Bitget 遭遇的黑客攻击损失已升至约 3.875 亿美元。按当前披露，这起事件发生在 9 月 24 日，被认为是今年规模最大的加密货币黑客事件之一，Bitget 表示执法部门已介入调查，朝鲜是目前被提及的可疑方向之一，但尚未确认攻击者身份。
攻击发生经过
Bitget 表示，其安全系统在 9 月 24 日 18:31 UTC 检测到部分热钱包出现未经授权的资金转出。大约 1 小时内，链上调查人员已统计到约 1.83 亿美元的稳定币、以太坊及其他加密资产从被标记为属于该交易所的钱包流出。
在 Bitget 数小时后公开确认遭攻击时，损失总额已增至 3.516 亿美元。到了 9 月 25 日，交易所将这一数字更新为 3.875 亿美元。
Bitget CEO Gracy Chen 在直播和 X 的连续发文中解释称，攻击者「并未伪造用户提币请求，也没有获得我们冷钱包以及任何热钱包、温钱包的私钥」。她表示，黑客入侵了 Bitget 钱包基础设施中的一个后端系统，并借此伪造交易数据，让交易所自身的授权流程把这些付款当作常规操作予以批准。
按报道描述，这并不是有人直接拿到了金库密码，而是攻击者提交了足够逼真的伪造信息，使系统在未额外核验的情况下完成签名和放款。
链上线索与资金流向
在 Bitget 正式确认之前，链上研究人员已经捕捉到部分异常线索。化名研究员 DCF GOD 指出，一个新创建的钱包动用了 1967 万美元的 USDT0——这是美元稳定币 Tether 的一种跨链版本——在 6 分钟内买入 7,111 枚 ETH，并通过去中心化交易平台 UniswapX 和 1inch Fusion 以高出市场价约 5% 的价格成交。
「Within 24 hours of the September 24 (UTC) incident: here is our further update as promised. Our investigation with Mandiant and SlowMist is ongoing — thorough forensic analysis takes more than 24 hours, and further findings will be shared as they become available. Three key…」
随后，更多被标记为 Bitget 的钱包也出现资产转出，资金跨至少 5 条区块链流向攻击者控制的地址。此次被盗资产中，单笔规模最大的一部分是约 1.03 亿枚 XRP，价值约 1.57 亿美元。
平台回应与赔付安排
Chen 表示，目前资金外流已经停止，后续不会再发生新的未经授权转账。她说，Bitget 的用户保护基金规模超过 4.64 亿美元，将覆盖全部损失，这意味着用户账户余额不会受到影响，即使被盗资金本身已经流失。
事件发生后，平台充币和交易服务持续运行，只有提币作为预防措施被暂停。
报道提到，Bitget 多年前就设立了这一保护基金，以应对行业内并不少见的黑客攻击场景。2023 年时，该保护基金规模为 3 亿美元，专门用于覆盖黑客攻击和盗窃造成的损失，避免由用户承担资金缺口。
朝鲜为何被列为可疑方向
在攻击者归属问题上，Chen 将怀疑方向指向平壤，但表述相对谨慎。她说：「我们识别出了一些 IP 地址，与某个朝鲜民主主义人民共和国团体使用的 VPN 选择相匹配。」她还表示，「这种模式看起来非常像朝鲜团队此前的做法。」
她同时称，链上签名与朝鲜国家关联黑客组织使用过的技术手法相符，但也强调，攻击者身份尚未确认，且相关技术证据尚未公开。
Chen 还表示，她本人此前也曾遭同一团体针对，在 Bitget 之外的个人钱包中损失约 8 万美元。
背景与后续安排
被广泛追踪的朝鲜 Lazarus Group，也以 TraderTraitor 这一代号出现，曾被指与行业内多起大额盗窃有关。报道提到，2025 年 2 月 Bybit 遭遇的 14 亿美元黑客事件，数周后被 FBI 确认为朝鲜所为。区块链分析公司 Chainalysis 估计，朝鲜在 2025 年通过相关活动获得的总额超过 20 亿美元。
Bitget 表示，待技术团队完成系统修复后，将公布完整事故报告，其中包括根因分析。提币目前仍处于暂停状态，交易所称将在明天公布面向有提币需求用户的安排。