Bitget 首席执行官 Gracy Chen 表示，朝鲜“很可能”是导致 Bitget 遭遇 3.5 亿美元黑客攻击的幕后黑手。她补充说，攻击者侵入了一个后端系统，但从未获取私钥。
9 月 24 日遭攻击后，提现仍处于暂停状态。DefiLlama 的数据显示，这起事件目前已成为 2026 年规模最大的加密货币黑客攻击。
Chen 沿 VPN 线索追查至朝鲜
事件发生后，Chen 在 X 上的一场直播问答中谈及此次攻击，并指出矛头指向朝鲜民主主义人民共和国（DPRK）。
她说：“不过，我们发现了一些 IP 地址，其使用的 VPN 与朝鲜民主主义人民共和国某个组织的选择相符。因此，我们认为这次攻击很可能是朝鲜人所为。”
Chen 没有透露该组织的名称。不过，链上分析师 Specter 表示，被盗的 XRP（XRP）经跨链桥转移，且与 AFX Trade 漏洞攻击所得资金直接相关。
AFX 在 7 月损失了约 2400 万美元。Specter 指出，此次攻击被归咎于与 Lazarus 有关联的组织 TraderTraitor。今年 4 月，LayerZero 也将 KelpDAO 跨链桥漏洞攻击归于同一组织。
在X上关注我们，以获取最新消息。
Bitget 黑客攻击如何绕过私钥
Chen 表示，黑客从未获取 Bitget 热钱包、温钱包或冷钱包的私钥。他们也没有伪造用户提现请求。她随后发布的帖子更详细地描述了攻击手法。
她解释说：“攻击者入侵了我们钱包基础设施中的一个关键后端系统，利用它伪造交易数据，并触发我们的授权流程，将资金转出。”
她表示，损失已得到控制，不会再发生未经授权的转账。Lookonchain的分析显示，攻击者转走了9种不同资产。
XRP占比最大，约有1.029亿枚，价值约1.575亿美元。Bitget确认的损失约为最初链上报告所示的1.76亿美元的两倍。
该交易所表示，其目前规模超过4.64亿美元的用户保护基金将覆盖全部损失。
2026年最大加密货币盗窃案落在Bitget头上
根据DefiLlama的数据，Bitget遭窃案目前是2026年以来最大的加密货币黑客攻击事件。其规模略高于9月Liquid Network遭遇的3.2亿美元事件，以及4月Drift遭受的2.95亿美元攻击。
该追踪平台记录显示，今年281起事件造成的损失约为22亿美元。Bitget一家的损失约占总额的16%。此次事件也使9月成为2026年以来损失最惨重的月份，超过4月约6.48亿美元的损失。
朝鲜团体造成了2026年初的大部分损失。TRM Labs发现，截至4月，它们占加密货币黑客攻击损失的76%，主要来自Drift和Kelp攻击事件。2025年，Lazarus实施了15亿美元的Bybit黑客攻击，这是当年规模最大的一起。
Chen承诺，待调查人员确认入侵发生的原因后，将发布完整的技术报告。该报告应能说明法证证据是否支持朝鲜归因。
订阅我们的 YouTube 频道，观看领导者和记者提供专业见解
来源：BeInCrypto
