加密平台Bitget怀疑朝鲜对3.52亿美元黑客攻击负责

•1mo ago

加密平台Bitget怀疑朝鲜对3.52亿美元黑客攻击负责

Tap title to read story

0:00 / 2:09

加密货币交易所Bitget证实，在一次影响部分热钱包和温钱包基础设施的安全漏洞事件后，发生了约3.516亿美元资产的未经授权流出。该事件于2026年9月24日18:31 UTC被发现，当时安全系统识别出涉及多种数字资产的未经授权转账。Bitget首席执行官Gracy Chen在X上的直播中表示，初步调查结果表明，朝鲜国家支持的黑客，特别是Lazarus组织，是此次袭击的幕后黑手。据该交易所称，调查人员追踪到的可疑IP地址和虚拟专用网络使用模式与此前归因于朝鲜威胁行为者的网络攻击相符。Chen报告说，黑客攻击的是钱包基础设施的一个关键后端系统，而不是伪造用户提款请求。攻击者在内部操纵转账细节，以触发常规的签名流程。Bitget确认其冷钱包完全安全且离线，用户私钥未受泄露。在受影响的数字资产中，XRP的被盗数量最大，价值近1.575亿美元。其他受影响的加密货币包括以太坊、BNB、USDT和USDC。在检测到漏洞后，Bitget暂时暂停了平台提款，但交易和存款仍然可用。该交易所标记了收款钱包地址，联系了执法机构，并与区块链安全公司和代币基金会协调冻结非法资金。Bitget宣布，此次被盗的总金额将由其用户保护基金全额覆盖，该基金在事件发生时持有超过4.64亿美元。该交易所表示，客户余额保持准确和安全，同时安全团队正在对攻击者如何最初进入内部后端系统进行全面的法证调查。

Published 2026-09-25 08:50:22 UTC · Published by JQJO

Prepared by Neha R. · AI assisted

More context

Timeline

2026年9月24日，安全系统检测到Bitget钱包基础设施涉及多项数字资产的未经授权的转账。
2026年9月24日，Bitget在安全漏洞事件后暂停平台提款。
2026年9月25日，Bitget首席执行官Gracy Chen在X平台直播中宣布，怀疑朝鲜Lazarus集团所为。
2026年9月25日，Bitget确认用户保护基金已全额赔付3.516亿美元的损失。
2026年9月25日，执法机构和区块链安全公司协调一致，冻结非法资金并进行取证分析。

Why it matters

即时美国影响：美国加密货币交易者和机构投资者面临着对中心化交易所钱包安全和潜在代币波动的风险意识增强。可能的长期美国影响：加强对全球加密货币交易所合规性、资产保护储备和国家支持的网络威胁缓解措施的监管审查。受影响最严重的群体：加密货币持有者、数字资产交易所和网络安全监管机构。读者优先事项：了解交易所偿付能力、资产保护基金覆盖范围以及去中心化金融中的国家支持的网络威胁。

Coverage notes

左翼：倾向于监管风险、消费者保护问题以及监管不严的加密货币平台面临国家支持的网络行动的系统性漏洞。中间：客观地关注了违规事件的技术细节、区块链取证、将此次攻击与朝鲜的Lazarus组织联系起来的归因证据以及Bitget的储备基金覆盖范围。右翼：倾向于强调涉及朝鲜等外国敌对国家的国家安全影响、加强防御性网络安全基础设施的必要性以及自由市场的韧性。