Ang $387.5 Milyong Pag-hack sa Bitget, Nag-angat sa Mahigit $1 Bilyon ang Kabuuang Crypto Theft na Iniuugnay sa Hilagang Korea

Umabot sa bilyong dolyar ang nakaw at nakompromiso ang sistema ng pag-apruba

Ang pagnanakaw ng $387.5 milyon mula sa Bitget noong Setyembre 24, 2026 ay nag-angat sa mahigit $1 bilyon ang kabuuang pagkalugi sa cryptocurrency na iniuugnay sa mga hacker ng Hilagang Korea ngayong taon, ayon sa Chainalysis. Kapag idinagdag ito sa $643 milyon na iniugnay sa mga aktor na iyon sa unang anim na buwan, umabot sa hindi bababa sa $1.0305 bilyon ang kabuuan.

Mas komplikado ang tinarget ng pag-atake kaysa sa nakaw na password o nakalantad na wallet key. Ayon sa mga paunang imbestigasyon, nakapasok ang isang nanghihimasok sa pamamagitan ng mga panlabas na produktong panseguridad, nakontrol ang isang server na nagpoproseso ng wallet at nagpalsipika ng impormasyon para sa pag-apruba. Pagkatapos, pinahintulutan ng sariling imprastraktura ng Bitget ang mga paglilipat na mukhang lehitimo.

Ayon sa Chainalysis, sinundan ng imbestigasyon nito noong Oktubre 1 ang ninakaw na XRP hanggang Bitcoin at natuklasan ang mga padron ng money laundering na iniuugnay sa mga aktor ng Hilagang Korea. Gumamit ang mga imbestigador nito ng artificial intelligence upang awtomatikong isagawa ang isang bahagi ng pagsubaybay sa loob ng wala pang 10 minuto, kumpara sa mahigit 20 oras na manu-manong trabaho. Hindi ibig sabihin ng bilis na iyon na nalutas na ang buong pagnanakaw o nabawi na ang pera.

Inilantad din ng insidente ang isang pinansiyal na network na lampas sa mga mismong umaatake. Natukoy sa pagsasaliksik sa mga sumunod na transaksiyon ang mga bayad na kinita ng mga swap service, magkakaibang tugon sa mga kahina-hinalang pondo at posibleng ugnayan sa mga espesyalisadong tagapamagitan sa money laundering. Ipinakikita ng mga detalyeng ito kung bakit simula pa lamang ng pagbawi sa ninakaw na cryptocurrency ang pagtukoy rito sa isang pampublikong blockchain.

Paunang resulta pa lamang ang ilang natuklasan. Iniugnay ng Chainalysis ang paglabag sa mga aktor ng Hilagang Korea, samantalang tinaya ng Elliptic na malaki ang posibilidad ng ugnayang iyon. Hindi pa napagtitibay sa mga pampublikong ulat na ang Lazarus Group mismo ang may kagagawan, at hindi pa pinapangalanan ang mga kumpanyang panseguridad na ang mga produkto umano ang nagbigay-daan sa pagpasok.

Paano nadagdagan ng $35.9 milyon ang halaga ng pagkalugi

Noong una, tinaya ng Bitget na $351.6 milyon ang ninakaw. Noong Setyembre 25, itinaas nito ang halaga sa $387.5 milyon matapos matukoy ang iba pang naapektuhang asset, kabilang ang mga paglilipat na kinasasangkutan ng Zcash at Tron. Ayon sa palitan, resulta ng karagdagang pagtutuos ang pagtaas na $35.9 milyon, hindi ng pangalawang pag-atake.

Bahagyang nagkakaiba ang mga kabuuan sa iba’t ibang imbestigasyon. Nasubaybayan ng Bitquery ang $386.80 milyon sa 23 paglilipat sa siyam na chain. Sa isang teknikal na ulat, tinaya naman ang mas malawak na bilang ng Bitget sa humigit-kumulang $388 milyon sa 11 chain. Inilarawan ng Chainalysis ang unang paghahati ng pondo sa apat na pangunahing network: 49.7% ang napunta sa Ethereum, 40.8% sa XRP, 7.6% sa Zcash at 1.8% sa Tron. Umabot sa 99.9% ang kabuuan ng mga bilugang porsiyentong ito.

