Bitget被盗3.87亿美元：年内最大安全事件追踪

持续追踪Bitget约3.87亿美元资产被盗事件进展，聚焦事件时间线、攻击路径、资金流向及后续调查。

35篇文章

2026/09/30 13:45

臭名昭著的 Lazarus Group：从加密行业偷走近 78 亿美元的朝鲜黑客帝国

一个藏在 Crypto 世界里的朝鲜国家级灰产

2026/09/30 08:53

Bitget保护基金已补足3亿美元，余额为3705枚BTC

PANews 9月30日消息，据 Ai 姨监测，Bitget 保护基金已补足 3 亿美元，最新余额更新为 3705 BTC，约合 3.07 亿美元。 Bitget 用户保护基金自 2022 年设立以来，作为用户资产保障的额外保护机制持续运行，并采用链上公开、可追溯的管理方式。用户可通过基金页面查看相关钱包地址，独立核验链上基金。

2026/09/30 07:34

Bitget保护基金规模回升至2亿美元，近2小时从冷钱包划转2000 BTC

PANews 9月30日消息，据 Ai 姨监测，Bitget 开始补足保护基金，现规模已回到 2 亿美元。过去 2 小时从冷钱包划转了 2000 BTC（1.66 亿美元）至保护基金地址，目前最新的链上余额为 2484.71 枚，价值 2.06 亿美元。

2026/09/30 05:14

Bitget已实现资金净流入，昨天全天净流入947万美元

PANews 9月30日消息，据链上分析师余烬监测，目前 Bitget 开放提现第三天，已经过了提币高峰。加上 Bitget 的多项留客举措（稳定币固定高息加 PoolX ETH 及 BTC 锁仓挖矿），现在 Bitget 资金已经净流入。像 ETH 从昨天下午开放提币到现在，流入显著多于流出：流入约 28,900 枚、流出约 7,266 枚。 0x714 开头地址是最大的存入地址，在昨天晚上把 2 万枚 ETH（约 5466 万美元）从 Lido 取回转进 Bitget 参与 ETH 池 11.27% APR 活动。

2026/09/30 05:09

慢雾：Bitget被盗事件最早可追溯至8月31日，涉及第三方产品零日漏洞

PANews 9月30日消息，区块链安全公司慢雾受 Bitget 委托，对 9 月 25 日热钱包资产被盗事件展开调查，并发布阶段性调查报告。截至 9 月 29 日，调查发现涉及特定第三方安全产品及钱包应用主机的恶意活动，以及攻击者使用的高度定制化提款工具。

2026/09/30 03:03

慢雾余弦：朝鲜黑客利用Cow和Chainflip组合跨链，自动化脚本转移Bitget被盗资金换成BTC

PANews 9月30日消息，据慢雾余弦监测，慢雾 TrackAgent 发现朝鲜黑客采用 Cow Protocol 和 Chainflip 组合跨链操作 Bitget 被盗资金，朝鲜黑客自动化脚本通过 Cow Protocol 创建订单，订单收款地址设置为预先准备好的 Chainflip Deposit 相关合约地址，订单成功后即可完成在 Chainflip 的资产跨链操作，换成 BTC。

2026/09/28 08:28

谢家印回应Bitget 8年来首次安全事件：黑客利用第三方安全产品漏洞发起攻击，已联合独立机构启动审查

PANews 9月28日消息，据官方消息，Bitget 大中华区负责人谢家印近日在直播中直面社区关切。他回顾道，Bitget 成立 8 年来，始终将用户资产安全置于最高优先级，成功抵御了多次网络攻击尝试，保持了长期的安全运营记录。此次事件是平台 8 年发展历程中的首次安全危机。经完整溯源，本次事件属于一起针对第三方安全软件供应链的特殊攻击，攻击者利用第三方产品漏洞获取内网凭证，但私钥未泄漏、冷钱包资产未受任何影响。目前，Bitget 已联合安全机构 Mandiant 和 SlowMist 开展独立审查，并将全面升级对第三方组件的监控与管理标准。

2026/09/28 08:08

Bitget 已如期开放 BTC 提现服务

PANews 9月28日消息，Bitget 已如期开放分阶段提现功能，目前已开放 BTC 提现服务。按此前公布的时间线，ETH 相关网络将于 9 月 29 日 16:00（UTC+8）开放提现，USDT 相关网络将于 9 月 30 日 16:00（UTC+8）开放提现；其他代币提现、法币及 C2C 服务将于 10 月 2 日 16:00（UTC+8）起陆续恢复。目前，Bitget CEO Gracy Chen 与大中华区负责人谢家印正通过公开直播，对本次安全事件进行回顾说明，同步最新进展，并现场回答用户疑问。

2026/09/28 07:53

Bitget CEO：一周内将保护基金补足至 3 亿美元，践行自 2022 年以来的安全承诺

PANews 9月28日消息，Bitget CEO Gracy Chen 在直播中表示，攻击者利用第三方安全产品漏洞窃取内网凭证权限，向钱包系统伪造提现指令，绕过风控校验。私钥未泄露，冷钱包未受影响。目前漏洞已修复，事件已得到完全控制。经确认，被转出资产约 3.88 亿美元，攻击者地址及链上追踪数据已公开发布。Gracy Chen 表示，本次损失将全部由用户保护基金承担，Bitget 将在基金动用后一周内将保护基金补足至至少 3 亿美元。目前 Bitget 已启动资产追回相关计划，并将向行业相关方同步已确认的漏洞和攻击信息。

