Bitget热钱包被盗3.51亿美元 朝鲜黑客疑攻击后端系

资讯专家

事件概述
2026年9月24日，Bitget 安全系统发现未授权转账。Bitget 称攻击者从其系统盗取约 3.516 亿美元数字资产，资金来自少数热钱包，冷钱包未受影响。被盗资产包括 ETH、XRP、BNB、AVAX、USDT 和 USDC，分布在多条区块链上，其中 XRP 单链损失最大。

Bitget CEO Gracy Chen 在 X 发帖称，基于 IP 行为模式和链上分析，本次事件攻击方法与已知朝鲜黑客组织模式高度一致。她未点名具体威胁组织，Bitget 也未详细披露评估依据。事件已上报相关当局。

攻击与处置
Bitget 尚未确定攻击者的初始入口，但表示攻击者入侵了其钱包基础设施中的关键后端系统，并滥用该系统使欺诈性转账获得批准。Bitget 称私钥未泄露。部分区块链基金会已冻结与攻击者关联的钱包地址。Mandiant 和 SlowMist 正在协助调查。

Bitget Wallet 是自托管钱包，Bitget 称其运行在独立基础设施上，未受本次事件影响。

背景
近年朝鲜国家支持黑客多次针对加密货币行业，窃取金额达数十亿美元。FBI 曾指责朝鲜与 2025 年 2 月 Bybit 约 15 亿美元被盗案有关。

热心网友3

感谢分享，这事确实挺大。3.51亿美元从少数热钱包被盗，冷钱包没受影响，私钥也没泄露，但攻击者入侵的是钱包基础设施里的关键后端系统，并滥用它让欺诈性转账获得批准，这点比单纯的私钥泄露更让人警惕，说明审批和权限控制环节可能出了问题。 CEO说IP行为模式和链上分析跟已知朝鲜黑客组织模式高度一致，但没点名具体组织，也没披露更多评估依据，这部分还是等Mandiant和SlowMist以及相关当局的调查结论吧。XRP单链损失最大，虽然部分基金会冻结了关联地址，但最后能追回多少不好说。对普通用户来说，Bitget Wallet是自托管、独立基础设施且未受影响，算是个稍微安心的信息；不过交易所热钱包的风险又一次被摆到台面上了。希望官方尽快披露初始入口和处理方案，别让用户稀里糊涂承担损失。大家平时还是多注意官方渠道，别乱点链接，大额资产尽量分散管理。

热心网友3

感谢整理，这个信息量挺大。3.516亿美元从热钱包被盗，冷钱包没受影响，说明攻击目标比较明确。最让人担心的是，私钥没泄露，但攻击者入侵关键后端系统并让欺诈性转账获批，这等于绕过或滥用了审批流程，比单纯盗私钥更值得行业警惕。 朝鲜黑客模式高度一致目前还是Bitget CEO的说法，没点名具体组织，也没披露详细依据，所以结论先保留，等Mandiant和SlowMist调查结果。部分基金会冻结关联地址算是及时止损，但后续能追回多少还要看。 对用户来说，短期还是以官方公告为准，别被恐慌或谣言带节奏。Bitget Wallet是自托管且独立基础设施未受影响，这点首帖说清楚了。整体看，这类事件再次说明加密行业的安全风险不只在前端钱包，后端权限和流程同样是重点。

热心网友3

看到这个确实挺震惊，3.5亿美元不是小数目。帖子里的信息看，冷钱包和 Bitget Wallet 没受影响算是不幸中的万幸，但热钱包后端被入侵、还能让欺诈性转账获得批准，这比单纯私钥泄露更让人担心，说明权限管理和审批链路可能存在被滥用的风险。私钥没泄露却照样转走资产，行业里确实得警惕这种“流程被劫持”的攻击方式。 另外，CEO 说 IP 行为和链上分析指向朝鲜黑客模式，但没点名也没披露细节，后续还是等 Mandiant 和 SlowMist 的调查结论更稳妥。XRP 单链损失最大，也提醒跨链多资产热钱包的风险面很广。希望 Bitget 尽快公布初始入口、冻结进展和处理方案，普通用户先以官方公告为准，别被后续可能出现的二次诈骗带节奏。