گریسی چن در یک جلسه پرسش‌وپاسخ زنده در شبکه اجتماعی X اعلام کرد که بررسی‌های اولیه، احتمال ارتباط این حمله با یک گروه وابسته به کره شمالی را نشان می‌دهد.
او گفت تیم امنیتی بیت‌گت تعدادی آدرس IP پیدا کرده که با الگوهای استفاده از VPN توسط یک گروه مرتبط با DPRK همخوانی دارد. با این حال، نام گروه احتمالی مهاجم هنوز اعلام نشده است.
در همین حال، تحلیلگر آن‌چین Specter اعلام کرد توکن‌های XRP سرقت‌شده از طریق یک بریج منتقل شده‌اند و ارتباط‌هایی با دارایی‌های به‌دست‌آمده از حمله AFX Trade دارند. این حمله در ماه جولای حدود ۲۴ میلیون دلار خسارت به همراه داشت و به گروه TraderTraitor که ارتباط‌هایی با گروه هکری Lazarus کره شمالی دارد، نسبت داده شده است.
بر اساس توضیحات مدیرعامل بیت‌گت، مهاجمان به کلیدهای خصوصی کیف‌پول‌های گرم، نیمه‌گرم و سرد این صرافی دسترسی پیدا نکردند. در عوض، با نفوذ به یک سیستم حیاتی در بخش بک‌اند، اطلاعات تراکنش‌ها را دستکاری کردند و فرآیند تأیید انتقال دارایی‌ها را دور زدند.
بررسی‌های Lookonchain نشان می‌دهد مهاجمان ۹ دارایی مختلف را منتقل کرده‌اند. در میان آن‌ها، XRP بیشترین سهم را داشته است؛ حدود ۱۰۲.۹ میلیون توکن به ارزش تقریبی ۱۵۷.۵ میلیون دلار.
بیت‌گت اعلام کرده صندوق حفاظت از کاربران این صرافی که بیش از ۴۶۴ میلیون دلار ارزش دارد، توانایی پوشش کامل خسارت واردشده را خواهد داشت.
بزرگ‌ترین هک رمزارزی سال ۲۰۲۶
داده‌های DefiLlama نشان می‌دهد حمله به بیت‌گت بزرگ‌ترین هک رمزارزی سال ۲۰۲۶ تاکنون بوده است. این حمله از نفوذهای بزرگی مانند هک ۳۲۰ میلیون دلاری Liquid Network و حمله ۲۹۵ میلیون دلاری Drift پیشی گرفته است.
بر اساس آمار این پلتفرم، در سال ۲۰۲۶ تاکنون حدود ۲.۲ میلیارد دلار خسارت در ۲۸۱ حمله امنیتی ثبت شده که سهم بیت‌گت از این رقم حدود ۱۶ درصد است.
همچنین شرکت TRM Labs اعلام کرده گروه‌های منتسب به کره شمالی در ماه‌های ابتدایی ۲۰۲۶ سهم قابل‌توجهی از خسارت‌های ناشی از حملات رمزارزی را به خود اختصاص داده‌اند.
بیت‌گت اعلام کرده پس از پایان تحقیقات، گزارش فنی کاملی از نحوه وقوع این حمله منتشر خواهد کرد تا جزئیات بیشتری درباره مسیر نفوذ و عاملان احتمالی مشخص شود.
