Triều Tiên bị nêu tên là nghi phạm chính trong vụ hack tiền điện tử Bitget trị giá 387 triệu USD — các nhà điều tra xác định các địa chỉ IP liên quan đến hạ tầng VPN từng được các nhóm hacker Triều Tiên sử dụng; kẻ trộm đã hoán đổi stablecoin sang ETH trong vài phút để né tránh việc bị phong tỏa

Triều Tiên có thể đứng sau một vụ hack đã rút hơn $387 million từ sàn giao dịch tiền điện tử Bitget, theo CEO của công ty là Gracy Chen. Phát biểu trong một X livestream vào tối ngày diễn ra vụ hack 24 tháng 9, Chen cho biết cuộc tấn công này — vụ lớn nhất trong năm 2026 tính đến thời điểm hiện tại — mang những đặc điểm của các tác nhân đe dọa do nhà nước Triều Tiên bảo trợ, dẫn chứng các địa chỉ IP khả nghi liên quan đến hạ tầng VPN từng được các nhóm hacker Triều Tiên sử dụng trước đây.

Theo Chen, Bitget đã phát hiện các giao dịch chuyển tiền bất thường từ một số ví nóng vào chiều thứ Năm theo giờ Eastern time. Các hacker đã khai thác một hệ thống ví backend xử lý các giao dịch ví, làm giả các phê duyệt chuyển tiền để đánh lừa hệ thống ủy quyền cho các giao dịch gian lận. Cô xác nhận rằng các ví lạnh và private keys vẫn an toàn và không bị xâm phạm. Các tài sản bị đánh cắp bao gồm Ether, XRP, USDT, USDC, Avalanche, và BNB trên các mạng Ethereum, XRP Ledger, Avalanche, BSC, và Arbitrum. Các phân tích on-chain độc lập ban đầu ước tính tổng giá trị bị đánh cắp là từ $170 million đến $183 million, trước khi Bitget công bố giá trị chính thức ban đầu là $351.6 million. Các cuộc kiểm toán toàn diện đã điều chỉnh giá trị chính thức cuối cùng thành $387.5 million.