Bitget 遭遇 2026 年最大规模加密盗窃案，朝鲜或为幕后黑手

Bitget 发生了一起高达 $387.5 million 的大规模违例事件，创下了今年最大规模的 加密货币 盗窃记录。此次攻击的规模立即让整个 科技 行业处于高度戒备状态，尤其是早期证据直接将整个行动指向 来自北韩的政府支持的黑客。

Bitget CEO Gracy Chen 在 X 上直播说明了发生的情况。他指出，安全团队将此次违例追溯到此前与平壤网络单位相关的 IP 地址和 VPN。来自 TRM Labs 的数据显示，北韩团伙 盗取的加密货币占 2026 年所有被盗加密货币的近四分之三（通过 TechCrunch 报道）。

黑客如何诱骗交易所批准盗窃

攻击者 实施攻击的方式正是让此案例如此特殊的原因。他们没有费心去窃取私钥或强行进入离线冷钱包。相反，他们入侵了一个后端软件系统，向平台输入了虚假的传输数据，并诱骗 Bitget 自身的自动化授权检查批准了这些提款。

一旦系统开了绿灯，19 笔独立的交易排干了 Ethereum, XRP Ledger, Avalanche, BNB Chain, Arbitrum, TRON 和 Zcash 上的资金。Bubblemaps 和 MistTrack 的安全团队观察到攻击者迅速将盗取的资产兑换为 Ether——甚至以高于市场价 5% 的价格抛售了 $19.67 million 的 USDT0，只为了快速交易——随后通过 Tornado Cash 和 THORChain 路由了所有资金。

保护基金、安全审计和暂停提款

尽管损失巨大，Bitget 确认其离线冷存储在整个攻击过程中保持完全安全。对于用户来说，最大的安慰是 Bitget $464 million 的 User Protection Fund 将承担全部 $387.5 million 的损失，这意味着客户账户余额不会遭受损失。

网络安全公司 Mandiant 和 SlowMist 已经在进行技术调查，而 Bybit CEO Ben Zhou 提供了其 LazarusBounty 平台的访问权限，以帮助追踪链上资金。Bitget 的充值和现货交易仍正常运行，但提款仍暂时暂停，工程人员正在修复并加强后端签名系统。