Magkakaiba ang saklaw ng pagsubaybay na inilalarawan ng mga bilang kaya hindi dapat ituring ang mga ito bilang magkakatulad na talaan. Sa teknikal na ulat, $157.8 milyon ang bahagi ng XRP at tinayang humigit-kumulang $214 milyon ang nagmula sa mga wallet na itinuring ng Bitquery na warm wallet. Ang hot at warm wallet ay mga pondong cryptocurrency na ginagamit sa operasyon upang masuportahan ang mga transaksiyon at withdrawal, sa halip na mga reserbang ganap na offline.

Nagkakaiba rin ang mga ulat kung kailan natuklasan ng Bitget ang problema. Ayon sa ilang ulat, natukoy ito noong Setyembre 24, 18:31 UTC. Sa isang detalyadong rekonstruksiyon, iyon ang oras ng unang maliliit na paglilipat at naganap naman ang alerto sa pagtutugma ng talaan noong 19:05. Mahalaga ang pagkakaibang ito dahil tinaya ng mas huling ulat na humigit-kumulang $238 milyon, o halos 61% ng pagkalugi, ang nailabas matapos ang alerto.

Ang takbo ng pangyayari mula pagpasok hanggang muling pagbubukas

Ayon sa mga paunang natuklasang iniuugnay sa Mandiant at SlowMist, nagsimula ang pinakamaagang naitalang malisyosong aktibidad noong Agosto 31, mahigit tatlong linggo bago ang pagnanakaw. Pinaghihiwalay sa pampublikong kronolohiya ang unang pagpasok, paglilipat ng pondo at tugon ng palitan.

• Agosto 31: Sinasabing sinamantala ng pinakamaagang naitalang malisyosong aktibidad ang isang hindi pa natutukoy na kahinaan sa isang produktong panseguridad.
• Setyembre 24, 17:49 UTC: Nagsimulang tumakbo sa host ng wallet ang isang pasadyang tool para sa withdrawal.
• Setyembre 24, 18:31 UTC: Naganap ang unang mga nasubaybayang paglilipat: 93 TRX at pagkatapos ay 0.84 ETH.
• Setyembre 24, 19:05 UTC: Ayon sa detalyadong rekonstruksiyon, natanggap ng Bitget ang alerto sa pagtutugma ng talaan at naglagay ng mga paghihigpit sa mga kahilingan ng customer na mag-withdraw sa oras na ito.
• Setyembre 24, 21:23 UTC: Inilipat ng huling nasubaybayang transaksiyon ang 223.20 ETH. Itinigil ang mga serbisyo ng pag-withdraw ng wallet, kabilang ang paglagda, noong 21:44.
• Setyembre 25: Natukoy ng Bitget ang hinihinalang ugat ng problema, iniulat ang insidente sa mga tagapagpatupad ng batas at binago ang tantiya sa pagkalugi.
• Setyembre 28 hanggang 30: Unti-unting muling binuksan ang mga withdrawal ng Bitcoin, Ethereum at USDT. Inilathala noong Setyembre 30 ang mga paunang ulat ng forensic investigation.
• Oktubre 1: Inilathala ng Chainalysis ang mga natuklasan nito sa pagtukoy ng may kagagawan at pagsubaybay sa pondo. Nakatakdang maibalik ang mga natitirang serbisyo pagsapit ng Oktubre 2.

Ayon sa detalyadong ulat, nanatiling aktibo ang serbisyo sa paglagda nang dalawang oras at 39 minuto matapos ang alerto noong 19:05. Kaya hindi agad napigil ng pagharang sa karaniwang mga kahilingan ng customer ang hiwalay na ruta ng umaatake papasok sa proseso ng pag-withdraw.

