Bitget被盗3.87亿美元：年内最大安全事件追踪

Bitget被盗3.87亿美元：年内最大安全事件追踪

持续追踪Bitget约3.87亿美元资产被盗事件进展，聚焦事件时间线、攻击路径、资金流向及后续调查。

35篇文章
臭名昭著的 Lazarus Group：从加密行业偷走近 78 亿美元的朝鲜黑客帝国
一个藏在 Crypto 世界里的朝鲜国家级灰产
Bitget保護基金已補足3億美元，餘額為3705枚BTC
PANews 9月30日消息，據 Ai 姨監測，Bitget 保護基金已補足 3 億美元，最新餘額更新為 3705 BTC，約合 3.07 億美元。
Bitget保護基金規模回升至2億美元，近2小時從冷錢包劃轉2000 BTC
PANews 9月30日消息，據 Ai 姨監測，Bitget 開始補足保護基金，現規模已回到 2 億美元。過去 2 小時從冷錢包劃轉了 2000 BTC（1.66 億美元）至保護基金地址，目前最新的鏈上餘額為 2484.71 枚，價值 2.06 億美元。
Bitget已實現資金淨流入，昨天全天淨流入947萬美元
PANews 9月30日消息，據鏈上分析師餘燼監測，目前 Bitget 開放提現第三天，已經過了提幣高峰。加上 Bitget 的多項留客舉措（穩定幣固定高息加 PoolX ETH 及 BTC 鎖倉挖礦），現在 Bitget 資金已經淨流入。像 ETH 從昨天下午開放提幣到現在，流入顯著多於流出：流入約 28,900 枚、流出約 7,266 枚。 0x714 開頭地址是最大的存入地址，在昨天晚上把 2 萬枚 ETH（約 5466 萬美元）從 Lido 取回轉進 Bitget 參與 ETH 池 11.27% APR 活動。
慢霧：Bitget被盜事件最早可追溯至8月31日，涉及第三方產品零日漏洞
PANews 9月30日消息，區塊鏈安全公司慢霧受 Bitget 委託，對 9 月 25 日熱錢包資產被盜事件展開調查，並發布階段性調查報告。截至 9 月 29 日，調查發現涉及特定第三方安全產品及錢包應用主機的惡意活動，以及攻擊者使用的高度定製化提款工具。
慢霧餘弦：朝鮮駭客利用Cow和Chainflip組合跨鏈，自動化腳本轉移Bitget被盜資金換成BTC
PANews 9月30日消息，據慢霧餘弦監測，慢霧 TrackAgent 發現朝鮮駭客採用 Cow Protocol 和 Chainflip 組合跨鏈操作 Bitget 被盜資金，朝鮮駭客自動化腳本通過 Cow Protocol 創建訂單，訂單收款地址設置為預先準備好的 Chainflip Deposit 相關合約地址，訂單成功後即可完成在 Chainflip 的資產跨鏈操作，換成 BTC。
謝家印回應Bitget 8年來首次安全事件：黑客利用第三方安全產品漏洞發起攻擊，已聯合獨立機構啟動審查
PANews 9月28日消息，據官方消息，Bitget 大中華區負責人謝家印近日在直播中直面社區關切。他回顧道，Bitget 成立 8 年來，始終將用戶資產安全置於最高優先級，成功抵禦了多次網絡攻擊嘗試，保持了長期的安全運營記錄。此次事件是平台 8 年發展歷程中的首次安全危機。 經完整溯源，本次事件屬於一起針對第三方安全軟件供應鏈的特殊攻擊，攻擊者利用第三方產品漏洞獲取內網憑證，但私鑰未洩漏、冷錢包資產未受任何影響。目前，Bitget 已聯合安全機構 Mandiant 和 SlowMist 開展獨立審查，並將全面升級對第三方組件的監控與管理標準。
Bitget 已如期開放 BTC 提現服務
PANews 9月28日消息，Bitget 已如期開放分階段提現功能，目前已開放 BTC 提現服務。按此前公佈的時間線，ETH 相關網絡將於 9 月 29 日 16:00（UTC+8）開放提現，USDT 相關網絡將於 9 月 30 日 16:00（UTC+8）開放提現；其他代幣提現、法幣及 C2C 服務將於 10 月 2 日 16:00（UTC+8）起陸續恢復。 目前，Bitget CEO Gracy Chen 與大中華區負責人謝家印正通過公開直播，對本次安全事件進行回顧說明，同步最新進展，並現場回答用戶疑問。
Bitget CEO：黑客轉出資產約3.88億美元，動用保護基金後一週內將補足至3億美元以上
PANews 9月28日消息，Bitget CEO Gracy Chen 在直播中表示，攻擊者利用第三方安全產品漏洞竊取內網憑證權限，向錢包系統偽造提現指令，繞過風控校驗。私鑰未洩露，冷錢包未受影響。目前漏洞已修復，事件已得到完全控制。 經確認，被轉出資產約 3.88 億美元，攻擊者地址及鏈上追蹤數據已公開發布。Gracy Chen 表示，本次損失將全部由用戶保護基金承擔，Bitget 將在基金動用後一週內將保護基金補足至至少 3 億美元。目前 Bitget 已啟動資產追回相關計劃，並將向行業相關方同步已確認的漏洞和攻擊信息。
Bitget黑客正透過THORChain將ETH兌換為BTC
