Bitget 被盗：$387 Million 资金关联朝鲜

September 24, 2026 发生在加密货币交易所 Bitget 的入侵事件现在有了发件人：在 October 初，分析公司 Chainalysis 将大约 $387 million 的窃取归因于与 Democratic People's Republic of Korea 有关联的行为者。对于作为 Germany 投资者的您来说，这种归因不会改变您的余额，但它确实改变了风险评估：任何怀疑攻击背后有国家支持团队的人，都会预料到这是一系列行动而非孤立案例。本文将梳理已记录的情况，以及由此产生的对托管、交易所选择和记录保存的影响。

23 transfers 中的 $387 million：Bitget 黑客攻击是如何展开的

September 24, 2026 的攻击击中了交易所的一个热钱包，即永久连接到互联网并提供提币服务的持仓账户。热钱包是冷钱包的对应物，后者的密钥处于离线状态。正是这种可访问性使其成为目标：谁控制了密钥，谁就能立即进行转账。

根据 Chainalysis 的说法，大约 $387 million 在 3 hours 内流出了交易所，分布在 23 个独立的 transfers 中。根据报告的不同，总额被定为 $387 million 到 $388 million 之间；这一范围源于对被转移代币的不同估值时刻。在这种背景下，3 hours 是一个很长的时间。这足以将资金分散到多个网络，但在无人监视的情况下，还不足以将其冻结。

交易所做出了分阶段反应。提币最初处于停滞状态，随后 Bitget 表示从 September 28 开始逐步恢复提币。正如 cryptoticker.io 在 September 29, 2026 报道的那样，客户在随后的几天内净提取了总计约 $463 million 的资金，这超过了攻击本身造成的损失。这是黑客攻击带来的二次伤害，打击的是交易所，而非攻击者。

归因于 DPRK 关联行为者及其局限性

区块链取证中的归因既不是招供也不是法院判决。这是一种基于模式的概率陈述：经常出现的地址、已知的交易所服务、混淆中使用的典型序列、活动窗口。Chainalysis 利用多年来从调查、交易所数据和自身观察中积累的地址库进行工作。

在这种归因中站得住脚的是资金轨迹可以被重建。不太站得住脚的是关于谁坐在键盘前的任何陈述。因此，分析师的措辞保持了刻意的谨慎，称之为与 DPRK 有关联的行为者，而不是直接点名某个机构或个人。每当头条新闻将归因变为事实时，您都应该在阅读这一发现的同时注意这种谨慎。

出于实际目的，这种谨慎的版本已经足够了。攻击者是否由国家资助，改变了同类方法在 3 months 内再次出现的概率。国家支持的团队进行长期运作，拥有预算和耐心。

Ethereum, XRP, Zcash 和 Tron：流出中的四个链

资金并没有停留在一个网络中。Chainalysis 将分布情况列为四个链：49.7 percent 流经 Ethereum，40.8 percent 流经 XRP，7.6 percent 流经 Zcash，1.8 percent 流经 Tron。这种划分并非巧合，而是一种分工。