Инцидент произошел 24 сентября 2026 года, когда из горячих и теплых кошельков биржи Bitget было похищено около $387,5 млн. Это событие стало крупнейшей кражей цифровых активов в 2026 году. Исследователи блокчейна зафиксировали, что злоумышленники отмывают средства через публичные каналы в Discord и Telegram, используя миксеры, включая Wasabi, для сокрытия транзакций.
Аналитик ZachXBT связал участников атаки с группами, аффилированными с Северной Кореей, такими как Lazarus и TraderTraitor. Установлена связь с хищением $292 млн из Kelp DAO, произошедшим ранее в 2026 году. Общий объем средств, похищенных этой сетью за год, оценивается почти в $680 млн.
Злоумышленники получили доступ к системе, скомпрометировав сторонний бэкенд, что позволило им подделывать данные транзакций и обходить авторизацию. Приватные ключи не были скомпрометированы, холодные кошельки остались в безопасности. Биржа приостановила вывод средств, поэтапное возобновление операций началось 28 сентября.
Для покрытия убытков пользователей Bitget задействует фонд защиты, превышающий $464 млн. Биржа предложила вознаграждение в размере 5% за возврат активов, что составляет около $19,4 млн. К расследованию привлечены компании Mandiant и SlowMist, а также правоохранительные органы.
