Bitget की CEO Gracy Chen ने कहा कि $350 मिलियन के Bitget हैक के पीछे उत्तर कोरिया का होना “बहुत संभव” है। उन्होंने आगे बताया कि हमलावरों ने एक बैकएंड सिस्टम में सेंध लगाई थी और उन्हें निजी कुंजियाँ कभी नहीं मिलीं।
24 सितंबर को हुई सेंध के बाद से निकासी पर रोक लगी हुई है। DefiLlama के आँकड़ों के अनुसार, अब यह 2026 का सबसे बड़ा क्रिप्टो हैक है।
Chen ने VPN के सुराग से उत्तर कोरिया का पता लगाया
इस घटना के बाद X पर लाइव सवाल-जवाब के दौरान Chen ने हैक के बारे में बात की। उन्होंने डेमोक्रेटिक पीपुल्स रिपब्लिक ऑफ कोरिया (DPRK) की ओर इशारा किया।
उन्होंने कहा, “लेकिन हमें कुछ ऐसे IP पते मिले हैं जो DPRK के एक खास समूह द्वारा चुने गए VPN से मेल खाते हैं। इसलिए हमें लगता है कि इस हमले के पीछे उत्तर कोरिया का होना बहुत संभव है।”
Chen ने समूह का नाम नहीं बताया। हालांकि, ऑन-चेन विश्लेषक Specter ने कहा कि चुराए गए XRP (XRP) को ब्रिज के ज़रिए भेजा गया और उसका सीधा संबंध AFX Trade के एक्सप्लॉइट से प्राप्त धन से है।
जुलाई में AFX से लगभग $24 मिलियन चुराए गए थे। Specter ने बताया कि इस हमले का आरोप TraderTraitor पर लगाया गया था, जो Lazarus से जुड़ी एक इकाई है। अप्रैल में KelpDAO ब्रिज एक्सप्लॉइट को LayerZero ने इसी इकाई से जोड़ा था।
जैसे ही समाचार होते हैं, हमें X पर फॉलो करें।
Bitget हैक ने निजी कुंजियों को कैसे दरकिनार किया
Chen ने कहा कि हैकरों को Bitget के हॉट, वॉर्म या कोल्ड वॉलेट की निजी कुंजियाँ कभी नहीं मिलीं। उन्होंने उपयोगकर्ताओं की निकासी के अनुरोधों को भी जाली नहीं बनाया। उनकी बाद की पोस्ट में इस तरीके के बारे में अधिक जानकारी दी गई।
उन्होंने बताया, “हमलावर ने हमारे वॉलेट इन्फ्रास्ट्रक्चर के एक अहम बैकएंड सिस्टम से छेड़छाड़ की, उसका इस्तेमाल लेन-देन के डेटा को जाली बनाने के लिए किया और धनराशि बाहर भेजने के लिए हमारी प्राधिकरण प्रक्रिया शुरू कर दी।”
उन्होंने कहा कि नुकसान सीमित है और अब कोई और अनधिकृत ट्रांसफ़र नहीं हो सकता। Lookonchain के विश्लेषण से पता चलता है कि हमलावरों ने 9 अलग-अलग एसेट चुराए।
XRP का हिस्सा सबसे बड़ा था—लगभग 102.9 मिलियन टोकन, जिनकी कीमत करीब 157.5 मिलियन डॉलर थी। Bitget का पुष्ट नुकसान शुरुआती ऑन-चेन रिपोर्टों में बताए गए लगभग 176 मिलियन डॉलर के नुकसान से करीब दोगुना है।
एक्सचेंज का कहना है कि उसका यूज़र प्रोटेक्शन फ़ंड, जिसमें अब 464 मिलियन डॉलर से अधिक राशि है, पूरे नुकसान की भरपाई करेगा।
2026 की सबसे बड़ी क्रिप्टो डकैती Bitget में हुई
DefiLlama के आँकड़ों के अनुसार, Bitget की चोरी अब तक 2026 का सबसे बड़ा क्रिप्टो हैक है। यह सितंबर में Liquid Network की 320 मिलियन डॉलर की घटना और अप्रैल में Drift पर हुए 295 मिलियन डॉलर के हमले से थोड़ा बड़ा है।
ट्रैकर के अनुसार, इस साल अब तक 281 घटनाओं में करीब 2.2 अरब डॉलर का नुकसान हुआ है। इसमें अकेले Bitget की हिस्सेदारी लगभग 16% है। इस घटना के चलते सितंबर अब तक 2026 का सबसे महँगा महीना भी बन गया है, जो अप्रैल के लगभग 648 मिलियन डॉलर के नुकसान से आगे है।
2026 के शुरुआती महीनों में हुए अधिकांश नुकसान के पीछे उत्तर कोरियाई समूह थे। TRM Labs के मुताबिक, अप्रैल तक क्रिप्टो हैक से हुए नुकसान में उनका हिस्सा 76% था, जो मुख्य रूप से Drift और Kelp पर हुए हमलों के कारण था। 2025 में Lazarus ने 1.5 अरब डॉलर का Bybit हैक किया था, जो उस साल का सबसे बड़ा हैक था।
जाँचकर्ताओं द्वारा घुसपैठ का तरीका पक्का कर लेने के बाद Chen ने पूरी तकनीकी रिपोर्ट जारी करने का वादा किया है। इस रिपोर्ट से पता चलना चाहिए कि क्या फॉरेंसिक सबूत उत्तर कोरिया से जुड़े होने के दावे की पुष्टि करते हैं।
हमारे YouTube चैनल की सदस्यता लें ताकि नेता और पत्रकार विशेषज्ञ अंतर्दृष्टि प्रदान कर सकें
स्रोत: BeInCrypto
