Sinabi ng Bitget na ang paunang imbestigasyon nito sa isang wallet breach na nagkakahalaga ng $351.6 milyon ay walang nakitang pagtagas ng private key, habang nananatiling suspendido ang withdrawals matapos ang mga hindi awtorisadong paglilipat noong Setyembre 24, 2026.
Ayon sa opisyal na security notice ng Bitget, natukoy ng mga system nito ang mga transfer sa 18:31 UTC at nag-activate ng mga emergency procedure sa loob lamang ng ilang minuto. Tinataya ng exchange na humigit-kumulang $351.6 milyon na mga asset ang naapektuhan at sinabing umabot ang insidente sa ilang bahagi ng hot at warm wallet layers nito. Nanatiling ligtas ang mga cold wallet sa ilalim ng internal three-tier classification ng Bitget, ayon sa kumpanya.
Pansamantalang itinigil ng exchange ang withdrawals habang nanatiling bukas ang deposits at trading. Sinabi ng Bitget na nanatiling tama ang mga balanse ng customer account at ang User Protection Fund nito, na may halagang higit sa $464 milyon, ay kayang sumalo sa tinatayang pagkalugi. Naabisuhan na ang mga law enforcement agency at on-chain security firm, habang na-flag na ang mga address na konektado sa mga abnormal na transfer.
Sa isang live Q&A matapos ang breach, sinabi ni CEO Gracy Chen na inalis na ng mga imbestigador ang posibilidad ng pagtagas ng mga private key na ginagamit ng cold, warm at hot wallets ng Bitget. Sinabi ni Chen na nakapasok ang mga attacker sa mga system ng Bitget at direktang inilipat ang mga pondo, nang hindi gumagamit ng mga customer withdrawal request. Patuloy pa ring sinusubukan ng mga imbestigador na tukuyin ang eksaktong entry point.
Sa isang ulat mula sa parehong live session, sinabi na natukoy na ng security team ng Bitget ang bahagi ng attack route. Inilarawan ng paunang natuklasan ang pagkakompromiso ng isang core backend wallet service, kung saan umabot ang maling transfer data sa approval-signature process ng exchange. Hindi pa inilalathala ng Bitget ang teknikal na ebidensiya sa likod ng natuklasang iyon, kaya nananatili pang sinusuri ang eksaktong paraan ng intrusion.
Sinabi ni Chen na nakumpleto na ang mga hakbang na nilayon upang pigilan ang karagdagang paglabas ng pondo. Patuloy pa ring inaayos ng mga engineering team ang mga system, pinapalakas ang mga security control, at inihahanda ang mga withdrawal service para sa muling pagbubukas. Wala pang inihayag na tiyak na oras ng pagbabalik ng serbisyo pagsapit ng unang bahagi ng Setyembre 25.
Iniwasan ng unang pampublikong notice na tukuyin ang isang attack method. Isinulat ng Bitget, “Hindi kami magbibigay ng haka-haka tungkol sa attack vector hanggang sa makumpleto ang imbestigasyon.” Samakatuwid, nananatiling paunang natuklasan lamang ang kasunod nitong finding tungkol sa backend system hanggang sa mailabas ang ipinangakong root-cause report.
Gaya ng iniulat ng crypto.news matapos ang $1.4 bilyong pagnanakaw sa Bybit noong 2025, itinuro ng mga forensic investigator ang naturang attack sa nakompromisong Safe infrastructure. Sinabi ng mga imbestigador na nanatiling buo ang sariling security systems ng Bybit sa insidenteng iyon.
Patuloy na nagbabago ang mga on-chain estimate habang mas marami pang address at asset ang natutukoy ng mga researcher. Itinakda ng Lookonchain ang ninakaw na portfolio sa humigit-kumulang $356.8 milyon gamit ang mga presyo ng token noong inilathala nito ang update, bahagyang mas mataas sa internal estimate ng Bitget na humigit-kumulang $351.6 milyon. Ang mga bilang na ito ay galing sa magkaibang accounting method at hindi dapat ituring na magkaparehong pagsukat.
Inilista ng Lookonchain ang 102.93 milyong XRP na nagkakahalaga ng $157.48 milyon bilang pinakamalaking bahagi. Kasama sa breakdown nito ang 31,890 ETH na tinatayang nasa $85.75 milyon, 34.75 milyong USDT, 21.05 milyong USDC, 19.67 milyong USD₮0, 3,000 XAUt, 12,719 BNB, 821,012 AVAX at 20.59 milyong TRX. Nanatiling external on-chain estimate ang mga bilang na ito, hindi ang pinal na transaction-level accounting ng Bitget.
