当前位置：首页 > 资讯 > Bitget热钱包遭黑客攻击

朝鲜黑客再发力,Bitget热钱包损失超3.87亿美元

2026-09-28 10:24:55 | 来源： | 作者：佚名
Bitget热钱包遭黑客攻击，损失约3.516亿美元，官方称冷钱包及大部分资产未受影响，用户保护基金可全额覆盖，事件暴露热钱包环节安全漏洞，下面小编就带大家简单了解一下吧

Bitget热钱包遭黑客攻击

又是一年中秋节，没想到比节日更早到来的，是业内又一起 CEX 大规模黑客攻击事件。

今日凌晨 2 时 31 分，Bitget 部分热钱包出现大规模异常转账，初时链上监控资金被盗规模超 1 亿美元，后来经Bitget 官方人员确认这一数字很快扩大至 3.516 亿美元，并最终确认为超3.87亿美元。

官方发文称，冷钱包及平台绝大部分资产未受影响；Bitget 用户保护基金当前规模逾 4.64 亿美元，可全额覆盖被盗资产。目前，出于资金安全考虑，Bitget 平台提币功能暂时关闭，待安全核查完成后将有序恢复；执法机构及链上安全机构已介入调查；平台后续将以小时级别持续更新并在 24 小时内发布完整事件报告，包括根本原因分析与整改措施。

为了提振用户信心，Bitget CEO Gracy Chen 也进行了直播，实时同步事件进展及当下现状。

Bitget热钱包遭黑客攻击

从币安到 Bybit，几乎每一家头部交易所都曾与类似的黑客攻击正面交锋。恰逢 Bitget 成立 8 周年，这场攻击对这家老牌交易所而言，或许也是一次重要的洗礼——它检验的不只是安全防线，更是信任的厚度、应对的韧性与品牌的成色。

突遭黑客洗劫热钱包，损失规模超 3.5 亿美元

凌晨 3 时 57 分，加密交易员 DCF GOD 发文表示，Bitget 热钱包疑似遭遇攻击，损失金额为 2000 万美元。具体细节为，新钱包地址 0xe410 在 6 分钟内通过 UniswapX + 1inch Fusion 使用来自 Bitget 热钱包的 1967 万 USDT 在 Arbitrum 链上买入了 7111 枚 ETH，溢价最高达现货价格的 5%。彼时 WETH/USDC 流动性池规模为 2870 美元，如果有人只是想买入 ETH，这根本说不通。

外部视角：黑客测试转账，Bitget 快速响应暂停提币

凌晨 4 时 8 分，The Block 研究负责人 Steven 随后发文跟进表示：“过去一小时内，有约 1.74 亿美元资金通过多条公链、从冷热钱包转入地址 0x770b10b273fC44Fe9197D6bF20F145c2e98463Ee。”值得一提的是，此次攻击与以往快速实施大额转账的安全事件不一样的是，链上数据显示黑客甚至进行了小额转账测试。

4 时 12 分左右，Steven 监测到 Bitget 疑似暂停提币，彼时其相关冷热钱包内的资产仍高达 5 亿美元，避免了损失的进一步扩大。其也给出了自己的猜测：“我倾向于认为这确实是黑客攻击，但并非大规模攻击，而是少数安全性较弱的钱包暴露了漏洞。”

4 时 50 分，链上数据显示，Bitget 部分热钱包资产被归集至冷钱包地址 0xffa8DB7B38579e6A2D14f9B347a9acE4d044cD54，但该冷钱包随后将资金转移至黑客地址当中。

业内专家认为这可能不是交易所私钥被盗，而是 Bitget 某大客户所为，因此才会出现（1）黑客没有盗走 Bitget 钱包中的全部资金；（2）Bitget 钱包地址会将资金归集至一个曾向攻击者转账的钱包地址。

凌晨 5 时 10 分，链上数据显示，Avalanche 链上的一笔 800 万美元 USDC 被转入黑客地址，漏洞攻击仍在持续。

5 时 30 分，Bitget CEO Gracy Chen 正式发布官方公告，详细介绍被盗资金规模、时间、应急预案及后续跟进流程，相关安全处理系统开始有条不紊地快速运转；Bitget 华语负责人谢家印随后也发文快速通报了此次黑客攻击的具体情况。值得注意的是，在随后的 CEO 直播中，Gracy Chen 也强调了，Bitget 平台采用热、温、冷三层钱包架构，本次黑客攻击仅涉及部分热钱包和温钱包，冷钱包及绝大部分平台资产未受影响。

黑客攻击关键信息：黑客钱包地址、Bitget 官方钱包地址、损失资产细节

5 时许，链上监测平台 Bubblemaps 发文表示，黑客首先将资金归集到 0x770b10b273fC44Fe9197D6bF20F145c2e98463Ee；随后进行资产兑换后，进一步分发至以下地址：

