איך נגנבו 387.5 מיליון דולר מ-Bitget — ומה עדיין לא ידוע

הפריצה ל-Bitget לא התרחשה, לפי גרסת הבורסה, באמצעות גניבת המפתחות הפרטיים לארנקים. במקום זאת, התוקפים ניצלו לכאורה חולשה במערכות שמטפלות בהעברות ובאישורים — והצליחו לגרום למערכת לאשר פעולות משיכה חריגות. Bitget דיווחה שכ-387.5 מיליון דולר הועברו מארנקי הבורסה שלה ב-24 בספטמבר 2026. 182130

הקשר האפשרי לצפון קוריאה והטענות על מתווכים שסייעו להעביר את הכסף עלו בדיווחים של החברה ושל חוקרי בלוקצ'יין. עם זאת, נכון למידע שפורסם, אלה עדיין הערכות וטענות חקירתיות — ולא זיהוי ודאי של מי שעמד מאחורי הפריצה. 1510

כך, לפי הדיווחים, התבצעה הפריצה

Bitget זיהתה העברות לא מורשות מכמה מארנקים החמים והחמים-למחצה שלה בשעה 18:31 לפי שעון UTC. לפי ההסבר הראשוני של החברה, ייתכן שהתוקף ניצל חולשה במוצר אבטחה של צד שלישי, השיג פרטי גישה פנימיים בעלי הרשאות גבוהות, ואז שלח למערכת הארנקים הוראות משיכה מזויפות. 21

מנכ״לית Bitget, גרייסי צ׳ן, אמרה שהתוקף זייף נתוני עסקאות כדי להפעיל את תהליך האישור של הבורסה. היא גם סיפרה שהיו העברות בדיקה קטנות לפני ההעברות הגדולות. פרטים אלה מבוססים על תיאורה של צ׳ן; שיטת החדירה המדויקת עדיין נחקרת. Bitget מסרה שהמפתחות הפרטיים לא נפגעו. 1729

ההערכה הראשונית עמדה על 351.6 מיליון דולר, ובהמשך עודכנה ל-387.5 מיליון דולר לאחר מעקב נוסף אחר נכסים שהועברו. לפי Bitget, הסכום המתוקן משקף תמונה מלאה יותר של האירוע — ולא גניבה נוספת. 30

מי עשוי לעמוד מאחורי המתקפה?

צ׳ן אמרה שלמתקפה יש מאפיינים שמזכירים פעילות של גורמים מצפון קוריאה. חברת ניתוח הבלוקצ'יין Elliptic העריכה שקשר לצפון קוריאה סביר מאוד, על סמך דמיון למתקפות קודמות וחפיפה בתשתיות. עם זאת, זהות התוקפים לא נקבעה באופן חד-משמעי. 15

במקביל, חוקר הבלוקצ'יין ZachXBT טען שחמישה חשבונות היו מעורבים בהלבנת כספים עבור התוקפים לכאורה. לדבריו, אנשים שהשתמשו בשירותים להעברת הכספים ביקשו עזרה בפתרון בעיות בעסקאות בערוצי Discord ובקבוצות Telegram ציבוריים. מדובר בטענות של חוקר בנוגע למתווכים לכאורה — לא בזיהוי של מי שפרץ למערכות Bitget. 1038

דיווחים שהתבססו על מעקב ZachXBT תיארו העברות בין רשתות בלוקצ'יין, שימוש בגשרים להעברת נכסים בין רשתות ושירותי ערבול, ובהם Wasabi. צעדים כאלה עשויים להקשות על מעקב אחר הכספים, אך כשלעצמם הם אינם מוכיחים מי הורה על הגניבה או מי הם המעורבים. 1436

מה הקשר לפריצה ל-Kelp DAO?

ZachXBT אמר שאחד החשבונות שנקשרו לכאורה להעברת כספי Bitget נראה בעבר גם בפעילות הקשורה לכספים מפריצת Kelp DAO, שבה נגנבו 292 מיליון דולר. החפיפה המדווחת נוגעת לחשבון ששימש לכאורה להעברת כספים — ולא מוכיחה שאותם אנשים ביצעו את שתי הפריצות. 1038

החקירה, כיסוי ההפסד וחידוש המשיכות

Bitget מסרה כי שכרה את שירותיהן של חברות החקירה Mandiant ו-SlowMist, וכי היא פועלת עם רשויות אכיפת החוק כדי להתחקות אחר הנכסים שנגנבו. החברה אמרה שקרן הגנת המשתמשים שלה תכסה את ההפסד, ולא יתרות הלקוחות. צ׳ן הוסיפה כי הקרן תוחזר לסכום של לפחות 300 מיליון דולר בתוך שבוע. אלה התחייבויות והצהרות של Bitget, ולא אישור שהנכסים שנגנבו כבר הושבו. 117

לאחר הפריצה הוקפאו המשיכות. דיווחים מ-28 בספטמבר מסרו ש-Bitget החלה לחדש אותן בהדרגה. לפי המידע שפורסם, עדיין לא ברור אם חלק מהכספים שנגנבו — או כולם — הושבו. 731

מה עדיין לא ברור

סכום ההעברות שעליו דיווחה Bitget והחשד לפגיעה במערכת העורפית של הארנקים מתוארים באופן ברור יחסית. לעומת זאת, הקשר לצפון קוריאה נותר הערכה, והטענות על מתווכים ועל חשבון שקושר גם ל-Kelp DAO מבוססות על דיווחי חקירת בלוקצ'יין. שיטת החדירה המלאה ותוצאות המאמצים להשיב את הכספים עדיין אינן ידועות. 52138