当前位置：首页 > 资讯 > Bitget被盗

Bitget被盗3.51亿美元背后：供应链攻击再现，部分手法疑似朝鲜黑客Lazarus

2026-09-28 10:02:20 | 来源： | 作者：佚名
9月25日，北京时间 02:31，Bitget 安全系统检测到热钱包的异常转账,安全团队启动了应急响应,几小时后，CEO Gracy Chen 在 X 上发布了安全公告，确认被盗金额约 3.516 亿美元,受影响的仅限于热钱包和部分温钱包,提币暂停，充值和交易继续运行,下文将为大家详细介绍

Bitget被盗3.51亿美元背后：供应链攻击再现，部分手法疑似朝鲜黑客Lazarus

攻击过程还原

链上侦探最先捕捉到了异常。

一个以"0xe410"开头的全新地址在 Arbitrum 上用 1967 万 USDT0 购买了 7，111 枚 ETH，整个过程只用了六分钟，交易通过 UniswapX 和 1inch Fusion 路由。USDT0 直接来自一个标记为 Bitget 热钱包的地址。

随后，更大规模的资金转移浮出水面。多个 Bitget 标记的热钱包和温钱包的资产被转移到单一地址，涵盖 ETH、USDT、USDC、AVAX 和 BNB，横跨多条链。

链上估算最初为 1.74 亿美元，很快修正到 1.83 亿美元，最终 Bitget 官方确认总损失约 3.516 亿美元。

攻击者的操作手法有一个清晰的逻辑：将稳定币迅速兑换为 ETH。Tether 可以在合约层面冻结 USDT，Circle 可以冻结 USDC，但 ETH 没有这种"紧急制动"机制。先把稳定币换成 ETH，是和 Bybit 被盗时 Lazarus Group 完全相同的资金转移策略。

一个细节提供了些许安慰：第一波攻击之后，受影响的钱包仍然持有约 5.3 亿美元的资产，攻击者没有清空所有热钱包。

Bitget 承诺在 24 小时内发布完整的事件报告，并已通知执法机构。

供应链攻击：被入侵的是 Bitget 的工具

Gracy Chen 随后在直播中披露了目前掌握的攻击路径。

初步判断，这是一次供应链攻击。攻击者入侵的是 Bitget 日常使用的一款第三方工具，而非 Bitget 的核心系统。这个被攻破的工具影响到了钱包服务的一项关键后台系统。

攻击的执行方式很精密：被入侵的第三方服务伪造了转账信息，然后调用 Bitget 的签名机将资金转出。Gracy 强调，这不是私钥泄露，根据当前排查，内部人员作案的可能性也较低。但她同时表示，最终攻击路径仍需安全团队进一步确认。

Gracy 用 Bybit 被盗事件做了类比。2025 年 2 月的 Bybit 攻击既涉及签名授权环节，也涉及对 Safe 多签页面的供应链攻击。她指出，针对交易平台的黑客攻击通常不是单一类型，一次攻击可能同时使用六到七类手法中的两三种组合，常见手法包括私钥泄露、智能合约漏洞、内部人员作案和社会工程学攻击。

这段披露传递了两个信息。

好消息是，如果确认为供应链攻击，说明 Bitget 的核心安全架构（密钥管理、权限控制）可能没有被直接突破，修复路径相对清晰，切断受污染的第三方工具，替换签名流程。

坏消息是，供应链攻击意味着威胁来自信任链的上游，交易所自身的安全投入再多，也无法完全控制第三方服务商的安全水位。这是整个行业的系统性脆弱点。

4.64 亿美元保护基金：从"摆设"变成"救命绳"

加密交易所的"保护基金"长期以来是一个争议性概念。

很多交易所宣称拥有数亿美元的保护基金，但这些基金的构成、流动性和法律约束力从未被独立验证。它们更像是一个 PR 工具，用来在牛市中安抚用户的安全焦虑。

今天，Bitget 的保护基金面临它存在以来的第一次真实压力测试。

4.64 亿美元 vs 3.516 亿美元。如果这个数字是真实的且可动用的，Bitget 有能力全额覆盖损失而不需要外部融资。这将使 Bitget 成为近些年继 Bybit 之后第二个在遭受重大安全事件后能够独立吸收损失的交易所。

