Bitgetiltä vietiin kryptovaroja 387,5 miljoonan dollarin edestä – näin murto ja rahojen siirrot etenivät

Bitgetin mukaan hyökkääjät siirsivät sen pörssin lompakoista noin 387,5 miljoonan dollarin edestä kryptovaroja 24. syyskuuta 2026. Pörssin alustavan selvityksen perusteella kyse oli lompakoiden taustajärjestelmän vaarantumisesta ja vääristä kotiutusohjeista, ei yksityisten avainten varastamisesta. Tutkijat ovat arvioineet hyökkäyksellä saattavan olla yhteyksiä Pohjois-Koreaan ja väittäneet välikäsien auttaneen varojen siirtelyssä, mutta tekijöiden henkilöllisyyttä ei ole vahvistettu. 182130

Miten Bitgetin lompakoihin päästiin käsiksi?

Bitget havaitsi luvattomia siirtoja osasta pörssin kuuma- ja lämminlompakoita noin kello 18.31 UTC. Yhtiön alustavan arvion mukaan hyökkääjä saattoi hyödyntää kolmannen osapuolen tietoturvatuotteen haavoittuvuutta saadakseen laajat sisäiset käyttöoikeudet. Niiden avulla hyökkääjä näyttää lähettäneen lompakoiden hallintajärjestelmään vääriä kotiutuskomentoja. 21

Toimitusjohtaja Gracy Chen kertoi hyökkääjän väärentäneen tapahtumatietoja niin, että Bitgetin hyväksyntäprosessi käynnistyi. Hän kuvaili myös pieniä koesiirtoja ennen suurempia siirtoja. Nämä yksityiskohdat perustuvat Chenin kertomukseen; tarkka tunkeutumistapa on yhä tutkinnassa. Bitgetin mukaan yksityisiä avaimia ei murrettu. 1729

Bitget arvioi menetyksen aluksi 351,6 miljoonaksi dollariksi. Summa nousi 387,5 miljoonaan, kun lohkoketjusiirtojen jäljitys toi laskelmaan lisää varoja. Yhtiön mukaan korjattu luku on kattavampi arvio samasta tapahtumasta, ei merkki uudesta varkaudesta. 30

Epäilty yhteys Pohjois-Koreaan – mitä siitä tiedetään?

Chen sanoi hyökkäyksen muistuttavan Pohjois-Korean nimiin aiemmin pantuja operaatioita. Lohkoketjuanalyysiyhtiö Elliptic arvioi Pohjois-Korea-yhteyden erittäin todennäköiseksi vedoten samankaltaisuuksiin aiemman toiminnan ja käytetyn infrastruktuurin kanssa. Käytettävissä olevat tiedot eivät kuitenkaan vahvista, kuka hyökkäyksen toteutti. 15

Tutkinnan toinen osa koskee väitettyjä välikäsiä, jotka olisivat auttaneet siirtämään varoja. Lohkoketjututkija ZachXBT kertoi tunnistaneensa viisi tiliä, joiden hän väittää osallistuneen varojen pesuun hyökkääjien puolesta. Hänen mukaansa palveluiden käyttäjät hakivat apua siirtojen käsittelyyn julkisilla Discord-palvelimilla ja Telegram-kanavilla. Kyse on tutkijan väitteistä, eikä niiden perusteella ole julkisesti vahvistettu alkuperäisen murto-operaation tekijöitä. 1038

Tutkijoiden jäljitystä käsittelevissä raporteissa varojen kerrotaan liikkuneen lohkoketjusta toiseen siltojen kautta ja päätyneen myös sekoituspalveluihin, kuten Wasabiin. Tällaiset siirrot voivat vaikeuttaa varojen jäljittämistä, mutta ne eivät yksin osoita, kuka varkauden määräsi tai kuka yksittäinen henkilö on. 1436

Kelp DAO -tapaukseen liittyvä havainto

ZachXBT:n mukaan yksi Bitgetin varojen väitettyyn pesuun osallistunut tili oli aiemmin nähty siirtämässä Kelp DAO -hyökkäyksessä vietyjä varoja. Kelp DAO -tapauksessa vietiin 292 miljoonan dollarin edestä varoja. Havainto koskee raportoitua päällekkäisyyttä varoja käsitelleen tilin kohdalla – se ei osoita, että samat henkilöt olisivat tehneet molemmat hyökkäykset. 1038

Bitgetin tutkinta, korvaukset ja kotiutukset

Bitget kertoi palkanneensa Mandiantin ja SlowMistin tutkimaan tapausta sekä tekevänsä yhteistyötä lainvalvontaviranomaisten kanssa varojen jäljittämiseksi. Pörssin mukaan sen käyttäjäsuojarahasto kattaa menetyksen, joten asiakkaiden tilisaldoja ei käytetä sen korvaamiseen. Chen sanoi rahaston olevan tarkoitus palauttaa vähintään 300 miljoonaan dollariin viikon kuluessa. Nämä ovat Bitgetin ilmoittamia toimia ja vakuutuksia, eivät vahvistus siitä, että varoja olisi saatu takaisin. 117

Kotiutukset keskeytettiin aluksi tietomurron jälkeen. Syyskuun 28. päivän raporttien mukaan Bitget alkoi tuolloin palauttaa kotiutuksia vaiheittain. Käytettävissä olevat tiedot eivät kerro, kuinka paljon varoja on mahdollisesti saatu takaisin. 731

Mikä on edelleen auki?

Siirrettyjen varojen määrä ja Bitgetin kuvaus lompakoiden taustajärjestelmään kohdistuneesta murrosta ovat selkeämpiä kuin hyökkääjien henkilöllisyys tai varojen palautuminen. Pohjois-Korea-yhteys on arvio, ja väitteet välikäsistä sekä Kelp DAO -tapauksen yhteydestä perustuvat lohkoketjututkijoiden raportointiin. Myös murtautumisen tarkka tapa ja lopullinen palautussumma ovat yhä selvittämättä. 52138