PANews 9月28日消息，據 Lookonchain 監測，竊取了 3.516 億美元資金的 Bitget 黑客，目前正透過 THORChain 將 ETH 兌換為 BTC。
THORChain澄清網絡暫停機制，強調協議保持無需許可與中立性
PANews 9月28日消息，ThorChain 發佈公告稱，網絡暫停是一項旨在保護協議的緊急安全機制。這種暫停並非針對特定資金或單筆兌換交易的選擇性凍結。在 2026 年 5 月那次導致流動性池中 1070 萬美元資金被盜的攻擊事件中，攻擊者的地址從未被列入黑名單，因此他們也從未被阻止在 THORChain 上進行兌換操作。THORChain 是無需許可的，其設計初衷便不包含審查機制。它是一個中立的公共產品或工具。
拒絕給Bitget開「後門」，THORChain「雙標」背後的技術與利益博弈
THORChain拒絕凍結Bitget被盜資金後，去中心化原則遭質疑，與之前自己被攻擊後的做法大相徑庭，也因此引發了社區對於「協議中立」與「安全責任」邊界的爭議。
去中心化成擋箭牌？THORChain因是否攔截被盜交易陷「雙標」爭議
自家被黑秒停機，別人贓款照洗不誤。
THORChain回應「處理黑客資金」質疑：去中心化無需許可協議，無法拒絕
PANews 9月27日消息，針對鏈上追蹤平台 MistTrack 關於 THORChain 多次被用於轉移 Bybit、Bitget 等交易所被盜資金的批評，THORChain 回應稱，對近期相關交易所被攻擊事件感到痛心，同時強調自身與比特幣、以太坊、BNB Chain一樣，是去中心化且無許可的協議。並反問：「當比特幣、以太坊和 BNB Chain 處理已知被盜資金時，它們應承擔什麼責任？」 此前消息 ，Bitget CEO呼籲THORChain拒絕為攻擊者地址提供服務。
AMLBot：部分Bitget被盜資金通過Wasabi CoinJoin進行混幣
PANews 9月27日消息，據 AMLBot 監測，Bitget 被盜資金似乎已開始通過 Wasabi CoinJoin（混幣服務）進行「清洗」。其追蹤顯示，某次 CoinJoin 輪次中的約 4 BTC 可回溯至 Bitget 的一個 TRON 錢包：相關資金先由 TRX 換為 USDT，經 USDT0 跨鏈至 Ethereum 後兌換為約 145 ETH，隨後通過 THORChain 換為約 4.59 BTC，再經過拆分後進入 CoinJoin。
Ripple無法凍結原生XRP，Bitget駭客轉移8300萬美元被盜資產
PANews 9月26日消息，據CoinDesk報道，Bitget駭客已從3個被盜XRP持有地址轉移約8300萬美元的XRP，原先約1.03億枚被盜XRP目前仍有約7500萬美元分佈在5個最初接收地址中。鏈上數據顯示，其中兩個最初各持有2000萬枚XRP的地址幾乎已被清空，截至週六12:41 UTC分別僅剩約23枚和55枚XRP，第三個地址餘額則降至約580萬枚。
Bitget CEO呼籲THORChain拒絕為攻擊者地址提供服務
PANews 9月26日消息，Bitget CEO發文表示，Bitget攻擊者的相關地址已公開並受到持續追蹤，Bitget正正式要求THORChain拒絕為這些地址提供服務，去中心化是一項設計原則，不應成為協助處理已知被盜資金的「護盾」，並表示「整個行業都在關注此事」。
Bitget上線被盜資金追償賞金計劃：凍結和追回各獎勵5%
PANews 9月26日消息，Bitget首席執行官Gracy Chen在X平台表示，Bitget追償賞金計劃已上線：促成凍結攻擊者資金可獲5%獎勵，成功追回資金可再獲5%獎勵。她呼籲交易所、安全研究人員及鏈上調查人員參與追蹤和追償，並感謝Circle與Tether快速採取凍結措施。 此前PANews報道，Circle與Tether已凍結Bitget攻擊相關地址中的218,023枚USDT和99,990枚USDC，合計約31.8萬美元。Bitget稱此次攻擊造成約3.516億美元損失，攻擊者入侵錢包服務後台系統、偽造轉賬信息並觸發授權簽名流程，已排除私鑰泄漏。
Bitget黑客疑從Binance提走123萬美元資金後轉回黑客地址
PANews 9月26日消息，據Lookonchain報道，疑似Bitget被黑事件相關地址從Binance提取並轉移約123萬美元資金。監測顯示，錢包地址「0x4885」先從Binance提取257.6枚ETH（約69.2萬美元）和54.5萬枚USDT，隨後將54.5萬枚USDT全部兌換為200.2枚ETH。該地址其後將累計持有的457.9枚ETH（約123萬美元）整體轉入Bitget黑客關聯錢包。
Bitget CEO等高管將於9月28日15:30舉行至少2小時的直播 AMA
PANews 9月26日消息，Bitget CEO Gracy Chen和Bitget大中華區負責人謝家印將於9月28日 15:30 UTC+8 舉行至少2小時的直播 AMA，圍繞事件經過、提幣恢復進展及後續方案回答社區提問。 今日稍早， Bitget公佈提現恢復計劃，9月28日至10月2日分階段開放各幣種提現 。