Bitget 的 $357 mn 加密货币黑客攻击关联 North Korea，加密盗窃总额突破 $1 bn

区块链分析公司 Elliptic 表示，加密货币交易所 Bitget 遭受的攻击与此前归因于朝鲜团体的事件具有相似特征。调查人员发现被盗资产的转移和洗钱方式存在相似之处，且链上连接指向与早期攻击相关的地址。

Bitget 发生的 $357 mn 黑客攻击很可能是由与朝鲜有关的黑客实施的，这使得今年归因于 DPRK 的数字资产窃取金额超过了 $1 bn。

部分资金与之前加密货币窃取事件相关的地址有关联，其中包括 2025 年发生的 $1.5bn Bybit 攻击事件。Elliptic 表示，早期的洗钱模式和链上重合点指向 TraderTraitor，这是一个与此前加密货币交易所攻击事件相关的朝鲜关联团体。

Elliptic 在 2026 年期间追踪到 50 多起与朝鲜相关的安全事件，涉及约 $1.2bn 被盗数字资产。Bitget 的违约事件使其对今年 DPRK 相关加密货币窃取总额的估计超过了 $1bn。

自 2017 年以来，朝鲜团体已窃取了价值数十亿美元的加密货币，数字资产窃取已成为这个受制裁国家的重要收入来源。

加密货币交易所仍然是极具吸引力的目标，因为大量数字资产存放在相连的钱包基础设施中，而被盗资金可以在不同网络间迅速转移。

Bitget 在发生未经授权的转账后暂停提币

Bitget 在 9 月 24 日检测到其钱包中发生了涉及多种加密货币的未经授权转账。攻击者从热钱包和温钱包中抽走了资产，随后兑换了许多被盗代币，并将其转移到多个区块链网络。

该交易所在确认违约后暂停了提币。Bitget 表示其冷存储钱包未受影响，而客户账户余额保持完好。

首席执行官 Gracy Chen 表示，此次攻击与此前与朝鲜黑客组织相关的手段一致。她表示，Bitget 的 $464 mn 用户保护基金足以覆盖被盗资产。

Bitget 已聘请网络安全公司 Mandiant 和 SlowMist 对该事件进行调查。这些公司正在调查违约来源并追踪被盗资产的去向，同时该交易所正在审查其安全系统。

基于洗钱和链上证据的朝鲜关联

Elliptic 的评估部分基于被盗加密货币在离开 Bitget 后的处理方式。攻击者迅速兑换资产并在网络间转移资金，该分析公司称这种行为与此前 DPRK 相关的行动相似。

调查人员还发现了与此前归因于朝鲜黑客的攻击事件在基础设施和区块链上的重合。这些联系使 Elliptic 评估认为与朝鲜的关联极有可能，而非已确认。

Bitget 盗窃案发生在 2026 年发生的几起重大加密货币违约事件之后。人工智能正为网络罪犯提供用于侦察和攻击准备的额外工具，而加密货币企业继续持有大量可通过在线基础设施访问的资产池。

对于 Bitget 而言，据该公司称，直接经济损失由其保护基金覆盖。目前的调查重点是攻击者如何获得访问权限、被盗资产的去向以及是否有更多资金可以追回。