Bitget

บริษัท Socket พบเอ็กซ์เทนชัน Firefox อันตราย 3 ตัวที่สวมรอยกระเป๋าคริปโต Phantom, Jupiter และ Bitget บนร้าน Firefox Add-ons ทั้งชื่อ ไอคอน และคำโฆษณา โค้ดดักจับ recovery phrase และ private key ที่ผู้ใช้กรอกหรือวาง แล้วส่งไปยังโดเมนย่อยของ bonto.io ตัวปลอม Phantom ยังมี loader ที่ส่งโค้ดไม่อันตรายระหว่างรีวิวและส่งตัวขโมยหลังผ่าน รวมถึงปั่นรีวิวจาก 275 เป็น 546 ใน 2 วัน ทั้ง 3 ตัวถูกถอดแล้ว ผู้ที่กรอก recovery phrase ต้องสร้างกระเป๋าใหม่บนเครื่องที่สะอาดแล้วย้ายเงินทันที

Bitget ยืนยันว่าการโจรกรรมคริปโท 387.5 ล้านดอลลาร์เกิดจากผู้โจมตีใช้ช่องโหว่ zero-day ในผลิตภัณฑ์ความปลอดภัยของบุคคลที่สามเพื่อขโมยข้อมูลรับรองระดับสูงภายใน SlowMist พบร่องรอยการเจาะระบบย้อนไปถึง 31 สิงหาคม 2569 ราวสามสัปดาห์ก่อนเงินถูกโอนออก Mandiant พบว่าผู้โจมตีวาง web shell บนอุปกรณ์ความปลอดภัยแล้วเคลื่อนที่เข้าเซิร์ฟเวอร์จัดการกระเป๋าเงิน เครื่องมือที่ใช้ขโมยถูกเขียนมาเฉพาะสำหรับตรรกะการถอนเงินของ Bitget เหตุนี้กระทบ 11 บล็อกเชนและถูกโยงกับกลุ่มเกาหลีเหนือ

ตลาดคริปโทเคอร์เรนซี Bitget เผยถูกแฮ็กเกอร์ที่สงสัยว่าเป็นกลุ่มเกาหลีเหนือขโมยสินทรัพย์ราว 351.6 ล้านดอลลาร์จากกระเป๋าร้อนและอุ่น หลังผู้โจมตีเจาะระบบ backend สำคัญในโครงสร้างกระเป๋าเงินเพื่อปลอมข้อมูลธุรกรรมและสั่งโอนออก การวิเคราะห์ on-chain โดย Elliptic และ TRM Labs ชี้ว่าเชื่อมโยงกับกลุ่ม TraderTraitor และโครงสร้างการฟอกเงินเดียวกับการโจมตี Bybit ปี 2025 ยอดที่โอนออกจริงสูงถึงราว 390 ล้านดอลลาร์ Bitget แก้ช่องโหว่แล้วและจะทยอยเปิดถอนเงินตั้งแต่ 28 กันยายน