Bitget hakiran za oko 387 milijuna dolara, najveća kripto krađa ove godine

Kripto mjenjačnica Bitget objavila je da je 24. rujna u 18:31 po UTC-u otkrila neovlaštene isplate iz dijela svojih vrućih novčanika. Prva procjena štete bila je 351,6 milijuna dolara, a nakon što su pribrojeni i prijenosi u Zcashu i TRON-u, Bitget je ukupan iznos podigao na oko 387,5 milijuna dolara. Prema podacima tvrtke CertiK, to je najveća kripto krađa 2026.

Što je ukradeno i kako

Najveći dio plijena čine 102,93 milijuna XRP-a, vrijednih oko 157,5 milijuna dolara, i 31.890 ETH-a, vrijednih oko 85,8 milijuna dolara. Ukradeni su i stablecoini USDT i USDC te niz drugih tokena. Bitcoin nije bio među ukradenom imovinom.

Prema izjavi direktorice Bitgeta Gracy Chen, napadač je iskoristio propust u „sigurnosnom proizvodu treće strane”, došao do internih ovlasti visoke razine i poslao lažne naloge za isplatu koji su prošli kontrole rizika. Privatni ključevi, kaže, nisu ukradeni. To je opis tvrtke, koji zasad nije neovisno potvrđen. Hladni novčanici, prema Bitgetu, nisu pogođeni.

Tko stoji iza napada

Tvrtka za analizu blockchaina Elliptic procjenjuje da iza napada „s visokom vjerojatnošću” stoji Sjeverna Koreja, odnosno skupina poznata kao TraderTraitor. Procjenu temelji na načinu pranja novca i vezama s adresama korištenima nakon krađe na mjenjačnici Bybit 2025. Taj napad, vrijedan oko 1,5 milijardi dolara, FBI je službeno pripisao Sjevernoj Koreji. Za Bitget takvog službenog nalaza zasad nema.

Napadači su dio plijena zamijenili u bitcoine i dio provukli kroz uslugu miješanja transakcija. Oko 83 milijuna dolara u XRP-u već je premješteno, a XRP se ne može zamrznuti. Izdavači stablecoina zamrznuli su samo manji iznos.

Što je s korisnicima

Bitget kaže da gubitak u cijelosti pokriva njegov zaštitni fond za korisnike te da stanja korisničkih računa nisu pogođena. Prema tvrtki, fond je u tjedan dana ponovno napunjen na više od 300 milijuna dolara. Isplate su bile obustavljene, a otvaraju se postupno: bitcoin od 28. rujna, zatim ether, USDT i ostali tokeni.

Kontekst

Prema CertiK-u, napadači su u 2026. dosad ukrali oko 2,7 milijardi dolara, a rujan je najgori mjesec ove godine.

Najveće kripto krađe u 2026.

Ukradeni iznos, milijuni dolara

Podaci u tablici

	Ukradeno
Bitget (rujan)	387,5 mil. $
Liquid Network (rujan)	318,7 mil. $
KelpDAO	291,3 mil. $
Drift	285,3 mil. $

Bitget usto nema odobrenje prema uredbi MiCA: njegova europska podružnica zatražila ga je u lipnju od austrijskog regulatora.

Krađa je ovaj put pokrivena, ali obrazac je poznat. Dok su sredstva na mjenjačnici, korisnik ima potraživanje prema mjenjačnici, a ne bitcoine u vlastitom posjedu. Zato dugoročne ušteđevine mnogi drže u vlastitoj pohrani, na hardverskom novčaniku.