Gli hacker nordcoreani hanno «molto probabilmente» sottratto 350 milioni di dollari a Bitget, afferma il CEO

La CEO di Bitget, Gracy Chen, ha dichiarato che la Corea del Nord è stata «molto probabilmente» responsabile dell’hack da 350 milioni di dollari ai danni di Bitget. Gli aggressori hanno violato un sistema backend e non sono mai entrati in possesso delle chiavi private, ha aggiunto.

I prelievi restano sospesi dopo la violazione del 24 settembre. I dati di DefiLlama lo classificano ora come il più grande hack crypto del 2026.

Chen segue una traccia VPN fino alla Corea del Nord

Chen ha parlato dell’hack durante una sessione di domande e risposte in diretta su X dopo l’incidente. Ha indicato la Repubblica Popolare Democratica di Corea (RPDC).

«Abbiamo però individuato alcuni indirizzi IP che corrispondono alle scelte di VPN di un certo gruppo della RPDC. Quindi riteniamo molto probabile che l’attacco sia stato compiuto da nordcoreani», ha dichiarato.

Chen non ha fatto il nome del gruppo. Tuttavia, l’analista on-chain Specter ha affermato che gli XRP (XRP) rubati sono stati trasferiti tramite bridge e sono direttamente collegati ai fondi dell’exploit di AFX Trade.

A luglio AFX ha perso circa 24 milioni di dollari. Specter ha osservato che l’attacco era stato attribuito a TraderTraitor, un’unità collegata a Lazarus. Ad aprile, LayerZero ha ricondotto l’exploit del bridge KelpDAO alla stessa unità.

Seguici su X per ricevere le ultime notizie in tempo reale

Come l’hack di Bitget ha aggirato le chiavi private

Chen ha dichiarato che gli hacker non sono mai entrati in possesso delle chiavi private dei wallet hot, warm o cold di Bitget. Inoltre, non hanno falsificato le richieste di prelievo degli utenti. In un post successivo ha descritto il metodo più nel dettaglio.

«L’aggressore ha compromesso un sistema backend critico all’interno della nostra infrastruttura di wallet, lo ha usato per falsificare i dati delle transazioni e ha attivato il nostro processo di autorizzazione per trasferire i fondi all’esterno», ha spiegato.

Ha dichiarato che le perdite sono sotto controllo e che non possono verificarsi altri trasferimenti non autorizzati. L’analisi di Lookonchain mostra che gli aggressori hanno sottratto 9 asset diversi.

XRP ha rappresentato la quota maggiore, con circa 102,9 milioni di token per un valore di circa 157,5 milioni di dollari. La perdita confermata da Bitget è circa il doppio dei circa 176 milioni di dollari indicati nei primi resoconti on-chain.

L’exchange afferma che il suo Fondo di protezione degli utenti, che ora supera i 464 milioni di dollari, copre l’intera perdita.

Il più grande furto di criptovalute del 2026 colpisce Bitget

Secondo i dati di DefiLlama, il furto ai danni di Bitget è il più grande attacco hacker nel settore delle criptovalute del 2026 finora. Supera di poco l’incidente da 320 milioni di dollari che ha colpito Liquid Network a settembre e la violazione di Drift da 295 milioni di dollari ad aprile.

Il tracker registra circa 2,2 miliardi di dollari di perdite in 281 incidenti quest’anno. Bitget da sola rappresenta circa il 16% del totale. L’incidente rende inoltre settembre il mese più costoso del 2026 finora, davanti ad aprile, con circa 648 milioni di dollari.

I gruppi nordcoreani sono stati responsabili della maggior parte delle perdite registrate nella prima parte del 2026. TRM Labs ha rilevato che hanno rappresentato il 76% delle perdite dovute ad attacchi hacker nel settore delle criptovalute fino ad aprile, soprattutto attraverso gli attacchi a Drift e Kelp. Nel 2025, Lazarus ha messo a segno l’attacco hacker da 1,5 miliardi di dollari a Bybit, il più grande dell’anno.

Chen ha promesso un rapporto tecnico completo non appena gli investigatori avranno confermato come è avvenuta l’intrusione. Il rapporto dovrebbe chiarire se le prove forensi confermano l’attribuzione alla Corea del Nord.

Iscriviti al nostro canale YouTube per vedere leader e giornalisti fornire approfondimenti esperti

Fonte: BeInCrypto