Il CEO di Bitget sospetta la Corea del Nord dietro l’hack da 352 milioni di dollari, citando indizi sugli IP
Ultime notiziePubblicato25 set 2026
La CEO di Bitget Gracy Chen ha dichiarato che un’indagine preliminare ha rilevato indirizzi IP corrispondenti alle scelte di VPN associate a un gruppo di hacker della RPDC.
Aggiornamento (25 settembre alle 4:30 UTC): questo articolo è stato aggiornato per aggiungere nuovi commenti della CEO di Bitget, Gracy Chen, e un’analisi preliminare del ricercatore on-chain Specter.
La CEO di Bitget, Gracy Chen, ha affermato giovedì che dietro la violazione della sicurezza da 351,6 milioni di dollari dell’exchange potrebbero esserci hacker nordcoreani, citando risultati preliminari che collegano alcuni indirizzi IP a servizi VPN utilizzati da un gruppo nordcoreano.
Parlando durante una sessione di domande e risposte in diretta tenuta su X dopo l’incidente, Chen ha affermato che gli investigatori della sicurezza avevano rilevato somiglianze con precedenti attacchi nordcoreani. Ha detto che l’exchange non riteneva che la violazione fosse opera di qualcuno interno.
«Abbiamo identificato alcuni indirizzi IP che corrispondono alle scelte di VPN di un determinato gruppo della RPDC», ha detto Chen, riferendosi alla Repubblica Popolare Democratica di Corea.
Gli hacker nordcoreani sono stati collegati a un furto di criptovalute stimato in 2,02 miliardi di dollari nel 2025, compreso l’attacco all’exchange Bybit da circa 1,5 miliardi di dollari, che l’ FBI ha attribuito alla Corea del Nord.
La CEO di Bitget, Gracy Chen, conduce una trasmissione in diretta su X alcune ore dopo l’hack. Fonte: Bitget
«Lo schema assomiglia molto a quello seguito in passato dal gruppo nordcoreano», ha detto.
Anche un ricercatore on-chain ha affermato indipendentemente l’esistenza di un collegamento tra il furto ai danni di Bitget e un collettivo di hacker nordcoreani.
In un post su X, Specter ha detto di aver tracciato parte degli XRP rubati fino a un indirizzo Ethereum che aveva ricevuto 68.808 USDT da un wallet. Quel wallet aveva precedentemente inviato ether a un indirizzo identificato come «AFX EXPLOITER».
AFX, che a luglio è stata vittima di un hack da 24 milioni di dollari, ha dichiarato nel suo rapporto post-incidente di sospettare il coinvolgimento di TraderTraitor, un gruppo collegato alla Corea del Nord.
Fonte: Specter
In seguito Chen ha detto su X che gli hacker avevano violato un sistema backend del servizio wallet e lo avevano sfruttato per falsificare le informazioni sui trasferimenti, ricorrendo al processo di firma dell’autorizzazione.
«Non hanno falsificato le richieste di prelievo degli utenti, né hanno ottenuto le nostre chiavi private del cold wallet o di alcun hot wallet o warm wallet», ha detto durante la sessione di domande e risposte.
Chen ha affermato che gli investigatori stavano ancora determinando quali sistemi fossero stati compromessi e come gli aggressori avessero ottenuto l’accesso.
Correlato: Bitget conferma una violazione della sicurezza da 352 milioni di dollari e sospende i prelievi
Le dichiarazioni arrivano dopo che giovedì Bitget ha segnalato trasferimenti non autorizzati che hanno interessato parte della sua infrastruttura di hot wallet e warm wallet. Al momento della pubblicazione, i prelievi restano sospesi.
Durante la sessione di domande e risposte, Chen ha inoltre affermato che parte dei fondi rubati era stata recuperata, senza specificare l’importo. Ha detto che l’exchange stava collaborando con fondazioni blockchain e altri partner alle attività di recupero.
Cointelegraph si impegna a favore di un giornalismo indipendente e trasparente. Questo articolo di notizie è realizzato in conformità con la Politica Editoriale di Cointelegraph e mira a fornire informazioni accurate e tempestive. I lettori sono invitati a verificare le informazioni in modo indipendente. Consulta la nostra Politica Editoriale https://cointelegraph.it/editorial-policy
Altro sull'argomento