Ginamit ng umaatake ang serbisyo sa paglagda nang hindi ninanakaw ang mga susi

Ayon sa Bitget, hindi nakompromiso sa paglabag ang mga susi ng cold wallet nito at hindi rin gumamit ng mga pekeng kahilingan ng customer na mag-withdraw. Sa halip, umano’y nagsumite ang umaatake ng maling datos para sa awtorisasyon ng transaksiyon mula sa loob ng imprastraktura ng wallet. Ang private key ay lihim na kredensiyal na nagbibigay-awtorisasyon sa paglilipat ng cryptocurrency. Sa kasong ito, ang ikinababahala ay maaaring atasan ang lehitimong serbisyo sa paglagda na aprubahan ang isang ilegal na transaksiyon.

Inilalarawan sa paunang teknikal na rekonstruksiyon ang dalawang produktong panseguridad na hindi pinangalanan. Sinasabing nagbigay-daan ang aktibidad sa una upang mabasa ng isang nakatagong script ang password ng database na nakatago sa isang environment variable. Kalaunan, pinatakbo ng umaatake ang management platform ng ikalawang produkto gamit ang pagkakakilanlan ng isang empleyado sa loob ng kumpanya, bago nito narating ang isang production server ng wallet at nag-install ng malisyosong software.

Iniulat na nabawi ng SlowMist ang isang tinanggal na tool na sadyang ginawa para sa sistema ng pag-withdraw ng Bitget. Pinalsipika nito ang mga field para sa risk control at pinatakbo ang proseso ng pag-withdraw. Hindi pa nakukumpirma ang eksaktong ugnayan ng unang pag-access sa database at ng pagkakakilanlang ginamit sa ikalawang produkto.

Inilarawan ng Bitget ang pinagmulan ng pagpasok bilang isang zero-day vulnerability, o kahinaan sa software na hindi pa natutuklasan noon. Ayon sa teknikal na ulat noong Oktubre 2, hindi pa pinapangalanan ang alinmang vendor at wala pang pampublikong vulnerability identifier o advisory. Sinabi ng Bitget na inayos nito ang kahinaan, ngunit kulang ang mga detalyeng inilabas sa publiko upang matukoy ng ibang customer kung aling mga produkto ang apektado.

Hindi naapektuhan ang hiwalay na produktong Bitget Wallet ng palitan. Iba ang imprastraktura ng serbisyong iyon at hawak ng mga user ang kontrol sa sarili nilang mga asset. Nililimitahan ng pagkakaibang ito ang nalalamang saklaw ng paglabag, ngunit hindi nito binabawasan ang pagkalugi mula sa mga wallet na ginagamit sa operasyon ng palitan.

Ano ang batayan ng pag-uugnay sa Hilagang Korea

Itinuro ni Gracy Chen, punong ehekutibo ng Bitget, ang asal ng mga internet address at mga lagda ng transaksiyon sa blockchain bilang batayan ng hinihinalang ugnayan sa Hilagang Korea. Ganito niya inilarawan ang paraang ginamit:

naaayon sa mga paraang ginagamit ng mga hacker group na iniuugnay sa DPRK

Inilarawan kalaunan ni Chen ang ugnayang ito bilang batay sa mga paunang palatandaan. Malayang iniugnay ng Chainalysis ang pagnanakaw sa mga aktor ng Hilagang Korea, samantalang binanggit ng Elliptic ang mga ugnayan sa mga address para sa money laundering na iniuugnay sa mga naunang pagnanakaw, kabilang ang sa Bybit. Tinaya rin ng TRM Labs na malamang na may ugnayan sa Hilagang Korea, ayon sa teknikal na ulat.

Hindi katumbas ng pampublikong hatol sa krimen ang mga pagtatayang ito. Walang pinangalanang umaatake sa paunang gawain ng Mandiant, at hindi pa itinatag ng mga imbestigasyon sa publiko na isang partikular na sangay ng Lazarus ang nagsagawa ng pagpasok sa Bitget.

