Bitget ยืนยันการละเมิดมูลค่า $351.6 million จากการโอนปลอม ระงับการถอน

เมื่อวันที่ 24-25 2026 แหล่งข่าวอิสระสี่แห่งยืนยันว่า Bitget ประสบการละเมิดความปลอดภัยมูลค่า $351.6 million ที่เกี่ยวข้องกับการโอนปลอมจากฮอตวอลเล็ต ไม่ใช่การประนีประนอมคีย์ส่วนตัว CEO Gracy Chen ระบุบน X ว่าผู้โจมตีประนีประนอมแบ็กเอนด์วอลเล็ตและปลอมข้อมูลธุรกรรม ขณะที่การสอบสวนเบื้องต้นพบที่อยู่ IP ที่ตรงกับตัวเลือก VPN ที่เชื่อมโยงกับกลุ่มแฮกกิ้งของเกาหลีเหนือ การละเมิดดังกล่าวส่งผลกระทบต่อฮอตวอลเล็ตของกระดานเทรด Bitget โดยวอลเล็ตที่สร้างใหม่ได้ระบายเงินสำรองในหลายบล็อกเชนภายในเวลาไม่ถึงหนึ่งชั่วโมง

Bitget ได้ระงับการถอนและกล่าวว่าความสูญเสียจะถูกครอบคลุมโดยกองทุนคุ้มครองผู้ใช้ การพัฒนาที่ได้รับการยืนยันของ Bitget เหล่านี้มีผลกระทบในการดำเนินงานโดยตรงต่อผู้ใช้กระดานเทรด ผู้ดูแลวอลเล็ต และเวิร์กโฟลว์การดูแลสินทรัพย์คริปโตในวงกว้าง

การโอนปลอม ไม่ใช่การขโมยคีย์: สิ่งที่แหล่งข่าวยืนยัน

ตามรายงานของ CoinDesk CEO ของ Bitget Gracy Chen ยืนยันว่าความสูญเสียมูลค่า $351.6 million เกิดจากผู้โจมตีที่ประนีประนอมแบ็กเอนด์วอลเล็ตและปลอมข้อมูลธุรกรรม ไม่ใช่จากการขโมยคีย์ส่วนตัว The Block รายงานแยกต่างหากว่า Bitget ระบุว่าคีย์ส่วนตัวไม่ถูกประนีประนอม Decrypt ลงรายละเอียดว่าวอลเล็ตที่สร้างใหม่ได้ระบายทั้งเงินสำรองร้อนและเย็นที่ถูกระบุว่าเป็นของ Bitget ในหลายบล็อกเชนภายในเวลาไม่ถึงหนึ่งชั่วโมง

Cointelegraph เพิ่มว่า Bitget กล่าวว่าการโอนโดยไม่ได้รับอนุญาตส่งผลกระทบต่อฮอตวอลเล็ตจำนวนจำกัด ในขณะที่โคลด์วอลเล็ตและสินทรัพย์ส่วนใหญ่ของแพลตฟอร์มไม่ได้รับผลกระทบ กลไกทางเทคนิคที่ได้รับการยืนยันคือการปลอมแบ็กเอนด์ ไม่ใช่การรั่วไหลของคีย์ ซึ่งเปลี่ยนวิธีที่ทีมรักษาความปลอดภัยประเมินช่องโหว่

ผู้ใช้กระดานเทรด การดำเนินงานวอลเล็ต และผลกระทบต่อตลาด

ผู้ใช้กระดานเทรด Bitget ได้รับผลกระทบโดยตรง: การถอนยังคงถูกระงับ ณ กันยายน 25 โดย CEO Gracy Chen สัญญาว่าจะมีรายงานเหตุการณ์เต็มรูปแบบภายใน 24 ชั่วโมง ทีมดำเนินงานวอลเล็ตภายในของกระดานเทรดต้องเผชิญกับการตรวจสอบทางนิติวิทยาศาสตร์ของแบ็กเอนด์ที่ถูกประนีประนอม The Block ระบุว่าเหตุการณ์ดังกล่าวไม่ส่งผลกระทบต่อผลิตภัณฑ์ Bitget Wallet แบบแยกการดูแลด้วยตนเองของ Bitget ดังนั้นผู้ใช้ผลิตภัณฑ์นั้นไม่ได้รับผลกระทบ

