Bitget遭朝鲜关联攻击:以太坊(ETH)与USDT损失达3.88亿美元

Bitget确认朝鲜关联攻击,损失3.88亿美元

加密货币交易所Bitget确认,一起与其所关联的朝鲜黑客组织有关的攻击事件令平台损失接近3.88亿美元数字资产,此数字较此前披露的超过3.5亿美元进一步上调。该事件最早于9月24日18:31(UTC)被发现。这家注册于塞舌尔的交易所目前是市场规模第六大的交易平台,日交易量超过10亿美元。攻击发生时,未经授权的转账从其部分热钱包和温钱包中流出。安全研究人员在链上实时捕捉到了异常资金流动,Bitget在异常暴露后不久即暂停了提现。CEO Gracy Chen表示,上调后的数字「反映了对事件期间转账的更完整统计」。基于IP行为模式与链上分析,她指出攻击手法「与已知朝鲜黑客组织的模式高度一致」——美国当局长期以来将这些组织与Lazarus体系联系在一起。Bitget称已识别被盗资产,主要为以太坊(ETH)、TRON以及USDT稳定币,主要赃款中并不包含比特币;不过被盗资金追踪器显示,攻击者在完成兑换后已持有超过2,880万美元的比特币。Chen表示:「我们的目标是尽快完成全额追回」,并称确认后将公布具体时间窗口。安全分析人士指出,自去年以来,朝鲜加密货币窃取者的行动速度和复杂程度明显提升,专家认为人工智能工具使攻击者的运作效率更高。此次事件也为一段动荡的托管安全时期画上句号:7月,攻击者利用Coldcard硬件钱包的固件漏洞盗走近1.2亿美元;本月,白帽演员从Blockstream的Liquid侧链的联邦钱包中提取了约4,000枚比特币——当时价值约3.2亿美元——在要求剩余部分作为赎金之前归还了85%。

安全研究人员实时标记Bitget钱包的未授权转账

https://x.com/hackenclub/status/2103216092583964978

冷钱包未受影响,4.64亿美元基金兜底用户

Bitget的官方事件披露显示,此次入侵仅限于部分热钱包和温钱包,冷钱包未受影响,用户账户余额依然受到保护。该交易所称,其用户保护基金规模超过4.64亿美元,已超过损失金额,因此有能力覆盖最初报告的约3.516亿美元损失——该数字随后被修订为3.88亿美元。安全检查期间提现处于暂停状态,这一措施保护了剩余资产,但也令用户暂时无法将资金转出。对于通过杠杆交易运作仓位的交易者而言,提现冻结会带来额外风险,因为资金无法转移以削减风险敞口;任何希望在冻结期间重新审视市价单和限价单等订单类型表现的用户,都应先查阅交易所的具体规则。此次事件延续了交易所被盗的长期历史:Mt. Gox因多年未授权访问损失约64.7万枚BTC,并于2014年倒闭;Bitfinex在2016年被盗119,754枚BTC,尽管采用了多重签名控制——证明多重签名本身并非万无一失;Coincheck于2018年损失约5.23亿枚XEM,价值约580亿日元,后以自有资金补偿用户约463亿日元;同年Zaif损失67亿日元,两者均源于热钱包被攻破;Binance在2019年损失7,000枚BTC,并通过其SAFU基金自行消化;KuCoin在2020年被盗2.81亿美元,但冷钱包完好,后通过链上追踪及与其他交易所、代币发行方的合作追回大部分资产;DMM Bitcoin在2024年被盗4,502.9枚BTC,价值约482亿日元,起因是虚假招聘恶意软件感染员工终端并篡改了正常的提现请求;Bybit 2025年被盗约14亿至15亿美元——为史上最大规模之一,FBI将此次攻击归因于朝鲜的TraderTraitor组织,攻击者瞄准的正是冷钱包签名流程本身。这十余年的演变轨迹清晰表明,攻击者已从直接窃取私钥转向对人员、终端、API以及围绕密钥的整个签名流程进行渗透。 希望实时跟踪行情的读者，可在Bitget查看现货与合约的实时价格。

链上踪迹收紧,根本原因仍未确定

COINOTAG对证据的解读是:攻击者的资金正在公开转移——公共追踪器已显示,在从被盗的以太坊和TRON链上USDT完成兑换后,攻击者已持有超过2,880万美元的比特币,这意味着即期目标在于变现而非藏匿。目前的官方事后报告已确定了范围(热钱包和温钱包,冷钱包未受影响)、金额(约3.88亿美元)以及归因方向,但入侵的根本原因仍在调查之中——而缺少这一点,整改工作就无法完整。Bitget现有的应对手段包括冻结提现、4.64亿美元保护基金以及承诺的追回时间窗口。过去散户的注意力曾在莱特币(LTC)与各类小币种之间转移,如今则聚焦于托管基础设施本身;正如KuCoin所展示的,能够追回被盗资金的交易所才能留住用户——这也是我们最佳加密货币交易所指南持续跟踪的标准。