朝鲜黑客攻击 Bitget 窃取 $351M 加密货币

加密货币交易所 Bitget 刚刚遭受了毁灭性的 $351 million 黑客攻击，标志着 2026 年迄今为止最大规模的加密货币盗窃案。安全研究人员指向 North Korean 国家支持的团体，为 Pyongyang 日益增长的加密货币战争基金又增添了一笔巨额财富。这次违规凸显了尽管整个行业多年来一直在改进安全性，但中心化交易所仍然存在持久的漏洞。

加密货币世界醒来就听到了毁灭性的消息，全球最大的加密货币交易所之一 Bitget 确认了 $351 million 的盗窃，安全研究人员将其归咎于 North Korean 黑客。这次大规模违规代表了 2026 年单笔最大的加密货币盗窃案，超过了之前的事件，并突显了国家支持的网络犯罪分子带来的持续威胁。

根据区块链安全公司的初步分析，这次攻击具有 North Korea 臭名昭著的 Lazarus Group 的特征。这些国家支持的黑客系统地针对加密货币交易所和 DeFi 协议，自 2017 年以来估计窃取了 $3 billion，以资助该国的武器计划并规避国际制裁。

Bitget 的安全团队在周五清晨检测到违规行为，当时异常的提币模式触发了自动警报。到那时，攻击者已经通过一系列旨在掩盖资金踪迹的复杂混币器服务转移了大量的 Bitcoin、Ethereum 和其他数字资产。该交易所立即停止了所有提币，并在 Chainalysis 和其他区块链取证专家的帮助下展开了调查。

“我们正在与执法部门和安全合作伙伴全天候合作追踪这些资金，”Bitget 发言人在一份声明中表示。“我们用户的安全仍然是我们的首要任务，我们正在实施额外的安全措施以防止未来的事件发生。”

对于加密货币行业来说，时机再糟糕不过了，该行业在经历了一系列备受关注的崩溃和安全违规之后一直在努力重建信任。Binance 和 Coinbase 等主要交易所已经在安全基础设施上投资了数亿美元，但中心化平台对于复杂的攻击者来说仍然是极具吸引力的目标。

North Korean 黑客在加密货币行动中变得越来越大胆，U.S. 官员估计他们仅在今年就窃取了超过 $1 billion 的数字资产。这些资金通常通过涉及隐私币、去中心化交易所和混币服务的复杂洗钱方案流动，最后才到达 North Korean 国库。

Bitget 事件遵循了之前 North Korean 对 Ronin Network 和 Harmony Protocol 等交易所进行攻击时建立的模式。攻击者通常利用跨链桥的漏洞，或通过针对交易所员工的复杂社会工程学活动泄露私钥。

区块链分析显示，被盗资金立即分散到多个钱包中，并在盗窃发生后的几小时内开始通过 Tornado Cash 和其他混币协议流动。这种快速的洗钱尝试表明攻击者已经预先策划好了退出策略，这是专业国家支持行动的标志。

此次违规行为已在加密货币市场引起波澜，由于投资者担心安全影响，Bitcoin 在早盘交易中下跌了 3%。Bitget 的原生代币 BGB 暴跌近 15%，随后交易所宣布将从其保险基金中弥补所有用户损失。