需要持续追踪的问题是：保护基金持有的具体资产构成是什么？流动性如何？是否已经被独立审计？Chen 的公告中没有提及第三方验证。

在提币恢复之前，这些问题的答案将直接影响用户的信心。

Bitget 不会倒下

说这句话有三个依据。

损失可覆盖。3.516 亿美元是一个巨大的数字，但 Bitget 的保护基金（4.64 亿美元）超过损失金额约 1.12 亿美元。冷钱包完好意味着交易所的核心储备未受影响。受影响钱包在攻击后仍持有 5.3 亿美元。Bitget 的资产负债表有足够的缓冲来消化这次打击。

先例证明可以扛过去。

2025 年 2 月，Bybit 被 Lazarus Group 盗走 15 亿美元，损失规模是 Bitget 的四倍以上。Ben Zhou 用桥接贷款补了窟窿，提币在 72 小时内恢复正常。Bybit 不仅活了下来，还在 2026 年保持了全球前五的交易量。Bitget 面临的挑战在量级上小于 Bybit，如果执行得当，恢复的速度应该更快。

管理层的反应速度。

Gracy Chen 在攻击被检测后数小时内就发布了公开声明，确认了具体金额，承诺了保护基金的覆盖，宣布了提币暂停和持续更新机制。这和 Bitmart 形成了鲜明对比，Bitmart 在 2021 年被盗 1.96 亿美元时承诺全额赔付，到 2026 年关闭时用户仍然拿不回钱。Gracy 的快速响应至少表明，Bitget 的管理层选择了直面问题而非拖延。

行业应该从中学到什么？

2025 年 Bybit 被盗 15 亿，2026 年 Bitget 被盗 3.5 亿。两次事件的间隔只有 19 个月。

热钱包的安全性仍然是中心化交易所最薄弱的环节。无论多层签名设计得多精密，只要热钱包连接着互联网，它就是攻击面。这个问题没有被解决，只是每次被盗之后被重新重视一段时间，然后在下一次牛市的交易量压力下再次被放松。

对用户来说，这个事件的教训和 Bybit 被盗时一样：不要把超出交易需要的资产长期存放在任何中心化交易所。冷钱包自托管的成本是学习曲线和操作不便，但这个成本远低于"交易所被盗后等待提币恢复"的不确定性成本。

BGB 在消息传出后下跌约 5%。大盘没有跟跌。市场把这次事件定价为"Bitget 的问题"，而非"行业系统性风险"。这个判断到目前为止是正确的，一家交易所的热钱包被盗，和整个行业的信任崩溃之间，隔着的是那个 4.64 亿美元的保护基金能否兑现承诺。

接下来 72 小时是关键窗口。提币何时恢复、保护基金的资产构成是否被公开验证、完整的事件报告能否如期发布，这三件事将决定 Bitget 能不能像 Bybit 那样，把一次安全危机变成一次信任重建。

Gracy Chen 以及她背后 Bitget 选择了第一时间站着扛下责任。这个行业见过太多选择躺下或跑掉的人。仅凭这一点，她和 Bitget 值得一次证明自己的机会。

到此这篇关于Bitget被盗3.51亿美元背后：供应链攻击再现，部分手法疑似朝鲜黑客Lazarus的文章就介绍到这了,更多相关Bitget被盗内容请搜索脚本之家以前的文章或继续浏览下面的相关文章，希望大家以后多多支持脚本之家！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：Bitget   黑客  

你可能感兴趣的文章

币圈快讯

  • a16zFrontier、DeFiEducationFund与Uniswap反对伊利诺伊州数字资产税拟议规则

    2026-10-31 09:11
    10月31日，a16zFrontier政策负责人兼总法律顾问MilesJennings发文表示，a16zFrontier、DeFiEducationFund与Uniswap已加入反对伊利诺伊州《数字资产税法》的行动。他指出，拟议实施规则超出法律授权范围，将许多去中心化交易所（DEX）视为负有代征税款义务的经纪商，但自主运行的软件无法履行此类义务；规则还可能对居民不涉及交易的资产转移征税，类似于在支票账户与储蓄账户之间转账也被征税。此外，加密创新委员会（CCI）与区块链协会（BlockchainAssociation）正通过诉讼挑战该法。

