简而言之：
- Bitget确认在9月24日发现了一起3.875亿美元的黑客攻击事件。攻击者通过伪造交易数据，诱使交易所对来自热钱包和温钱包的转账请求作出看似合法的批准，而非窃取私钥。
- 被盗资产中包括约1.03亿XRP，价值约1.57亿美元。
- CEO Gracy Chen表示，IP地址和链上模式与朝鲜国家关联黑客使用的技术相符。

昨日，黑客从Bitget盗走了约3.875亿美元的加密货币，这被认为是今年最大的加密货币黑客攻击事件。与往常一样，主要怀疑对象是朝鲜——尽管这尚未得到确认，而Bitget表示执法部门正在进行调查。

事件经过如下：Bitget的安全系统在UTC时间9月24日18:31检测到一些热钱包出现未经授权的转账。大约一小时内，链上调查人员已统计到约1.83亿美元的稳定币、以太坊和其他加密资产从被标记为属于该交易所的钱包中流出。

几小时后，Bitget公开确认遭黑客攻击时，总损失已升至3.516亿美元。这家业内最大的加密货币交易所之一今天将这一数字更新为3.875亿美元。

Bitget首席执行官Gracy Chen在直播和X上的一系列帖子中解释了事件经过。她说：“他们没有伪造用户的提款请求，也没有获得我们冷钱包以及任何热钱包、温钱包的私钥。”相反，攻击者侵入了Bitget钱包基础设施内的一个后台系统，并利用它伪造交易数据，欺骗交易所自身的授权流程，批准了看起来例行的支付。

简而言之，没有人偷走金库的密码组合。有人伪造了足够令人信服的文件，让系统不假思索地签字放行——这就好比把一张伪造的提款单递给一名只核对单据而不核对人的银行柜员。

在Bitget确认之前，区块链侦探已经掌握了一些线索。化名研究员DCF GOD注意到一个新建钱包，花费1967万美元的USDT0——一种与美元挂钩的稳定币Tether的跨链版本——在六分钟内买入7,111枚ETH，通过去中心化交易所UniswapX和1inch Fusion支付的价格比市场价格高出约5%。

“在9月24日（UTC）事件发生后的24小时内：这是我们承诺的进一步更新。我们与Mandiant和SlowMist的调查仍在进行中——彻底的取证分析需要超过24小时，进一步的发现将在可得时分享。三个关键……
——Gracy Chen @Bitget (@GracyBitget) 2026年9月25日”

随后，更多被标记为Bitget的钱包也出现异动，将资产通过至少五条区块链发送到攻击者控制的地址。被盗资产中最大的一笔是约1.03亿XRP，价值约1.57亿美元。

Chen表示，此后资金外流已被阻止，不可能再发生未经授权的转账。她说，Bitget的用户保护基金持有超过4.64亿美元，将覆盖全部损失，这意味着尽管资金本身已经消失，但客户账户余额保持不变。

存款和交易在整个过程中一直保持运行；仅提款作为预防措施被冻结。

Bitget多年前正是针对这种潜在情况设立了该保护基金，因为不幸的是，黑客攻击在行业内相当常见。早在2023年，该保护基金规模为3亿美元，专门用于覆盖黑客攻击和盗窃，以免用户蒙受损失。

朝鲜是通常的怀疑对象

至于谁是黑客攻击的幕后黑手，Chen谨慎地将矛头指向平壤。她说：“我们识别出一些IP地址，与某个朝鲜组织的VPN选择相匹配。”她还补充说，“这种模式看起来与朝鲜团队之前所做的非常相似。”

她还表示，链上签名与朝鲜国家关联黑客组织相关的技术相吻合，同时强调攻击者的身份尚未得到确认，也没有技术证据被公开。

Chen表示，她本人以前也曾成为该组织的目标，在Bitget之外的一个个人钱包中损失了约8万美元。

朝鲜的Lazarus Group（也被以代号TraderTraitor追踪）被指责为业内最大几起抢劫案的元凶，包括2025年2月Bybit损失14亿美元的黑客攻击事件，FBI在数周后确认那是朝鲜所为。区块链分析公司Chainalysis估计该国2025年的黑客所得超过20亿美元。

Bitget承诺，一旦技术团队完成系统修复，将发布完整的事件报告，包括根本原因分析。提款将暂停到明天，届时交易所将宣布一项针对有意提款者的计划。