Bitget 已确认，攻击者于 9 月 24 日从其交易所钱包中盗走了 3.875 亿美元。目前提现仍处于暂停状态，而该公司表示，其保护基金足以弥补损失。
Mandiant 和 SlowMist 正在展开调查。首席执行官 Gracy Chen 怀疑朝鲜方面参与其中，但最初的入侵途径尚未披露。
那么，这次黑客攻击可能是如何发生的？BeInCrypto 根据公开信息梳理了以下时间线。
9 月 24 日 18:31 UTC：Bitget 检测到未经授权的转账
Bitget 表示，其安全系统于 18:31 UTC 检测到这些转账，并在几分钟内启动了紧急响应措施。
此次入侵影响了其部分热钱包和温钱包，这些钱包用于支持交易所运营。该公司称，其离线冷钱包仍然安全。检测时间并不能确定攻击者最初何时获得访问权限。
19:57–21:06 UTC：异常交易引发警报
19:57，分析师 DCF GOD 发现一个新钱包在六分钟内花费 1,967 万美元的 USDT0 买入 7,111 枚 ETH。据称，其成交价最高比市场价高出 5%。
这一行为表明，有人优先考虑快速转移资金。他们的动机仍不清楚。
到 21:06，Bubblemaps 报告称，约有 1.8 亿美元从 Bitget 钱包转入同一个接收地址，随后又被分散到多个钱包中。
21:30 UTC：Chen 确认发生安全漏洞
Chen 的安全公告称，初步损失为 3.516 亿美元，并确认已暂停提现。
这份公告在 Bitget 所称的发现时间近三个小时后才发布。这段时间差引发了对其应对措施的疑问，但并不能证明这段时间里资金一直在流出。
9 月 25 日 00:43 UTC：疑似攻击手法浮出水面
Chen 表示，攻击者入侵了一个关键后端系统，也就是在幕后管理钱包操作的软件。
他们提供了虚假的交易数据，并触发了 Bitget 的授权流程。简单来说，Bitget 自己的系统批准了欺诈性转账。
Chen 表示，已排除私钥被盗的可能。攻击者如何进入后端，以及哪些检查环节失效，仍有待详细公开说明。
14:03 UTC：损失升至 3.875 亿美元
Bitget 在将受影响的 Zcash 和 TRON 资产计入后，修订了损失估算。公司表示，增幅反映了对原始盗窃损失进行的更全面核算。
公司表示漏洞已修复，并承诺于 9 月 26 日 04:00 UTC 前公布提现计划，但并未承诺届时恢复提现。
调查人员为何怀疑朝鲜参与其中
Chen援引了与朝鲜组织相符的IP行为和区块链活动。多项特征与2025年2月的Bybit失窃案相似，FBI将该案归咎于朝鲜。
- 篡改授权： Bitget称，虚假指令已进入其授权系统。在Bybit事件中，被攻陷的界面诱骗签署者批准了一笔恶意交易。两者的机制不同，但都利用了审批流程。
- 快速转换资产： 与Bitget有关的资金迅速用于购买ETH。FBI记录显示，Bybit被盗资产被迅速转换成了其他加密货币。
- 将资金分散到多个钱包： Bubblemaps发现了多个接收钱包。根据FBI的说法，Bybit赃款被分散到数千个地址。
- 使用THORChain： MistTrack报告称，与Bitget有关的赃款进入了该协议，并指出该协议此前曾被用于转移Bybit被盗资金。
这些相似之处值得进一步调查，但无法单独据此确认攻击 Bitget 的人是谁。
来源：BeInCrypto