  • 0x469Ac1406dE92f82C0563477240a3627057425DC；
  • 0xe410a2E5710Ee787bcaa63f52A3943ff71F0d946；
  • 0xD2C2f029eFF5caCc686F24377CfdDcfc82d9F899；
  • 0x7c96279Ec1e888Aa56b9B836e0dB26ca48573E1C；
  • 0x94A43df7687A8494948Be937400e9d5D33135DA0；
  • 0xA6dD3F218B65E32Ccc37BE30f74884133c655545。

Bitget热钱包遭黑客攻击

Bitget 被盗热钱包地址包括：

  • 0x1AB4973a48dc892Cd9971ECE8e01DcC7688f8F23；
  • 0xffa8DB7B38579e6A2D14f9B347a9acE4d044cD54；
  • 0x97b9D2102A9a65A26E1EE82D59e42d1B73B68689；
  • 0x5bdf85216ec1e38D6458C870992A69e38e03F7Ef；
  • 0x1AB4973a48dc892Cd9971ECE8e01DcC7688f8F23。

截至 9 月 25 日上午 9 时许，据 LookOnchain 监测，Bitget 此次黑客攻击被盗资金总量达 3.56 亿美元，与官方口径一致，主要被盗资产包括 XRP、ETH、USDT、USDC、USDT0、XAUT、BNB、AVAX，具体数据如下：

Bitget热钱包遭黑客攻击

被盗原因：Lazarus Group 难逃其咎，朝鲜黑客再逞凶

截至撰稿时，Bitget 此次巨额资产被盗事件的具体细节还未释出，市场上有人猜测或为 Bybit 15 亿美元被盗案元凶、朝鲜黑客组织 Lazarus Group 所为；加密 KOL、Hertzflow 创始人加密韦陀喊话提醒 Bitget 官方：“建议严查技术部门离职人员。”

有鉴于现有信息来看，安全漏洞出在热钱包环节，也有不少人猜测或为内部员工所为，这也符合 Bitget 官方暂停提币后，仍有一笔约 800 万美元的资金从热钱包转入黑客主地址的行为轨迹。

最新消息，Bitget CEO 对外发文回应道：“目前可以确认的消息：进攻阶段：Bitget 安全团队在追踪攻击来源方面已取得初步进展。黑客入侵了其钱包基础设施内的一个关键后端系统，利用该系统伪造交易数据，并触发我们的授权流程以转出资金。目前已排除私钥泄露的可能——这意味着风险更严重的相关场景均不成立。资金损失已得到控制，后续不会再发生未经授权的转账行为。具体的系统入侵手段仍在积极调查中，待相关信息确认后我们将发布完整的技术报告。关于恢复提币：多个技术团队正同步开展系统修复与安全加固工作，同时也在同步筹备提现恢复事宜。一旦确定具体时间安排，Bitget 官方将第一时间公布。”

此外，在平台安全事件直播问答中，Gracy Chen 也表示，初步调查发现，部分相关 IP 地址与某朝鲜黑客组织使用的 VPN 服务相吻合，攻击模式也与该组织此前行动存在相似之处，因此不排除其参与此次涉及约 3.516 亿美元的攻击，但目前尚未最终确认攻击者身份。她还表示，Bitget 目前不认为此次事件属于内部人员作案。攻击者通过入侵平台系统转移资金，并未伪造用户提币请求，且未获取冷钱包或热钱包私钥。目前团队仍在调查具体受影响系统及攻击者的入侵方式。

最后，从链上痕迹来看，此次攻击与 Lazarus Group 黑客集团脱不了关系。链上分析师 Specter 发文表示，其已将此次 Bitget 攻击与今年 7 月发生的 AFX 攻击事件建立链上关联。后者被盗约 2400 万美元，并被归因于 TraderTraitor。Bitget 此次被盗的 XRP 在跨链后，可直接追踪至 AFX 攻击中的被盗资金，据此认为此次攻击可能与 Lazarus Group 有关。

希望 Bitget 能扛过此次考验。眼下正是牛市重启的关键时刻，加密行业实在承受不起又一次大规模安全风暴。

可喜的是，Bitget 被盗之后，行业内的支援力量也如此前 Bybit 黑客攻击事件之后同步响应。

Bybit 联合创始人兼 CEO Ben Zhou 发文表示，Bybit 团队随时准备以力所能及的方式向 Bitget 提供帮助，并称 Bitget 此前在 Bybit 遭遇黑客攻击时曾提供协助（Odaily星球日报 注：此前 Bitget 曾向 Bybit 无偿提供 4 万枚 ETH 紧急支援）。此外，Bybit 正在更新 LazarusBounty 平台，以帮助 Bitget 追踪被盗资金流向并协助追回相关资产。而根据该平台截至 9 月 25 日晚 7 时 30 分的数据，Bitget 被盗资产规模已进一步扩大至 3.87 亿美元。

