การโจรกรรม Bitget ผลักดันความเสียหายจากการแฮกคริปโตเดือนกันยายนแตะ $766M

ความเสียหายจากการแฮกคริปโตเดือนกันยายนรวมอยู่ที่ $766.49 million ซึ่งเป็นตัวเลขรายเดือนสูงที่สุดของปี 2026. จำนวนดังกล่าวเพิ่มขึ้นประมาณ 462% จาก $136.3 million ของเดือนสิงหาคม ตามข้อมูลจาก PeckShield.

ความเสียหายส่วนใหญ่มาจากสองเหตุการณ์ Bitget สูญเสียประมาณ $387 million ในขณะที่ Liquid Network ประสบความเสียหายประมาณ $320 million แม้ว่าผู้โจมตีซึ่งอธิบายตนเองว่าเป็นแฮกเกอร์หมวกขาว ได้คืนเงินส่วนใหญ่ในภายหลัง.

ความเสียหายเดือนกันยายนเกินสถิติก่อนหน้าของปี 2026

ตัวเลขเดือนกันยายนแซงหน้าความเสียหาย $646.89 million ในเดือนเมษายน ซึ่งเป็นเดือนที่สูญเสียมากที่สุดของปีจนถึงจุดนั้น. เดือนนี้ยังสร้างสถิติใหม่สำหรับจำนวนเหตุการณ์ที่เกิดขึ้น.

PeckShield บันทึกการแฮกครั้งใหญ่ 50 ครั้งในเดือนสิงหาคม ซึ่งเป็นจำนวนสูงที่สุดของปี 2026 ในขณะนั้น และจากนั้นนับได้ 55 ครั้งในเดือนกันยายน. การเจาะระบบ Bitget และ Liquid Network รวมกันคิดเป็น $707 million หรือประมาณ 92% ของยอดรวมรายเดือน.

อีก 53 เหตุการณ์ที่เหลือแต่ละครั้งมีส่วนให้เกิดความเสียหายรวมประมาณ $59 million. การเจาะระบบทั้งสองครั้งนี้อยู่ในอันดับสูงกว่าการเจาะระบบ Drift และ KelpDAO ซึ่งเป็นผู้นำในสถิติความเสียหายของปี 2026 ก่อนเดือนกันยายน.

นับตั้งแต่การโจรกรรม Liquid Network ได้รับคืน 3,400 BTC. กองทุนยังได้รับการกู้คืนหลังจากบอท MEV มูลค่า $7.81 million (Maximal Extractable Value) เข้ามาแซงหน้า (front-run).

Payment Processor V2 กู้คืน $3.4 million จากความเสียหาย $6.6 million. คาสิโนคริปโต Duelbits สูญเสีย $7 million และการเจาะระบบ Oracle Nostra ก่อให้เกิดความเสียหาย $3.5 million.

SlowMist ติดตามการเจาะระบบ Bitget ย้อนไปถึง 31 สิงหาคม

Bitget จ้างบริษัทรักษาความปลอดภัยบล็อก체인 SlowMist เพื่อสอบสวนการโจรกรรมจากกระเป๋าเงินร้อน (hot-wallet). รายงานความคืบหน้า ณ วันที่ 29 กันยายน แสดงว่าการบุกรุกเริ่มขึ้นหลายสัปดาห์ก่อนที่เงินใด ๆ จะถูกนำไป.

กิจกรรมที่เป็นอันตรายที่เก่าที่สุดมีอายุย้อนไปถึง 31 สิงหาคม. ผู้โจมตีใช้ประโยชน์จากช่องโหว่แบบ Zero-day ซึ่งเป็นบักที่ไม่เคยมีผู้รู้มาก่อน ในผลิตภัณฑ์รักษาความปลอดภัยของบุคคลที่สาม. ผู้สอบสวนยังกู้คืนเครื่องมือถอนเงินแบบกำหนดเอง (custom withdrawal tool) จากไฟล์ที่ผู้โจมตีลบไปแล้ว.

SlowMist ยังไม่เปิดเผยผู้กระทำผิด แม้ว่า CEO ของ Bitget, Gracy Chen ได้เคยสงสัยก่อนหน้านี้ว่าเป็นแฮกเกอร์ชาวเกาหลีเหนือ.