突发消息：朝鲜黑客再度出击，Bitget热钱包损失逾3.5亿美元

正文：

原创｜Odaily 星球日报（@OdailyChina）

作者｜Wenser（@wenser 2010）

又是一年中秋节，没想到在节日来临之前，业内却发生了一起CEX大规模黑客攻击事件。

今日凌晨2时31分，Bitget的部分热钱包出现异常转账，初步监测显示被盗资金超过1亿美元，随后Bitget官方确认这一数字迅速上升至3.516亿美元。

官方声明指出，冷钱包及平台的大部分资产未受到影响；目前Bitget用户保护基金的规模超过4.64亿美元，能够完全覆盖被盗资金。出于安全考虑，Bitget暂时关闭了提币功能，待安全审核结束后将有序恢复；执法机关及区块链安全机构已经介入调查，平台将按小时更新进展，并在24小时内发布完整的事件报告，包括根本原因的分析和整改措施。

为增强用户信心，Bitget的首席执行官Gracy Chen进行了直播，实时分享事件的最新进展和现状。

从币安到Bybit，几乎所有主要交易所都曾遭遇类似的黑客攻击。恰逢Bitget成立8周年，这次攻击对这家老牌交易所而言，可能也是一次关键的考验——它不仅检验了安全防范的能力，更考验了信任、应对韧性及品牌价值。

凌晨3时57分，加密交易员DCF GOD发文称Bitget热钱包疑似遭到攻击，损失金额为2000万美元。具体情况显示，新钱包地址0xe410在6分钟内通过UniswapX和1inch Fusion，使用来自Bitget热钱包的1967万USDT在Arbitrum链上购买了7111枚ETH，溢价最高达现货价格的5%。那时WETH/USDC流动性池的规模仅为2870美元，这样的交易显得不合理。

凌晨4时08分，The Block的研究负责人Steven发文称：“在过去一小时内，大约1.74亿美元资金通过多条公链，从冷热钱包转移至地址0x770b10b273fC44Fe9197D6bF20F145c2e98463Ee。”值得注意的是，此次攻击不同于以往快速转移大额资金的事件，链上数据显示黑客甚至进行了小额转账的测试。

4时12分左右，Steven监测到Bitget疑似暂停提币，此时其相关冷热钱包内的资产仍高达5亿美元，成功避免了更大损失。他推测：“这确实是黑客攻击，但并非大规模攻击，而是少数安全性较弱的钱包出现了漏洞。”

4时50分，链上数据显示，Bitget部分热钱包的资产被转移至冷钱包地址0xffa8DB7B38579e6A2D14f9B347a9acE4d044cD54，但随后该冷钱包又将资金转移至黑客地址。

业内专家认为这可能并不是交易所私钥被盗，而是Bitget某大客户的行为，因此出现了（1）黑客没有盗走Bitget钱包中的全部资金；（2）Bitget钱包地址将资金归集至一个曾向攻击者转账的钱包地址。

凌晨5时10分，链上数据显示，Avalanche链上的一笔800万美元USDC被转入黑客地址，漏洞攻击仍在继续。

5时30分，Bitget CEO Gracy Chen正式发布公告，详细说明被盗资金的规模、时间、应急方案及后续跟进流程，相关安全处理系统开始高效运作；Bitget华语负责人谢家印也迅速通报了此次黑客攻击的具体情况。值得注意的是，Gracy Chen在随后的CEO直播中强调，Bitget采用热、温、冷三层钱包架构，此次黑客攻击仅涉及部分热钱包和温钱包，冷钱包及大部分平台资产未受影响。

5时许，链上监测平台Bubblemaps表示，黑客首先将资金归集到0x770b10b273fC44Fe9197D6bF20F145c2e98463Ee；随后进行资产兑换并进一步分发至其他地址。

5时42分，Bitget Wallet官方发布提醒，建议用户暂时取消钱包相关合约的授权，等待官方的进一步审查确认。

最新数据显示，根据LookOnchain的监测，Bitget此次黑客攻击被盗资金总额达到3.56亿美元，与官方信息一致，主要被盗资产包括XRP、ETH、USDT、USDC、USDT0、XAUT、BNB和AVAX，具体数据如下：

截至撰稿时，Bitget此次巨额资产被盗事件的具体细节尚未披露，市场上有人猜测此次事件或与Bybit的15亿美元被盗案有联系，可能是朝鲜黑客组织Lazarus Group所为；加密KOL、Hertzflow创始人加密韦陀提醒Bitget官方：“建议严查技术部门离职人员。”

综合现有信息来看，安全漏洞出现在热钱包环节，很多人猜测可能与内部员工有关，这也符合Bitget官方在暂停提币后，仍有约800万美元资金从热钱包转入黑客主地址的行为轨迹。

最新消息显示，Bitget CEO对外发文回应：“目前可以确认的信息是：在进攻阶段，Bitget安全团队在追踪攻击来源方面已取得初步进展。黑客入侵了我们的钱包基础设施中的一个关键后端系统，利用该系统伪造交易数据，并触发了我们的授权流程以转出资金。目前已排除私钥泄露的可能，这意味着风险更严重的相关场景均不成立。资金损失已得到控制，后续不会再发生未经授权的转账行为。关于具体的系统入侵手段仍在积极调查中，待相关信息确认后我们将发布完整的技术报告。关于恢复提币，多个技术团队正在同步进行系统修复与安全加固，同时也在准备恢复提现事宜。一旦确定具体时间安排，Bitget官方将第一时间公布。”

此外，在平台安全事件的直播问答中，Gracy Chen表示，初步调查发现，部分相关IP地址与某朝鲜黑客组织使用的VPN服务一致，攻击模式也与该组织此前的行动有相似之处，因此不排除其参与此次涉及约3.516亿美元的攻击，但目前尚未最终确认攻击者身份。她还表示，Bitget目前不认为此次事件属于内部人员所为。攻击者通过入侵平台系统转移资金，并未伪造用户提币请求，且未获取冷钱包或热钱包的私钥。目前团队仍在调查具体受影响的系统及攻击者的入侵方式。

最后，从链上痕迹来看，此次攻击与Lazarus Group黑客集团密切相关。链上分析师Specter表示，他已将此次Bitget攻击与今年7月发生的AFX攻击事件建立链上关联。后者被盗约2400万美元，并被归因于TraderTraitor。Bitget此次被盗的XRP在跨链后，可以直接追踪至AFX攻击中的被盗资金，因此认为此次攻击可能与Lazarus Group有关。

希望Bitget能够挺过这一考验。眼下正值牛市重启的关键时刻，加密行业确实不能再承受一次大规模的安全风暴。