Nangangailangan din ng maingat na pagbasa ang taunang mga bilang. Magkakasamang $577 milyon ang $285 milyong pagkalugi ng Drift Protocol noong Abril 1 at $292 milyong pagkalugi ng KelpDAO noong Abril 18. Katumbas ito ng humigit-kumulang 90% ng $643 milyon na iniugnay sa mga aktor ng Hilagang Korea sa unang kalahati ng taon. Iniugnay ng mga mananaliksik ang pagsasamantala sa KelpDAO sa TraderTraitor, isang grupong iniuugnay sa mga pag-atake sa imprastrakturang nag-uugnay sa mga blockchain. Hiwalay na nagtala ang Elliptic ng mahigit 51 pinaghihinalaang insidente ng Hilagang Korea noong 2026, isang mas malawak na kategorya kaysa sa mga kumpirmadong pagkalugi.

Pinabilis ng AI ang isang partikular na bahagi ng pagsubaybay sa pera

Ayon sa Chainalysis, nakipagtulungan ito sa Bitget at mga tagapagpatupad ng batas upang subaybayan ang mga ninakaw na asset. Sa loob ng humigit-kumulang tatlong oras, dumaan ang pondo sa 23 paglilipat bago ito dumaan sa mga liquidity protocol, serbisyo sa pagmemensahe, mga instant swap at serbisyong ginagamit sa money laundering.

Isa sa mga pangunahing gawain ang pagtutugma sa ninakaw na XRP na idineposito sa isang protocol sa Bitcoin na inilabas sa ibang lugar. Pinahihintulutan ng ganitong mga serbisyo ang mga user na magpalit ng asset sa magkakaibang blockchain. Kailangang iugnay ng mga imbestigador ang papasok at palabas na mga transaksiyon kahit magkaiba ang asset, address at talaan ng transaksiyon.

Nasubaybayan ng Chainalysis ang sampu-sampung milyong dolyar sa rutang iyon sa loob ng humigit-kumulang isang araw at kalahati, hanggang sa mga Bitcoin address na kontrolado ng umaatake. Ayon dito, pinaikli ng automation na binuo gamit ang panloob nitong AI ang gawain sa pagtutugma ng mahigit 20 oras tungo sa wala pang 10 minuto, habang pinangasiwaan ng mga imbestigador ang proseso at sinuri ang mga resulta. Batay sa mga pagtatayang iyon, wala pang ika-120 ng dating oras ang ginugol sa gawaing ito.

Mas mahirap subaybayan ang ibang paglilipat. Sinimulan ng umaatake na magpasok ng pondo sa shielded pool ng Zcash, kung saan itinatago ng mga tampok para sa pagkapribado ang mga detalye ng transaksiyon na makatutulong sana upang maiugnay ang mga nagpadala, tumanggap at halaga. Sinabi ng Chainalysis na patuloy nitong susubaybayan ang mga address na tumanggap ng pondo at magbabahagi ng impormasyon sa mga palitan at tagapagpatupad ng batas.

Hindi sapat ang pagsubaybay upang pahintulutan ang pagkumpiska. Walang sentral na tagapag-isyu ang Bitcoin at ether na makapagpapalamig ng balanse. Karaniwang nangangailangan ang pagbawi ng pakikipagtulungan ng isang platform, ng tagapag-isyung may kapangyarihang mag-freeze o ng pagkuha ng mga awtoridad ng kontrol sa mga asset.

Nagkakaiba ang mga swap service sa pasyang makialam

Ayon sa NEAR Intents, hinarang ng sistemang SHIELD nito ang mahigit $50 milyon na halaga ng tinangkang paglilipat na iniuugnay sa paglabag at ni-freeze ang humigit-kumulang $503,000 habang pinoproseso ang mga ito. Sinabi ni Alex Shevchenko, general manager nito, na nakalusot ang humigit-kumulang $166,000 bago napahinto ang mga pinaghihinalaang daloy ng pondo.