2026/09/28 07:37

Bitget黑客正通过THORChain将ETH兑换为BTC

PANews 9月28日消息，据 Lookonchain 监测，窃取了 3.516 亿美元资金的 Bitget 黑客，目前正通过 THORChain 将 ETH 兑换为 BTC。

2026/09/28 07:05

THORChain：网络暂停是紧急安全机制，并非选择性冻结

PANews 9月28日消息，ThorChain 发布公告称，网络暂停是一项旨在保护协议的紧急安全机制。这种暂停并非针对特定资金或单笔兑换交易的选择性冻结。在 2026 年 5 月那次导致流动性池中 1070 万美元资金被盗的攻击事件中，攻击者的地址从未被列入黑名单，因此他们也从未被阻止在 THORChain 上进行兑换操作。THORChain 是无需许可的，其设计初衷便不包含审查机制。它是一个中立的公共产品或工具。

2026/09/28 06:57

拒绝给Bitget开“后门”，THORChain “双标”背后的技术与利益博弈

THORChain拒绝冻结Bitget被盗资金后，去中心化原则遭质疑，与之前自己被攻击后的做法大相径庭，也因此引发了社区对于“协议中立”与“安全责任”边界的争议。

2026/09/28 02:00

去中心化成挡箭牌？THORChain因是否拦截被盗交易陷“双标”争议

自家被黑秒停机，别人赃款照洗不误。

2026/09/27 02:27

THORChain回应“处理黑客资金”质疑：去中心化无需许可协议，无法阻止

PANews 9月27日消息，针对链上追踪平台 MistTrack 关于 THORChain 多次被用于转移 Bybit、Bitget 等交易所被盗资金的批评，THORChain 回应称，对近期相关交易所被攻击事件感到痛心，同时强调自身与比特币、以太坊、BNB Chain一样，是去中心化且无许可的协议。并反问：“当比特币、以太坊和 BNB Chain 处理已知被盗资金时，它们应承担什么责任？” 此前消息，Bitget CEO呼吁THORChain拒绝为攻击者地址提供服务。

2026/09/27 00:12

AMLBot：部分Bitget被盗资金通过Wasabi CoinJoin进行混币

PANews 9月27日消息，据 AMLBot 监测，Bitget 被盗资金似乎已开始通过 Wasabi CoinJoin（混币服务）进行“清洗”。其追踪显示，某次 CoinJoin 轮次中的约 4 BTC 可回溯至 Bitget 的一个 TRON 钱包：相关资金先由 TRX 换为 USDT，经 USDT0 跨链至 Ethereum 后兑换为约 145 ETH，随后通过 THORChain 换为约 4.59 BTC，再经过拆分后进入 CoinJoin。

2026/09/26 13:06

Ripple无法冻结原生XRP，Bitget黑客转移8300万美元被盗资产

PANews 9月26日消息，据CoinDesk报道，Bitget黑客已从3个被盗XRP持有地址转移约8300万美元的XRP，原先约1.03亿枚被盗XRP目前仍有约7500万美元分布在5个最初接收地址中。链上数据显示，其中两个最初各持有2000万枚XRP的地址几乎已被清空，截至周六12:41 UTC分别仅剩约23枚和55枚XRP，第三个地址余额则降至约580万枚。

2026/09/26 11:45

Bitget CEO呼吁THORChain拒绝为攻击者地址提供服务

PANews 9月26日消息，Bitget CEO发文表示，Bitget攻击者的相关地址已公开并受到持续追踪，Bitget正式要求THORChain拒绝为这些地址提供服务，去中心化是一项设计原则，不应成为协助处理已知被盗资金的“护盾”，并表示“整个行业都在关注此事”。

2026/09/26 07:31

Bitget上线被盗资金追偿赏金计划：冻结和追回各奖励5%

PANews 9月26日消息，Bitget首席执行官Gracy Chen在X平台表示，Bitget追偿赏金计划已上线：促成冻结攻击者资金可获5%奖励，成功追回资金可再获5%奖励。她呼吁交易所、安全研究人员及链上调查人员参与追踪和追偿，并感谢Circle与Tether快速采取冻结措施。此前PANews报道，Circle与Tether已冻结Bitget攻击相关地址中的218,023枚USDT和99,990枚USDC，合计约31.8万美元。Bitget称此次攻击造成约3.516亿美元损失，攻击者入侵钱包服务后台系统、伪造转账信息并触发授权签名流程，已排除私钥泄漏。

2026/09/26 04:20

Bitget黑客疑从Binance提走123万美元资金后转回黑客地址

PANews 9月26日消息，据Lookonchain报道，疑似Bitget被黑事件相关地址从Binance提取并转移约123万美元资金。监测显示，钱包地址“0x4885”先从Binance提取257.6枚ETH（约69.2万美元）和54.5万枚USDT，随后将54.5万枚USDT全部兑换为200.2枚ETH。该地址其后将累计持有的457.9枚ETH（约123万美元）整体转入Bitget黑客关联钱包。

2026/09/26 04:13

Bitget CEO等高管将于9月28日15:30举行至少2小时的直播 AMA

PANews 9月26日消息，Bitget CEO Gracy Chen和Bitget大中华区负责人谢家印将于9月28日 15:30 UTC+8 举行至少2小时的直播 AMA，围绕事件经过、提币恢复进展及后续方案回答社区提问。今日稍早， Bitget公布提现恢复计划，9月28日至10月2日分阶段开放各币种提现。