Bitget ถูกแฮ็กมูลค่า 351 ล้านดอลลาร์ การถอนเงินถูกระงับขณะเริ่มการสอบสวน

มีการตรวจพบการโอนบนเชนมูลค่าหลายสิบล้านจากกระเป๋าเงินที่ถูกติดป้ายว่าเป็นของ Bitget

สิ่งที่เริ่มต้นจากการที่เงินหลายร้อยล้านดอลลาร์เคลื่อนย้ายออกจากกระเป๋าเงินที่ถูกติดป้ายว่าเป็นของ Bitget อย่างลึกลับ ตอนนี้ก็มีคำตอบแล้ว ผู้ก่อตั้ง Bitget Gracy Chen เปิดเผยเมื่อวันพฤหัสบดีว่า แพลตฟอร์มแลกเปลี่ยนคริปโตดังกล่าวเผชิญกับการโอนย้ายโดยไม่ได้รับอนุญาตจากบางส่วนของโครงสร้างพื้นฐานกระเป๋าเงินแบบ hot และ warm โดยประเมินความเสียหายราว 351.6 ล้านดอลลาร์

การยืนยันดังกล่าวมีขึ้นหลังจากนักวิจัยด้านความปลอดภัยบล็อกเชน เริ่มจับสัญญาณการเคลื่อนย้ายขนาดใหญ่แบบหลายเชนจากแอดเดรสที่เกี่ยวข้องกับ Bitget ตั้งแต่ช่วงเช้าวันพฤหัสบดี โดยการประเมินในโซเชียลช่วงแรกระบุว่ากิจกรรมต้องสงสัยอยู่ราว 174 ล้านดอลลาร์ ก่อนจะเพิ่มขึ้นใกล้ 183 ล้านดอลลาร์เมื่อมีธุรกรรมเพิ่มเติมปรากฏ

ตัวเลขจริงตามข้อมูลของ Bitget เกือบเป็นสองเท่าของจำนวนดังกล่าว

ในประกาศด้านความปลอดภัย Chen ระบุว่าระบบของ Bitget ตรวจพบการโอนย้ายโดยไม่ได้รับอนุญาตเมื่อเวลา 18:31 UTC ของวันที่ 24 ก.ย. และทีมความปลอดภัยได้เปิดใช้งานมาตรการฉุกเฉิน “ทันที”

Bitget ประเมินว่ามีมูลค่าประมาณ 351.6 ล้านดอลลาร์ได้รับผลกระทบ Chen เน้นย้ำว่ากระเป๋าเงินแบบ cold ของแพลตฟอร์มยังคงปลอดภัย โดยระบุว่าเหตุการณ์ถูกจำกัดอยู่เพียงบางส่วนของเลเยอร์กระเป๋าเงินแบบ hot และ warm ภายใต้สถาปัตยกรรมกระเป๋าเงินสามชั้นของ Bitget

แพลตฟอร์มได้ระงับการถอนชั่วคราวระหว่างดำเนินการตรวจสอบความปลอดภัย ขณะที่การฝากและการซื้อขายยังคงให้บริการตามปกติ

Bitget ระบุว่ากองทุนคุ้มครอง 464 ล้านดอลลาร์ครอบคลุมความเสียหาย

ตัวเลขที่น่าจับตาที่สุดรองจาก 351.6 ล้านดอลลาร์เอง คือ 464 ล้านดอลลาร์

Chen กล่าวว่า กองทุนคุ้มครองผู้ใช้ (User Protection Fund) ของ Bitget ปัจจุบันมีมากกว่า 464 ล้านดอลลาร์ และความเสียหายโดยประมาณทั้งหมดอยู่ภายใต้ความคุ้มครองดังกล่าว ตามข้อมูลจากแพลตฟอร์ม ยอดคงเหลือในบัญชีผู้ใช้ยังถูกต้อง และสินทรัพย์ของลูกค้าได้รับการคุ้มครอง

Bitget ระบุว่าทีมตอบสนองเหตุฉุกเฉินถูกเปิดใช้งานภายในไม่กี่นาทีหลังตรวจพบการโอนย้าย โดยแอดเดรสที่เกี่ยวข้องกับการเคลื่อนไหวผิดปกติถูกระบุ ทำเครื่องหมาย และรายงานแล้ว ขณะเดียวกันได้แจ้งเจ้าหน้าที่บังคับใช้กฎหมายและบริษัทด้านความปลอดภัยบนเชนอย่างเป็นทางการ

ก่อนหน้านี้ในวันเดียวกัน บริษัทด้านความปลอดภัย Hacken และ PeckShield ได้ชี้ให้เห็นการเคลื่อนไหวที่น่าสงสัยซึ่งเกี่ยวข้องกับกระเป๋าเงินที่ติดป้ายว่าเป็นของ Bitget อย่างไรก็ตาม ในขณะนั้นยังไม่มีการยืนยันอย่างเป็นทางการว่าธุรกรรมดังกล่าวเป็นการโจรกรรม

ความไม่แน่นอนนั้นตอนนี้หมดไปแล้ว แม้ว่ายังมีคำถามสำคัญหนึ่งข้อที่ยังไม่มีคำตอบ: ผู้โจมตีเข้าไปได้อย่างไร?

Bitget ระบุว่าจะไม่คาดเดาเกี่ยวกับช่องทางการโจมตีในระหว่างที่การสอบสวนกำลังดำเนินอยู่ Chen สัญญาว่าจะอัปเดตรายชั่วโมงผ่านช่องทางทางการ และกล่าวว่ารายงานเหตุการณ์ฉบับสมบูรณ์ รวมถึงสาเหตุที่แท้จริงและมาตรการแก้ไข จะเผยแพร่ภายใน 24 ชั่วโมง

สำหรับตอนนี้ การถอนยังคงถูกระงับไว้ขณะที่ผู้ตรวจสอบไล่ย้อนรอยหนึ่งในเหตุการณ์ด้านความปลอดภัยของแพลตฟอร์มแลกเปลี่ยนคริปโตที่ได้รับการยืนยันว่ามีขนาดใหญ่ที่สุดในปี 2026