Patuloy namang nagproseso ng mga swap ang THORChain at tinanggihan ang kahilingan ng Bitget na makialam nang pili. Ibinukod ng protocol ang agarang pagpapahinto sa network, na nilayong protektahan ang sarili nitong mga operasyon, sa pagharang sa mga indibidwal na address o transaksiyon. Itinuro nito ang sarili nitong $10.7 milyong pagsasamantala noong Mayo at sinabing hindi rin isinailalim sa blacklist para sa mga swap ang mga umaatake noon.

Sa isang snapshot ng BlockSec noong Setyembre 29, tinaya ang humigit-kumulang $269 milyon na daloy na may kaugnayan sa Bitget sa 7,804 transaksiyon ng THORChain. Sukat ito ng kabuuang dumaan sa serbisyo, hindi kinakailangang magkakahiwalay na halaga ng ninakaw na pondo: maaaring mabilang nang higit sa isang beses ang parehong pera habang dumaraan ito sa serbisyo.

Nagkakaiba rin ang mga pagtataya sa mga na-freeze na pondo. Sa isang ulat, tinaya sa humigit-kumulang $318,000 ang pinagsamang halaga ng mga stablecoin na ni-freeze ng Circle at Tether. Sa mas malawak na teknikal na pagtataya noong Oktubre 1, tinaya naman sa humigit-kumulang $1.1 milyon ang mga na-freeze na pondong kinasasangkutan ng mga issuer na iyon at ng NEAR Intents. Magkaiba ang petsa at saklaw ng mga bilang na ito kaya hindi dapat pagsamahin na para bang magkakahiwalay na pagbawi ang mga ito.

Kumita ng bayad ang mga transaksiyon sa money laundering at sumirit ang kalakalan

Kinalkula ng independiyenteng mananaliksik na si Andrey Sergeenkov ang $761,725 na bayad sa mga serbisyo at protocol mula sa mga transaksiyong sinuri hanggang Oktubre 2, 10:22 UTC. Sa paghahati niya, $573,226 ang napunta sa mga liquidity provider ng THORChain, $149,417 sa MetaMask, $26,751 sa Chainflip at $12,332 sa CoW EthFlow.

Hiwalay niyang tinukoy ang $259,718 na bayad sa mga kaakibat ng THORChain na binayaran sa pitong address na may karagdagang ugnayang pinansiyal sa mga wallet na sangkot sa mga swap. Isa pang $206,196 ang napunta sa mga tumanggap na hindi niya naitatag ang gayong mga karagdagang ugnayan. Magkakahiwalay na bilang ito sa pagsusuri ng mga bayad sa kaakibat, hindi mga halagang nabawi.

Hindi patunay ng pagmamay-ari ng umaatake ang pagkakatala bilang tumanggap ng bayad. Nasubaybayan ni Sergeenkov ang ilan sa mga nalikom ng pinakamalaking tumanggap na may kaugnayan sa mga transaksiyon, na tumanggap ng $177,499, papunta sa USDT at kalaunan sa isang address na may label na OKX Hot Wallet 5. Hindi nito pinatutunayan ang pagkakakilanlan ng customer ng palitan o ang pakikilahok nito sa pagnanakaw.

Nagtala ang THORChain ng $3.01 milyon na kita ng sistema noong Setyembre at $2.40 bilyon na dami ng swap. Mula Setyembre 25 hanggang 29, nagproseso ito ng humigit-kumulang $1.37 bilyon, o 57% ng buwanang dami, at kumita ng humigit-kumulang $1.9 milyon, o 63% ng buwanang kita. Kabilang sa kabuuang aktibidad sa mga panahong ito ang mga transaksiyong lampas sa mga natukoy na ninakaw na pondo.

Ganito inilarawan sa pahayag ng protocol ang panahon ng biglang pagtaas:

Mula Setyembre 25 hanggang 29, nasa humigit-kumulang $190M hanggang $460M ang pang-araw-araw na dami habang dumaraan sa network ang mga pondong iniugnay sa pagsasamantala sa Bitget.

