Bitget确认伪造转账漏洞,暂停提现
BiFu Editorial · 2026-10-09 · 阅读 3 分钟
目录
Bitget CEO Gracy Chen确认,由于伪造的热钱包转账而非私钥泄露,导致损失达$351.6 million美元,IP地址与朝鲜黑客组织有关。截至9月25日,提现仍暂停,Bitget用户保护基金将承担损失。
9月24日至25日,2026,四家独立新闻来源确认,Bitget遭受了$351.6 million美元的安全漏洞,涉及热钱包的伪造转账,而非私钥泄露。CEO Gracy Chen在X上表示,攻击者入侵了钱包后端并伪造了交易数据,初步调查发现IP地址与朝鲜黑客组织使用的VPN选择相匹配。该漏洞影响了Bitget交易所的热钱包,一个新建钱包在一小时内从多个区块链上耗尽了储备。
Bitget已暂停提现,并表示损失将由用户保护基金承担。这些已确认的Bitget事件对交易所用户、钱包管理员以及更广泛的加密货币托管工作流程产生了直接运营影响。
伪造转账而非密钥窃取:来源确认的内容
据CoinDesk报道,Bitget CEO Gracy Chen确认,$351.6 million美元的损失是由于攻击者入侵钱包后端并伪造交易数据所致,而非私钥窃取。The Block另行报道,Bitget表示私钥未被泄露。Decrypt详细报道,一个新建钱包在一小时内从多个区块链上耗尽了标记为Bitget的热钱包和冷钱包储备。
Cointelegraph补充说,Bitget表示未经授权的转账影响了有限数量的热钱包,而冷钱包和大多数平台资产未受影响。已确认的技术机制是后端伪造,而非密钥外泄,这改变了安全团队对漏洞的评估方式。
交易所用户、钱包运营和市场影响
Bitget交易所用户受到直接影响:截至9月25日,提现仍暂停,CEO Gracy Chen承诺在24小时内发布完整事件报告。交易所内部钱包运营团队面临对受入侵后端的取证审查。The Block指出,该事件不影响Bitget独立的自我托管Bitget Wallet产品,因此该产品用户不受影响。
更广泛的加密货币市场受到这一先例的影响:绕过私钥保护的钱包后端伪造引入了一个新的攻击向量,其他交易所必须进行审计。Cointelegraph报道,Bitget的用户保护基金将承担损失,这意味着交易所的财务储备而非用户余额将承担财务打击。
为什么运营影响现在很重要
运营影响是即时且具体的。Bitget在检测到未经授权的转账后暂停了提现,冻结了用户的流动性。用户保护基金的承诺,由The Block报道,意味着交易所吸收$351.6 million美元的损失,而不是将其分摊给客户,但基金规模和充足性仍未得到验证。Decrypt关于在一小时内耗尽储备的报道强调了未来攻击检测所需的速度。
Cointelegraph关于IP地址与朝鲜相关VPN选择相匹配的报道增加了地缘政治风险,但并未改变后端审计控制的运营需求。对于其他交易所,伪造转账机制要求审查钱包后端认证,而不仅仅是密钥管理。
接下来需要确认:源文件检查仍待进行
几个细节仍需源文件验证。CEO Gracy Chen承诺在24小时内发布的完整事件报告尚未公布。Decrypt报道中提到的具体区块链和资产尚未在公共账本中列出。The Block引用的用户保护基金当前余额和索赔流程缺乏独立审计确认。Cointelegraph报道的IP地址证据是初步的,尚未得到外部取证公司的证实。
读者应关注Bitget的官方事件报告和链上资金覆盖证明,然后再将所有细节视为最终结果。
参考
- https://www.coindesk.com/markets/2026/09/25/bitget-s-usd351-million-hack-happened-via-spoofed-transfers-not-private-keys-ceo-gray-chen-says
- https://cointelegraph.com/news/bitget-ceo-suspects-north-korea-behind-352m-hack-citing-ip-clues
- https://decrypt.co/379275/bitget-hack-183-million-crypto-exchange-wallets
- https://www.theblock.co/news/markets/2026-09-24-more-than-170-million-in-crypto-moves-from-bitget-wallets-unidentified-address-416345
- https://cointelegraph.com/news/bitget-calls-security-withdrawal-claims-unverified-amid-178m-breach-reports
阅读更多 BiFu 内容
Bitget CEO Gracy Chen确认,由于伪造的热钱包转账而非私钥泄露,导致损失达$351.6 million美元,IP地址与朝鲜黑客组织有关。截至9月25日,提现仍暂停,Bitget用户保护基金将承担损失。