Mas mababa ang mga naunang total sa blockchain tracking dahil sinusubaybayan ng mga analyst ang mga wallet na may pampublikong label habang nagpapatuloy pa ang mga transfer. Naitala ng Wu Blockchain ang nakikitang Bitget-linked flows na humigit-kumulang $178 milyon hanggang $190 milyon bago ibinunyag ng exchange ang internal estimate nito.
Binanggit ni Chen ang posibleng koneksyon sa North Korea sa live Q&A, ngunit hindi niya kinumpirma kung sino ang nagsagawa ng breach. Sinabi niya na natukoy ng mga imbestigador ang mga IP address na tumutugma sa mga VPN service na ginagamit ng isang North Korean hacking group.
“May natukoy kaming ilang IP address na tumutugma sa mga VPN choice ng isang partikular na grupong DPRK,” sabi ni Chen. Kalaunan ay inilarawan niya ang naobserbahang pattern bilang kahalintulad ng mga naunang operasyon ng North Korea. Sinabi ng Bitget na sa kasalukuyan ay hindi nito pinaniniwalaang may insider na sangkot sa insidente.
Walang ahensiya ng gobyerno ang hayagang nag-attribute sa Bitget breach sa North Korea batay sa pinakabagong impormasyong nasuri. Patuloy pa ring sinusuri ng mga imbestigador ang mga apektadong system, infrastructure at ang paraang ginamit upang makapasok sa platform. Samakatuwid, ang mga pahayag ni Chen ay kumakatawan sa paunang hinala ng Bitget, hindi sa kumpirmadong attribution.
Dati nang pormal na naiugnay ang North Korea sa malalaking pagnanakaw sa mga exchange. Gaya ng iniulat ng crypto.news noong Agosto, nagsampa ang Bybit ng pederal na kaso sa U.S. laban sa North Korea, sa Reconnaissance General Bureau nito, at sa Lazarus Group kaugnay ng pagnanakaw noong Pebrero 2025. Dati nang iniuugnay ng FBI ang Bybit attack sa mga aktor ng North Korea.
Hiwalay ding tinukoy ng crypto.news ang mga operasyong may ugnayan sa North Korea na umubos ng $577 milyon mula sa Drift Protocol at KelpDAO noong Abril 2026. Iba ang mga attack path sa mga kasong iyon at hindi nito pinatutunayan kung sino ang nagsagawa ng Bitget breach. Mga crypto attack na may ugnayan sa North Korea noong 2026
Ayon sa notice ng suspensiyon ng withdrawal ng Bitget, ibabalik lamang ang withdrawals matapos makumpleto ang security review. Nananatiling available ang deposits at trading, habang ipinagpapatuloy ng mga technical team ang system recovery at security work.
Sa live Q&A, sinabi ni Chen na may ilang ninakaw na pondo ang nabawi na, bagaman hindi niya isiniwalat ang halaga. Sinabi niya na nakikipagtulungan ang Bitget sa mga blockchain foundation at iba pang partner sa mga recovery effort. Wala pang independiyenteng beripikadong kabuuang halaga para sa mga na-freeze o nabawing asset na isiniwalat sa mga pinakabagong update na nasuri.
Nananatiling bahagi ng tugon ng Bitget sa pagkalugi ang protection fund nito. Sinabi ng kumpanya na may hawak itong higit sa $464 milyon at kayang tustusan ang humigit-kumulang $351.6 milyon na naapektuhan, habang nananatiling tama ang mga balanse ng customer account. Hindi pa naglalathala ang Bitget ng transaction-by-transaction reconciliation na nagpapaliwanag sa pagkakaiba ng estimate nito at ng mas huling market-value calculation ng Lookonchain.
Nangako ang Bitget ng buong incident report na naglalaman ng root-cause analysis at corrective actions nito sa loob ng 24 oras mula sa orihinal na security notice. Nailathala ang notice noong Setyembre 24 sa 21:39 UTC, kaya inaasahang mailalabas ang detalyadong ulat sa loob ng takdang oras ng Setyembre 25 batay sa ipinahayag na pangako ng kumpanya.
ETH
XRP