Mula 23,500 noong Agosto ay umakyat sa 25,000 noong Setyembre ang aktibong wallet, o humigit-kumulang 6.4%. Katamtaman ang pagtaas na ito kumpara sa pagsirit ng dami ng swap mula $613 milyon tungong $2.40 bilyon. Ipinahihiwatig ng mga bilang na nakapokus ang aktibidad sa malalaking transaksiyon, sa halip na katumbas na paglaki ng bilang ng mga user.

Maaaring mabayaran ng mga tagapamagitan ang mga umaatake bago mawala ang pondo

Ipinakikita ng mga imbestigasyon sa pagnanakaw sa Bybit noong Pebrero 21, 2025 kung bakit maaaring hindi na kumatawan sa perang kontrolado pa ng orihinal na mga hacker ang nakikitang ninakaw na pondo. Iniugnay ng FBI sa mga aktor na TraderTraitor ng Hilagang Korea ang pag-atakeng humigit-kumulang $1.5 bilyon. Hinala ng mga mananaliksik na tumanggap ng mga ninakaw na asset ang mga espesyalisadong tagapamagitan, binayaran ang mga umaatake ng katumbas na halaga bawas ang bayad at sila ang umako sa panganib ng kasunod na money laundering.

Tinaya ng kompanyang panseguridad na zeroShadow na mahigit $1 bilyon mula sa Bybit ang nilabhan sa pagitan ng Pebrero at Hunyo 2025. Hindi nito pinatutunayan na naging karaniwang salapi ang buong halaga o na katumbas ito ng netong kinita ng mga umaatake. Iniulat din ng Chainalysis na dumaan ang sampu-sampung milyong dolyar mula sa Bybit at WazirX sa network ng mga vendor ng Xinbi, kung saan umano’y ipinagpapalit ng mga tagapamagitan ang mga asset na madaling masubaybayan sa mga stablecoin mula sa iba pang kriminal na aktibidad.

Sa isang pahayag noong Oktubre 5, sinabi ng pseudonymous na imbestigador na si ZachXBT na naglabas siya ng $349,700 sa mga stablecoin at tumanggap ng 5% na lugi sa bawat order habang nagpapanggap na customer. Ayon sa kanya, tumulong ang operator na tinatawag na Jimmy Green na ilantad ang isang kumpol na may hawak ng mahigit $12 milyon na pondong may kaugnayan sa Bybit. Pagkatapos nito, ni-freeze umano ng Tether ang 442,000 USDT.

Inakusahan ni ZachXBT ang network na kumikilos sa Hong Kong at kalupaang Tsina at naglaba ng mahigit $1 bilyon para sa Lazarus. Hindi pa nakukumpirma nang hiwalay sa pamamagitan ng mga pampublikong sakdal ang laki ng network at pagkakakilanlan ng operator. Inakusahan din niya ang mga aktor na Tsino na humahawak sa mga pondo ng Bitget na humingi ng tulong sa mga pampublikong grupo sa Discord at Telegram, at sinabing humawak din ang isang operator ng mga nalikom mula sa KelpDAO.

Pangsalalayan ng pananalapi ng Bitget at mga limitasyon sa pagbawi

Ayon sa Bitget, mahigit $464 milyon ang User Protection Fund nito bago ang pag-atake at sasagutin nito ang pagkalugi ng mga customer. Katumbas ng humigit-kumulang 83.5% ng reserbang $464 milyon ang ninakaw na $387.5 milyon. Sukat ito ng posibleng pasaning pinansiyal, hindi patunay kung paano binayaran ang kompensasyon o kung aling mga asset ang ginamit na pondo.

Noong Setyembre 28, nangako ang palitan na ibabalik ang pondo sa hindi bababa sa $300 milyon sa loob ng isang linggo. Inanunsiyo nito noong Setyembre 30 na natapos na ito. Nag-alok din ito ng pabuya na hanggang 5% para sa matagumpay na pag-freeze o pagbawi ng pondo, nakipagsosyo sa Mandiant at SlowMist at naglabas ng dashboard para sa pagsubaybay sa wallet.