另据 Bitget CEO Gracy Chen 发布的安全事件 12 小时进展通报相关信息，关键信息总结如下：

被盗资产冻结方面，Bitget 已联系所有受影响链的基金会，其中有基金会已确认冻结黑客钱包地址。

攻击波及范围方面，Bitget Wallet（去中心化钱包）与 Bitget 交易所基础设施完全独立运行，本次事件对其无任何影响，Bitget Wallet 资产完全安全。

平台资金偿付能力方面，除逾 4.64 亿美元保护基金（均存放于可公开核查的钱包地址）外，Bitget 自有资产超过 10 亿美元。用户资金以 1:1 比例覆盖，所有数据均可链上核实。

提币时间方面，由于涉及到多个链上网络及多种资产，Bitget 团队仍在尽全力实现全面恢复，相关具体时间将第一时间公告。

以上就是朝鲜黑客再发力,Bitget热钱包损失超3.87亿美元的详细内容，更多关于Bitget热钱包遭黑客攻击的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：Bitget   热钱包  

你可能感兴趣的文章

币圈快讯

  • StriveCEO：Binance被盗后比特币表现好于预期但尚不能确认市场见底

    2026-11-01 01:04
    10月31日，StriveCEOMattCole表示，Binance约63亿美元被盗事件并未改变其对比特币的长期投资判断。考虑到攻击规模及整体市场疲弱，比特币的跌幅小于他的预期，但现阶段判断价格是否已经见底仍为时过早。目前比特币价格约为77,400美元，较周四攻击开始前下跌约4%。Strive此前披露，截至10月23日持有43,000枚BTC。Cole将此次钱包攻击比作银行遭抢劫，而非比特币网络失效。Wirex金融犯罪主管PaulChapman也强调，此次攻击针对的是一家公司的系统，而不是比特币网络本身。对于后续走势，Cole认为市场正处于「早春」式复苏阶段，这一阶段可能再持续6至9个月，价格将逐步上涨，而非迅速冲击新高。他表示，在任何合理的时间跨度内，此次事件都不会改变其对比特币的投资逻辑。历史市场反应方面，2025年Bybit遭15亿美元攻击后，叠加整体市场波动，比特币曾由接近100,000美元回落至约95,000美元，跌幅约5%。另据CNBC援引AnchorageDigital数据，过去加密交易平台遭攻击后，比特币在首24小时内的平均跌幅为8.3%。攻击调查仍在进行。BlockaidCEOIdoBen-Natan认为，攻击者可能利用了Binance交易签名流程，其分析发现一笔包含50份签名授权的以太坊交易，匹配的授权允许攻击者控制的代码通过钱包执行。Binance则表示，截至周五尚未发现钱包私钥泄露的证据。

  • 鲁比奥：特朗普尚未决定是否恢复对伊朗的打击

    2026-11-01 00:58
    11月1日，美国国务卿鲁比奥周六在一场新闻发布会上表示，美国总统特朗普尚未决定是否恢复对伊朗的军事行动。鲁比奥说，他不清楚由卡塔尔主导、旨在解决美伊敌对状态的谈判是否设有具体时间表。路透社周六早些时候报道称，伊朗官员正在多哈与卡塔尔调解方举行会谈。(金十)

  • 消息人士：欧佩克已原则性达成协议12月维持产量目标不变

    2026-11-01 00:36
    11月1日，消息人士称，欧佩克已原则性达成协议，12月维持产量目标不变。(金十)

  • Meta联合中国初创企业打造人形机器人原型加码机器人业务布局

    2026-11-01 00:13
    11月1日，据知情人士透露，Meta正加紧研发面向家庭场景的机器人，已经和中国机器人企业傅利叶智能合作开发了一款人形机器人原型，并且已经着手研发第二代产品。Meta与傅利叶智能仅用三个月时间就造出了这款重约106磅的人形机器人，内部代号Max。该项目旨在帮助Meta旗下机器人部门打磨未来更成熟的产品，最终有望对外推出，目前尚未设定上市时间。Meta将人形机器人视作其Muse智能体的实体载体，可执行各类居家任务。（新浪财经）

  • 币安SAFU钱包半小时前转出7500枚BTC或为补足资金储备证明所需资产

    2026-10-31 23:42
    10月31日，据链上分析师@ali_charts监测，币安SAFU钱包半小时前转出7500枚BTC（5.8亿美元），或为补足资金储备证明所需资产，目前该地址仍剩余半数BTC，即7500枚。随后何一表示目前BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD和ZEC的资金储备已回到100%水平。
    • 查看更多

最新资讯

更多

区块链百科