Bitget热钱包被盗3.51亿美元 朝鲜黑客疑攻击后端系

资讯专家

事件概述
2026年9月24日，Bitget 安全系统发现未授权转账。Bitget 称攻击者从其系统盗取约 3.516 亿美元数字资产，资金来自少数热钱包，冷钱包未受影响。被盗资产包括 ETH、XRP、BNB、AVAX、USDT 和 USDC，分布在多条区块链上，其中 XRP 单链损失最大。

Bitget CEO Gracy Chen 在 X 发帖称，基于 IP 行为模式和链上分析，本次事件攻击方法与已知朝鲜黑客组织模式高度一致。她未点名具体威胁组织，Bitget 也未详细披露评估依据。事件已上报相关当局。

攻击与处置
Bitget 尚未确定攻击者的初始入口，但表示攻击者入侵了其钱包基础设施中的关键后端系统，并滥用该系统使欺诈性转账获得批准。Bitget 称私钥未泄露。部分区块链基金会已冻结与攻击者关联的钱包地址。Mandiant 和 SlowMist 正在协助调查。

Bitget Wallet 是自托管钱包，Bitget 称其运行在独立基础设施上，未受本次事件影响。

背景
近年朝鲜国家支持黑客多次针对加密货币行业，窃取金额达数十亿美元。FBI 曾指责朝鲜与 2025 年 2 月 Bybit 约 15 亿美元被盗案有关。