加密货币交易所 Bitget 在黑客攻击中损失 3.87 亿美元，CEO 归咎于朝鲜

根据 Decrypt 的报道，在 September 24 检测到的一次漏洞中，黑客从加密货币交易所 Bitget 的热钱包和温钱包中抽走了 $387.5 million。该公司的安全系统在当天 18:31 UTC 标记了未经授权的转账。

据 Decrypt 报道，在约一小时内，链上调查人员已经追踪到大约 $183 million 的稳定币、Ethereum 和其他资产从与 Bitget 相关的钱包中流出。

当 Bitget 公开披露漏洞时，确认的总额攀升至 $351.6 million，次日再次升至 $387.5 million。

漏洞是如何发生的

Bitget CEO Gracy Chen 在直播和 X 上的帖子中表示，攻击者并未窃取私钥或伪造用户提现请求。

相反，她说，黑客入侵了交易所钱包基础设施内部的后端系统并伪造了交易数据，欺骗了 Bitget 自身的授权流程，使其批准了看起来像是常规操作的支出。

据 Decrypt 报道，被盗资金流经了至少 5 个区块链。其中最大的一笔约为 103 million XRP，价值约 $157 million。

作为预防措施，提现已被冻结。充值和交易继续进行，未受干扰。

North Korea 被列为嫌疑对象

Chen 已指向 Pyongyang 为可能的攻击源，尽管她没有进行正式确认。

据 Decrypt 报道，她说调查人员已经确定了与 North Korean 黑客组织使用的 VPN 选择相匹配的 IP 地址，且其模式与之前的 North Korean 行动相似。

在一次公司员工大会上，Chen 表示 IP 地址、行为模式和链上签名都指向与 North Korean 有关的黑客，据 The Record 报道。

根据 The Record 援引的 United Nations 调查人员的数据，North Korea 在过去几年中从加密平台窃取了数十亿美元，仅在 2025 年就超过了 $2 billion。

2026 年早些时候，North Korean 黑客被指与从 Kelp 平台窃取 $280 million 以及从 Drift 窃取 $290 million 的独立窃案有关。

Protection Fund 将弥补损失

Chen 表示，Bitget 的 User Protection Fund 持有超过 $464 million，并将吸收全部损失，这意味着即使被盗资产已丢失，客户余额仍保持完好。

该基金专门为应对黑客攻击和盗窃而建立；2023 年时其金额为 $300 million。

Chen 表示流出已停止，不会再发生未经授权的转账。她告诉 The Record，交易所已通知执法部门，并正在与全球当局合作。

据 The Record 报道，Bitget 正在与安全公司 Mandiant 和 SlowMist 合作进行调查。一些加密平台已经冻结了与攻击者钱包相关的资金。

Bitget 还推出了追回赏金计划，向自愿冻结攻击者资金的平台提供 5% 的奖励，如果资金追回则再提供 5%。

Chen 将此事件与去年袭击总部位于 Dubai 的交易所 Bybit 的 $1.5 billion 黑客攻击进行了比较，称 Bitget 可以像 Bybit 渡过自身危机那样，承受这种规模的损失。