da su neke od njih potvrdile zamrzavanje adresa novčanika koje pripadaju napadačima.

U nizu objava na društvenoj mreži, izvršna direktorica je detaljnije pojasnila prirodu samog napada. Prema njezinim riječima, napad nije rezultat jednostavne kompromitacije privatnih ključeva korisnika, već su hakeri uspjeli probiti ključni pozadinski sustav unutar infrastrukture hot walleta. Ti novčanici su stalno povezani s internetom i dizajnirani su specifično za aktivno trgovanje. Probijanjem sustava, napadačima je omogućeno da lažiraju podatke o transakcijama i tako pokrenu proces autorizacije za masovni prijenos tuđih sredstava.

Bitget na ovom slučaju blisko surađuje s poznatim sigurnosnim tvrtkama kao što su Mandiant, koja je u vlasništvu Googlea, te SlowMist. Unatoč brzoj reakciji, još uvijek nije određen točan datum kada će povlačenje sredstava za korisnike biti ponovno uspostavljeno. On-chain analitičari trenutno prate ukradena sredstva, koja uključuju različite kriptovalute, a zabilježeno je da su napadači većinu ukradenih sredstava već zamijenili za Ether.

Kada se sagleda šira slika, incident na Bitgetu savršeno se uklapa u obrazac kibernetičkih napada na financijske institucije koji se pripisuju Sjevernoj Koreji. Chen je napomenula da je stil ovog napada uvelike konzistentan s poznatim obrascima sjevernokorejskih hakerskih organizacija. Vjeruje se da ta država koristi ukradena sredstva kako bi financirala svoj program naoružanja i razvoj balističkih projektila, čime vješto zaobilaze teške međunarodne sankcije.

Hakerske skupine poput zloglasne grupe Lazarus postale su izuzetno vješte u ciljanju kripto mjenjačnica. Prema podacima analitičke tvrtke TechCrunch, Sjeverna Koreja stoji iza gotovo tri četvrtine svih krađa kriptovaluta tijekom ove godine. Stručnjaci ističu da ovi hakeri koriste vrlo sofisticirane metode, uključujući napredni socijalni inženjering i ciljane napade na same zaposlenike kripto tvrtki.