Bitget被盗损失达3.875亿美元,其中1.57亿美元为被窃XRP(XRP)

钱包后端系统遭入侵的内幕

Bitget已确认一起史上规模最大的加密货币安全事件之一:黑客从该交易所的热钱包与温钱包中盗取了3.875亿美元,执法部门目前已介入调查。交易所的安全系统于9月24日18:31(UTC)首次标记出未经授权的流出;在大约一小时内,链上观察者已统计到约1.83亿美元的稳定币、以太坊及其他资产从标记为交易所的钱包地址中流出。当Bitget当天晚些时候对外公布时,这一数字为3.516亿美元,而首席执行官Gracy Chen在24小时后的后续更新将损失总额上调至3.875亿美元。Chen在一场直播以及X平台的一系列帖子中详细说明了攻击机制。她表示,入侵者并没有伪造用户提款请求,也没有获得冷钱包或任何热钱包、温钱包的私钥。相反,他们攻入了交易所钱包基础设施内部的一个后端系统,并利用它伪造交易数据,诱骗Bitget自身的授权流程批准了看似常规的付款。换句话说,没有人偷走保险库的密码——他们伪造了文件,而系统没有多问一句就签了字。链上痕迹补全了其余细节。一个新创建的钱包在短短六分钟内花费1967万美元的USDT0(锚定美元的稳定币Tether的跨链版本)购买了7,111枚ETH,通过去中心化交易所UniswapX和1inch Fusion成交,支付价格约为市场价上浮5%——化名研究员DCF GOD在资金流出仍在进行时就标记了这一动作。随后资产从更多Bitget标记地址扩散至至少五条区块链,其中最大的一笔约为1.03亿枚XRP,价值约1.57亿美元。Chen表示,流出已被阻止,不可能再发生进一步的未授权转账;充值、现货交易以及交易所的永续合约市场全程保持运行,仅出于谨慎暂停了提款。

更新https://x.com/GracyBitget/status/2103487508147491014

与Lazarus组织的关联及4.64亿美元基金

朝鲜是目前的工作嫌疑人。链上调查机构Specter Analyst在首批资金流出后的数小时内将该行动与Lazarus Group联系起来,而Chen在主持了一场超过三小时的直播后表示,此次攻击显示出朝鲜操作的迹象。她引用了与朝鲜关联组织VPN选择相匹配的IP地址,以及与这些国家级黑客惯用手法一致的链上签名,同时强调归因尚未确认,也没有技术证据被公开。Chen补充说,她本人此前也曾被同一组织盯上,交易所以外的个人钱包损失了约8万美元。Lazarus也被以TraderTraitor代号追踪,被指认对业内最大规模的盗窃案负责,包括2025年2月Bybit的14亿美元失窃案——美国联邦调查局(FBI)后来确认其为朝鲜所为;分析公司Chainalysis估计该国2025年的加密货币所得超过20亿美元。据报道,冷钱包保持安全,热钱包与温钱包层受到攻击,而Bitget独立的自托管钱包产品未被波及;多条区块链已冻结与此次入侵相关的地址。用户保障是最明确的好消息:用户保护基金在2023年持有3亿美元、如今已超过4.64亿美元,将全额吸收这次损失,因此客户余额保持完好。Mandiant和SlowMist的独立取证正在进行,提款将保持暂停,直至交易所明天公布方案,并承诺在系统修复完成后发布完整的根因报告。在调查人员完成对标记钱包层的对账之前,最初的损失估计要低得多——而这一事件不巧赶上了Bitget八周年庆典。 希望实时跟踪行情的读者，可在Bybit查看现货与合约的实时价格。

联系起来https://x.com/SpecterAnalyst/status/2103286738961486186?s=20

自托管辩论重新开启

我们对链上记录以及交易所目前事后复盘的解读是:根本原因在于向一个正常运作的签名流程输送了伪造的交易数据——授权层完全按设计工作,只是输入被攻击者控制了。相比被盗私钥,这是一个更难修补的问题,补救工作如今有赖于Mandiant与SlowMist的取证以及已承诺的事件报告。继Bybit被盗案之后,此次袭击扩展了朝鲜的行动手册,对用户而言,它重新点燃了比特币极简主义倡导了十年的自托管讨论——与此同时,Stargate Finance所促成的此类跨链洗钱路径,令冻结剩余被盗资金成为一场艰难的竞速。评估平台风险的读者可以在我们的最佳加密货币交易所指南中比较各平台的托管与储备金证明实践。