Discussion: 赛车游戏
加密货币交易所 Bitget 于 2026 年 9 月 25 日披露,其热钱包与温钱包基础设施遭遇重大安全漏洞,涉及约 3.516 亿美元的数字资产。Bitget 首席执行官 Gracy Chen 表示,根据初步调查证据,朝鲜黑客组织可能是此次攻击的幕后黑手。据 Reuters 报道,调查人员识别出与朝鲜黑客组织此前使用过的 VPN 服务相关的互联网协议地址,攻击模式与该国以往的行动高度相似。此次事件发生后,Bitget 已暂停提款并进行紧急系统修复,但存款和交易功能仍然正常运作。",
片场花絮"## 攻击细节:19 笔未经授权的转账与多个区块链受影响",
拍摄花絮"Chen 在 X 平台上的直播中指出,Bitget 于美国时间周四下午检测到部分钱包出现未经授权的转账,共计 19 笔,涉及热钱包和温钱包基础设施。冷钱包则保持安全,未被攻破。受影响的资产包括以太币、XRP、USDT、USDC、Avalanche 和 BNB,涉及 Ethereum、XRP Ledger、Avalanche、BNB Smart Chain 和 Arbitrum 网络。",
幕后花絮"根据链上分析公司早前的估计,外流金额约为 1.83 亿美元,但 Bitget 表示这些分析并未捕捉到所有受影响区块链上的活动。经过进一步调查,实际损失接近 3.516 亿美元,这一数字由 CNBC 首次报道并得到多方确认。Bitget 安全团队发现,攻击者突破了后端钱包系统的关键环节,通过伪造转账信息并触发平台的授权签名流程,从而完成了此次攻击。",
剧组八卦"## 朝鲜黑客的作案手法与 VPN 痕迹",
剧组探班"据 Cointelegraph 报道,此次攻击的模式与朝鲜黑客组织(如 Lazarus Group)以往的行动高度吻合。调查人员在攻击路径中识别出与朝鲜黑客此前使用过的 VPN 服务相关的 IP 地址。Chen 在直播中强调:"私钥泄露已被排除。"她补充道,入侵的具体方法仍在技术调查中,但攻击者的行为模式明显指向朝鲜支持的攻击组织。",
"区块链安全公司 Elliptic 的分析师指出,朝鲜黑客近年来不断升级攻击手法,从针对小型交易所到攻击大型平台,涉及金额屡创新高。此次 Bitget 事件再次引发业界对朝鲜黑客在全球加密货币领域活跃程度的关注。据 Chainalysis 2026 年报告,朝鲜黑客在 2025 年通过攻击获取的数字资产总额已超过 20 亿美元。",
"## Bitget 应急预案与用户保护基金的作用",
"面对此次攻击,Bitget 迅速启动应急响应机制。Chen 确认,损失完全由其用户保护基金覆盖,该基金目前持有超过 4.64 亿美元。她表示:"客户余额是准确的,用户资金安全得到保障。"尽管提款暂停,但平台上的存款和交易功能不受影响,团队正在修复和强化受影响系统。",
"以下为此次攻击事件的关键时间线与数据概览:",
"| 时间点 | 事件 | 涉及金额/数据 |
| --- | --- | --- |
|---|
| 2026年9月24日(美国时间周四下午) | 检测到未经授权转账 | 19 笔转账 |
|---|
| 攻击波及范围 | 涉及 5 个区块链网络 | 6 种加密资产(ETH、XRP、USDT、USDC、AVAX、BNB) |
|---|
| 初步链上分析 | 外部分析估计外流 | 约 1.83 亿美元 |
|---|
| 全面调查后确认 | 实际损失金额 | 约 3.516 亿美元 |
|---|
| 用户保护基金规模 | 用于全额覆盖损失 | 超过 4.64 亿美元 |
|---|
| 2025年2月 Bybit 遭攻击 | 参考案例 | 1.5 亿美元(当时最大加密劫案) |",
"## 行业联动:Bybit 提供支援与 LazarusBounty 平台升级",
