Bitget 遭駭：系統批准轉帳後被盜 $387.5M

Bitget 承認有 $387.5 million 於 9 月 24 日從其交易所錢包中被盜。提款仍暫停，但該公司聲稱其保護基金將涵蓋損失。

Mandiant 和 SlowMist 正在進行調查。執行長 Gracy Chen 表示，北韓組織可能是此次攻擊的幕後黑手，但攻擊者最初如何入侵尚未揭露。

為了解此漏洞可能如何發生，BeInCrypto 根據公開資訊整理了一份時間線。

9 月 24 日 18:31 UTC：Bitget 發現未經授權的轉帳

據 Bitget 表示，其安全系統在 18:31 UTC 識別出這些轉帳，並在幾分鐘內啟動緊急措施。

交易所部分用於日常運作的熱錢包和溫錢包遭到入侵。該公司表示其離線冷錢包未受影響。偵測到的時間並不代表攻擊者最初入侵的時間。

最新的進展同步一下：我們正在與獨立第三方專家 @Mandiant 和 @SlowMist_Team 合作，對此次事件進行全面調查。
其他幾點都是說過的，我再強調一下：
-我們的首要任務是保障用戶。用戶餘額保持完整，Bitget 用戶保護基金將覆蓋此次平台層面事件造成的影響。
-Bitget Wallet 為自託管錢包，運行於與… https://t.co/pZM4XzFolp

— Gracy Chen @Bitget (@GracyBitget) 2026 年 9 月 25 日

19:57 至 21:06 UTC：可疑交易觸發警告

在 19:57，分析師 DCF GOD 指出一個新錢包在六分鐘內花費了 $19.67 million 的 USDT0 購買了 7,111 ETH。據報導，這些交易以高出市場價格最多 5% 的價格成交。

該模式顯示，背後的人希望快速轉移資金。目的仍不明確。

到 21:06，Bubblemaps 指出約 $180 million 已從 Bitget 錢包轉移到一個單一接收地址，隨後分散到多個錢包。

21:30 UTC：Chen 承認攻擊

在一份安全更新中，Chen 最初估計損失為 $351.6 million，並表示提款已暫停。

該公告在 Bitget 表示偵測到事件約三小時後發布。此延遲引發對該交易所回應的質疑，但並不必然意味著在那段期間資金仍在被抽走。

9 月 25 日 00:43 UTC：可能手法曝光

Chen 表示，攻擊者入侵了一個關鍵的後端系統——即在背景控制錢包功能的軟體。

他們提交了虛假交易資訊並啟動了 Bitget 的批准機制。簡單來說，該交易所自身的系統授權了這些欺詐性轉帳。

Chen 表示，私鑰被盜並非原因。仍需要一份詳盡的公開說明，解釋攻擊者如何存取後端以及繞過了哪些安全檢查。

對 Bitget 來說是艱難的一天。我期望並知道 @Binance、@BNBCHAIN 生態系統以及社群會竭盡所能提供幫助。

保持 SAFU！🙏 pic.twitter.com/cyAEHdSi1S

— CZ 🔶 BNB (@cz_binance) 2026 年 9 月 25 日

14:03 UTC：損失更新至 $387.5 Million

Bitget 在納入受影響的 Zcash 和 TRON 持有量後更新了其損失數字。該交易所表示，修訂來自對初始盜竊的更完整統計。

該公司表示漏洞已修補。它承諾在 9 月 26 日 04:00 UTC 前宣布提款計畫，但未保證屆時會恢復提款。

為何調查人員指向北韓

Chen 指出了與北韓組織相符的 IP 模式和區塊鏈活動。多項特徵與 2025 年 2 月的 Bybit 遭駭事件相似，該事件被 FBI 與北韓聯繫在一起。

• 操控批准流程：在 Bitget 的案例中，虛假指令被發送到授權系統。而在 Bybit 案例中，一個被篡改的介面欺騙簽署者批准了一筆有害交易。手法並不完全相同，但每個案例都利用了批准流程。
• 快速資產轉換：與 Bitget 相關的資金迅速購買了 ETH。FBI 指出，Bybit 被盜資產也迅速轉換為其他數位貨幣。
• 將資金分散到各錢包：Bubblemaps 發現了多個接收錢包。據 FBI 表示，Bybit 被盜資金分散到數千個地址。
• 使用 THORChain：MistTrack 指出 Bitget 被盜資金進入了 THORChain 協議，並指出該協議先前曾被用來轉移 Bybit 的被盜資產。

這些相似之處值得進一步調查。然而，僅憑這些並不能確定攻擊 Bitget 的是誰。