Penggodaman Bitget: Jejak AS$387.5 Juta dan Dakwaan Kaitannya dengan Korea Utara

Bitget berkata penyerang memindahkan kira-kira AS$387.5 juta daripada sebahagian dompet bursa kriptonya pada 24 September 2026. Menurut penjelasan awal syarikat itu, pencerobohan melibatkan sistem belakang dompet dan arahan pengeluaran palsu—bukan kecurian kunci peribadi. Penyiasat melaporkan kemungkinan kaitan dengan Korea Utara serta dakwaan penglibatan orang tengah yang membantu mengalihkan dana, tetapi identiti pihak-pihak tersebut belum disahkan secara muktamad. 182130

Bagaimana pencerobohan itu berlaku?

Bitget mengesan pemindahan tanpa kebenaran daripada sebahagian dompet panas dan dompet suam sekitar 18:31 UTC. Dalam penilaian awalnya, syarikat itu berkata penyerang mungkin mengeksploitasi kelemahan dalam produk keselamatan pihak ketiga untuk mendapatkan kelayakan dalaman berkeistimewaan tinggi. Kelayakan itu kemudian dipercayai digunakan untuk menghantar arahan pengeluaran palsu melalui sistem dompet. 21

Ketua Pegawai Eksekutif Bitget, Gracy Chen, berkata penyerang memalsukan data transaksi bagi mencetuskan proses kelulusan Bitget. Beliau turut menyebut bahawa pemindahan kecil dibuat sebagai ujian sebelum jumlah yang lebih besar dipindahkan. Butiran itu berdasarkan penerangan Chen; cara tepat pencerobohan berlaku masih disiasat. Bitget berkata kunci peribadi tidak terjejas. 1729

Anggaran kerugian pada mulanya ialah AS$351.6 juta, sebelum disemak kepada AS$387.5 juta selepas penjejakan dalam rantaian mengambil kira aset tambahan. Bitget menjelaskan bahawa angka baharu itu ialah kiraan yang lebih lengkap bagi insiden sama, bukannya kecurian kedua. 30

Siapakah yang disyaki terlibat?

Chen berkata serangan itu mempunyai ciri yang dikaitkan dengan operasi Korea Utara. Firma analisis blockchain Elliptic pula menilai kaitan dengan Korea Utara sebagai sangat berkemungkinan, berdasarkan persamaan dengan aktiviti terdahulu dan pertindihan infrastruktur. Namun, laporan yang tersedia setakat ini belum mengenal pasti pihak yang melakukan serangan itu secara muktamad. 15

Satu lagi bahagian siasatan menumpukan pada pihak yang didakwa membantu mengalihkan hasil kecurian. Penyiasat blockchain ZachXBT berkata lima akaun terlibat dalam pengubahan dana bagi pihak penyerang yang disyaki. Beliau melaporkan bahawa orang yang menggunakan perkhidmatan berkaitan meminta bantuan mengurus pesanan melalui pelayan Discord dan saluran Telegram awam. Dakwaan ini merujuk kepada siasatan penyiasat dan bukan pengesahan identiti pelaku pencerobohan asal. 1038

Laporan berdasarkan penjejakan ZachXBT menyebut dana bergerak merentasi rangkaian blockchain melalui jambatan, kemudian ke perkhidmatan pencampuran termasuk Wasabi. Pergerakan sedemikian boleh menyukarkan penjejakan, tetapi tidak dengan sendirinya membuktikan siapa yang mengarahkan kecurian atau mendedahkan identiti seseorang. 1436

Dakwaan pertindihan dengan kes Kelp DAO

ZachXBT berkata satu akaun yang didakwa terlibat dalam pengubahan dana berkaitan Bitget turut pernah dikesan mengendalikan dana daripada eksploit Kelp DAO bernilai AS$292 juta sebelum ini. Ini ialah dakwaan pertindihan pada peringkat akaun yang mengalihkan dana—bukan bukti bahawa pihak sama melakukan kedua-dua serangan. 1038

Siasatan, perlindungan pengguna dan pengeluaran

Bitget berkata pihaknya melantik Mandiant dan SlowMist untuk membantu siasatan, serta bekerjasama dengan pihak penguat kuasa bagi menjejaki aset yang dicuri. Bursa itu turut menyatakan bahawa Dana Perlindungan Penggunanya akan menampung kerugian, bukannya baki pelanggan. Chen berkata dana tersebut akan ditambah semula sehingga sekurang-kurangnya AS$300 juta dalam tempoh seminggu. Ini ialah jaminan dan rancangan yang diumumkan Bitget, bukan pengesahan bahawa aset yang dicuri telah diperoleh semula. 117

Pengeluaran pada mulanya digantung selepas pencerobohan. Laporan pada 28 September menyatakan Bitget mula memulihkannya secara berperingkat. Maklumat yang tersedia belum menjelaskan sama ada, atau berapa banyak, dana yang dicuri telah berjaya diperoleh semula. 731

Perkara yang masih belum terjawab

Jumlah pemindahan yang dilaporkan dan penjelasan Bitget mengenai pencerobohan sistem belakang dompet lebih jelas berbanding persoalan tentang siapa yang bertanggungjawab dan sama ada dana dapat dipulihkan. Kaitan Korea Utara masih berupa penilaian, manakala dakwaan mengenai orang tengah serta pertindihan dengan kes Kelp DAO bersandarkan laporan siasatan blockchain. Kaedah pencerobohan sepenuhnya dan hasil akhir usaha pemulihan masih belum diketahui. 52138