تعرضت Bitget لاختراق أمني كبير في 24 سبتمبر 2026، مما أدى إلى خسارة حوالي 388 مليون دولار. وقد نُسب الهجوم إلى Lazarus Group، وهي جهة قرصنة كورية شمالية، وفقًا لما ذكرته الرئيسة التنفيذية لـ Bitget، Gracy Chen.

استغل المهاجمون ثغرة يوم الصفر في منتج أمني تابع لجهة خارجية، مما أتاح لهم الحصول على بيانات الاعتماد الداخلية. وقد مكنهم هذا الاختراق من سرقة عملات مشفرة متنوعة، بما في ذلك Ethereum (ETH)، USDT، USDC، BNB، وXRP، حيث كانت أكبر خسارة فردية حوالي 83 مليون دولار في XRP.

ردًا على الاختراق، علقت Bitget عمليات السحب مؤقتًا لكنها استأنفتها في 28 و29 سبتمبر و2 أكتوبر لعملات مشفرة مختلفة. تم استخدام صندوق الحماية الخاص بالشركة، الذي كان في البداية بقيمة 464 مليون دولار، لتغطية الخسائر وتم تجديده لاحقًا إلى 309 مليون دولار بحلول 30 سبتمبر 2026.

استخدم القراصنة أداة سحب مخصصة للتلاعب بمعلومات المعاملات وتفعيل عملية الموافقة في Bitget. تمكن المحققون من تجميد حوالي 821,000 دولار فقط من الأموال المسروقة. تم غسل جزء كبير من الأموال عبر THORChain، التي رفضت حظر عناوين القراصنة.