ตลาดคริปโตในวงกว้างได้รับผลกระทบจากแบบอย่าง: การปลอมแบ็กเอนด์วอลเล็ตที่หลีกเลี่ยงการป้องกันคีย์ส่วนตัวแนะนำเวกเตอร์การโจมตีใหม่ที่กระดานเทรดอื่นต้องตรวจสอบ Cointelegraph รายงานว่ากองทุนคุ้มครองผู้ใช้ของ Bitget จะครอบคลุมความสูญเสีย ซึ่งหมายความว่าคลังของกระดานเทรด ไม่ใช่ยอดคงเหลือผู้ใช้ เป็นผู้รับภาระทางการเงิน

เหตุใดผลกระทบในการดำเนินงานมีความสำคัญตอนนี้

ผลกระทบในการดำเนินงานเกิดขึ้นทันทีและเป็นรูปธรรม Bitget ระงับการถอนหลังจากตรวจพบการโอนโดยไม่ได้รับอนุญาต ทำให้สภาพคล่องหยุดชะงักสำหรับผู้ใช้ คำมั่นสัญญาของกองทุนคุ้มครองผู้ใช้ที่รายงานโดย The Block หมายความว่ากระดานเทรดรับภาระความสูญเสียมูลค่า $351.6 million แทนที่จะกระจายไปยังลูกค้า แต่ขนาดและความเพียงพอของกองทุนยังไม่ได้รับการยืนยัน รายงานของ Decrypt ที่การระบายเกิดขึ้นในเวลาไม่ถึงหนึ่งชั่วโมงเน้นย้ำความเร็วที่จำเป็นสำหรับการตรวจจับการโจมตีในอนาคต

รายงานของ Cointelegraph ที่ที่อยู่ IP ตรงกับตัวเลือก VPN ที่เชื่อมโยงกับเกาหลีเหนือเพิ่มความเสี่ยงทางภูมิรัฐศาสตร์ แต่ไม่เปลี่ยนความต้องการในการดำเนินงานสำหรับการควบคุมการตรวจสอบแบ็กเอนด์ สำหรับกระดานเทรดอื่น กลไกการโอนปลอมต้องการการทบทวนการรับรองความถูกต้องของแบ็กเอนด์วอลเล็ต ไม่ใช่แค่การจัดการคีย์

สิ่งที่ต้องยืนยันต่อไป: การตรวจสอบเอกสารต้นทางยังคงอยู่

รายละเอียดหลายประการยังต้องการการตรวจสอบเอกสารต้นทาง รายงานเหตุการณ์เต็มรูปแบบที่สัญญาโดย CEO Gracy Chen ภายใน 24 ชั่วโมงยังไม่ได้รับการเผยแพร่ บล็อกเชนและสินทรัพย์เฉพาะที่ถูกระบาย ซึ่งอ้างถึงในรายงานของ Decrypt ยังไม่ถูกระบุรายการในบัญชีแยกประเภทสาธารณะ ยอดเงินปัจจุบันของกองทุนคุ้มครองผู้ใช้และกระบวนการเรียกร้องที่อ้างโดย The Block ขาดการยืนยันการตรวจสอบอิสระ หลักฐานที่อยู่ IP ที่เชื่อมโยงกับกลุ่มเกาหลีเหนือที่รายงานโดย Cointelegraph เป็นเบื้องต้นและยังไม่ได้รับการยืนยันโดยบริษัทนิติวิทยาศาสตร์ภายนอก

ผู้อ่านควรติดตามรายงานเหตุการณ์อย่างเป็นทางการของ Bitget และหลักฐานบนเชนของความครอบคลุมกองทุนก่อนที่จะถือว่าทุกรายละเอียดเป็นที่สิ้นสุด

อ้างอิง

• https://www.coindesk.com/markets/2026/09/25/bitget-s-usd351-million-hack-happened-via-spoofed-transfers-not-private-keys-ceo-gray-chen-says
• https://cointelegraph.com/news/bitget-ceo-suspects-north-korea-behind-352m-hack-citing-ip-clues
• https://decrypt.co/379275/bitget-hack-183-million-crypto-exchange-wallets
• https://www.theblock.co/news/markets/2026-09-24-more-than-170-million-in-crypto-moves-from-bitget-wallets-unidentified-address-416345
• https://cointelegraph.com/news/bitget-calls-security-withdrawal-claims-unverified-amid-178m-breach-reports