Ayon sa Bitget, nanatiling bukas ang kalakalan at pagdeposito habang nakahinto ang mga withdrawal. Muling binuksan ang mga withdrawal ng Bitcoin noong Setyembre 28, sinundan ng Ethereum noong Setyembre 29 at USDT noong Setyembre 30. Sinabi ng palitan na wala nang karagdagang pagkalugi habang suspendido ang serbisyo. Bumagsak nang halos 7% ang token nitong BGB, sa $1.93, bago nakabawi sa $1.97 sa iniulat na snapshot ng kalakalan.

Pinagtatalunan din ang saklaw ng kabuuang pagkalugi noong Setyembre. Nagtala ang PeckShield ng 55 hack na nagkakahalaga ng $766.5 milyon, habang nagtala ang CertiK ng 97 insidente na nagkakahalaga ng $768.4 milyon. Halos kalahati ng alinman sa dalawang kabuuan ang bahagi ng Bitget. Iniulat na nagkakahalaga ng $319 milyon hanggang $320 milyon ang hiwalay na pagkalugi sa Liquid Network, at mahigit $270 milyon umano ang naibalik. May isa pang iniulat na insidente sa Coldcard na kinasangkutan ng humigit-kumulang $116 milyon noong Hulyo.

Lumalampas sa mga pagnanakaw sa palitan ang mga pagsisikap sa pagpapatupad ng batas. Pinatawan ng parusa ng U.S. Treasury ang walong indibidwal at dalawang entidad na inakusahang naglaba ng kita mula sa cybercrime at mula sa mga IT worker sa ibang bansa. Kabilang sa mga alegasyon nito ang mga bangkerong namahala sa hindi bababa sa $5.3 milyon sa pamamagitan ng First Credit Bank at pagtatago ng pera sa tulong ng mga tagapamagitan sa Tsina at Russia. Kabilang naman sa magkakahiwalay na hakbang ng Justice Department ang $7.7 milyon na iniuugnay sa hinihinalang pandaraya ng mga IT worker at mahigit $15 milyon na iniuugnay sa apat na pagnanakaw na ikinapit sa APT38.

Ipinakikita ng mga hakbang na ito kung bakit magkakaibang yugto ang pag-freeze, pagkumpiska at pagbabayad-pinsala. Hindi pa nalulutas ang natitirang halagang mababawi ng Bitget, ang pagkakakilanlan ng mga vendor na may mahinang seguridad at ang pinal na teknikal na ulat. Wala pang inihahayag na tiyak na petsa para sa pagtatapos ng imbestigasyon o pagsasauli ng mga ninakaw na asset.

Mahahalagang Punto

• Dahil sa binagong tantiya ng Bitget na $387.5 milyon, umabot sa hindi bababa sa $1.0305 bilyon ang iniulat na kabuuang pagnanakaw ng cryptocurrency na may kaugnayan sa Hilagang Korea noong 2026.
• Ayon sa mga paunang natuklasan, maling datos para sa pag-apruba, hindi mga ninakaw na private key, ang nagbigay-daan sa mga withdrawal.
• Iniugnay ng Chainalysis ang pag-atake sa mga aktor ng Hilagang Korea; hindi pa kumpirmado sa publiko ang pag-uugnay sa isang partikular na sangay ng Lazarus.
• Pinaikli ng AI sa wala pang 10 minuto ang isang gawain sa pagsubaybay ng pondo, ngunit hindi nito nabawi ang mga asset.
• Nagkakaiba ang pasya ng mga swap service kung makikialam, habang kumita ng malalaking bayad ang mga sinuring transaksiyon sa money laundering.
• Inanunsiyo ng Bitget na naibalik na sa hindi bababa sa $300 milyon ang protection fund at unti-unti nitong muling binuksan ang mga withdrawal.
• Hindi pa alam ang pinal na halagang mababawi at ang pagkakakilanlan ng mga apektadong vendor ng produktong panseguridad.