  • 俄乌互相指责对方袭击能源设施

    2026-10-31 08:43
    10月31日讯，俄罗斯副总理诺瓦克30日表示，乌克兰当天袭击了俄罗斯多座炼油厂和一个天然气设施。俄罗斯总统助理乌沙科夫同一天表示，乌克兰再次无视美国总统特朗普要求停止袭击俄罗斯炼油厂的呼吁，特朗普在该问题上态度坚定但乌方未听从。乌克兰总统泽连斯基30日表示，俄罗斯针对乌克兰发电设施、电网和能源互联设施的行动仍在持续。泽连斯基表示，俄罗斯没有在能源领域采取任何缓和局势的举措，乌方将继续作出相应回应。本月15日，泽连斯基表示，乌克兰应美国方面要求一度暂停袭击俄罗斯炼油厂，但由于俄罗斯继续打击乌克兰能源基础设施，乌克兰已取消了相关禁令。（央视新闻）

  • 以太坊新提案拟允许钱包永久禁用EIP-7702委托功能

    2026-10-31 08:41
    10月31日，据TheDefiant报道，开发者nicolashw于10月30日提交一项以太坊核心改进提案草案，拟允许外部账户（EOA）永久禁用EIP-7702委托功能，同时保留原有地址、普通转账及合约调用能力。与仅清除当前委托不同，该操作不可逆，可阻止账户今后再次授权智能合约代码代表自身运行。不过，该机制无法阻止私钥泄露后发生的资金转移，也不会撤销已有的代币授权，还可能影响依赖委托功能的账户恢复及资产访问。目前该草案尚未合并，也未获得正式EIP编号；若后续获采纳，仍需通过以太坊网络升级激活。

  • OpenAI融资目标骤降100亿美元估值同步下调至1.25万亿美元

    2026-10-31 08:32
    10月31日，据英国金融时报报道，OpenAI将最新一轮融资目标规模下调100亿美元，目前正加紧敲定这笔交易。此前，公开市场AI概念股遭遇抛售，加之最大竞争对手Anthropic即将上市，令这轮融资蒙上阴影。ChatGPT开发商OpenAI上个月原计划以1.4万亿美元估值融资300亿美元，并将这笔交易宣传为投资者在OpenAI明年IPO前，最后一次入股的机会。OpenAI当时以7月以来营收快速增长为由，为估值较此前的8520亿美元接近翻倍提供依据。但随着科技股遭遇猛烈抛售，市场对AI支出规模及增长速度的担忧日益加剧，OpenAI也开始下调融资预期。多位知情人士透露，OpenAI目前寻求以1.25万亿美元估值融资约200亿美元。OpenAI设定的投资者认购截止日期为上周五。知情人士称，预计首轮交割（firstclose）的融资额将低于200亿美元，因为部分投资者已下调认购额度。(金十)

  • IronFish发现底层通胀漏洞宣布终止网络剩余支持

    2026-10-31 08:31
    10月31日，隐私公链IronFish宣布，将终止对其网络的所有剩余支持。团队数日前发现涉及wIRON与ChainPort跨链桥的异常活动，经联合调查确认，问题根源在于IronFish区块链自身存在通胀漏洞，而非跨链桥。该漏洞可追溯至2019年初的一次Merkle树实现代码提交，涉及隐私票据中nullifier（用于防止重复花费的标识）的计算逻辑，使攻击者能够重复花费同一票据，并通过ChainPort跨链桥转出资产。团队称，相关代码此前已纳入内部及外部审计范围，但漏洞未被发现。目前IronFish已提交修复补丁，并在相关PR中附上详细复盘；后续团队将关闭并归档代码仓库。
    • 查看更多

最新资讯

更多

区块链百科