"在 Bitget 遭到攻击后,区块链行业的其他主要参与者迅速表达了支持。Bybit CEO Ben Zhou 表示,他的团队已随时待命,准备协助 Bitget 进行调查。此前,当 Bybit 在 2025 年 2 月遭遇 15 亿美元的历史性黑客攻击时,Bitget 曾提供支援。Zhou 透露,Bybit 正在升级其 LazarusBounty 平台,该平台专为追踪朝鲜黑客(包括 Lazarus Group)窃取资金而设计,此次升级将有助于更高效地追踪 Bitget 被盗资金的流向。",
"Zhou 在社交媒体上发文称:"我们正在将 LazarusBounty 平台的追踪能力提升至新的水平,以确保此次事件中被盗的资金能够尽快被冻结并追回。"这种跨交易所的合作模式在近年来的重大黑客事件中日益普遍,反映出行业对集体应对朝鲜黑客威胁的共识正在加强。",
"## 提款暂停与恢复时间表的不确定性",
"目前,Bitget 的提款功能仍然处于暂停状态,以配合技术团队的修复工作。尽管 Chen 没有承诺明确的时间表,但她表示提款可能在未来几小时或几天内恢复,"不应需要数周时间"。这一表态向用户传递了积极的信号,但在实际恢复之前,许多用户仍对资金安全感到担忧。",
"值得注意的是,Bitget 官方已明确表示,虽然提款暂停,但平台上的存款和交易功能继续正常运营。这种策略在保障用户资金安全的同时,尽量减少了对交易活动的干扰。平台还建议用户关注官方公告,以获取关于提款恢复的最新信息。",
"## Bitget 事件对加密货币安全格局的影响",
"此次 Bitget 遭攻击事件再次提醒业界,即使是大型加密货币交易所也难以完全抵御来自国家级黑客组织的攻击。朝鲜黑客组织利用 VPN 服务掩盖其踪迹,并通过复杂的攻击手法突破安全防线,显示出其技术能力的持续提升。据 BBC 报道,近年来朝鲜通过加密货币攻击获取的资金已成为其研发武器计划的重要资金来源。",
"多家安全公司和交易所已经开始加强协作,以应对这一日益严峻的威胁。除了 Bybit 的 LazarusBounty 平台外,Chainalysis 和 Elliptic 等区块链分析公司也在不断升级其追踪工具。与此同时,业界对交易所内热钱包与冷钱包的隔离程度、后端系统的安全加固以及实时监控能力提出了更高的要求。",
"Q1: Bitget 此次遭攻击涉及的金额到底是多少?
A1: 根据 Bitget 官方在初步调查后确认的数据,此次攻击涉及约 3.516 亿美元的数字资产。此前的链上分析曾估计外流金额约为 1.83 亿美元,但 Bitget 表示这些分析未完整覆盖所有受影响的区块链网络。损失已全额由其用户保护基金覆盖,该基金规模超过 4.64 亿美元。",
"Q2: 朝鲜黑客是如何进入 Bitget 系统的?
A2: 调查仍在进行中,但初步证据显示,攻击者突破了 Bitget 的关键后端钱包系统,通过伪造转账信息并触发授权签名流程进行攻击。调查人员识别出了与朝鲜黑客组织此前使用过的 VPN 服务相关的 IP 地址,攻击模式也与此前朝鲜相关攻击高度相似。Bitget 已排除私钥泄露的可能性,具体入侵方法仍在调查中。",
"此次 Bitget 遭遇的 3.5 亿美元黑客攻击是 2026 年加密货币领域最重大的安全事件之一,再次将朝鲜黑客的威胁推至聚光灯下。随着调查的持续深入,行业对国家级黑客攻击的警惕性、追踪能力和跨平台协作机制将进一步强化。Bitget 承诺用户资金安全且全力保障恢复提款,未来数日内恢复进展将是市场关注的重点。
Related Threads - 游戏主机
加密交易所 Bitget 确认遭 3.5 亿美元安全漏洞攻击,初步证据指向朝鲜黑客组织。损失由用户保护基金全额覆盖,提款暂停但交易正常。
