Bitget报告热钱包遭遇3.51亿美元盗窃，称用户资金有保障
Bitget称，其安全系统于9月24日18:31 UTC发现部分热钱包发生未经授权的转账，约有价值3.516亿美元的资产受到影响。
该交易所表示，损失的每一美元都由其用户保护基金承担，因此即使在调查事件期间暂停提现，客户余额也不会受到影响。
Bitget称事件经过
据首席执行官Gracy Chen介绍，Bitget采用三级钱包体系，此次安全漏洞波及热钱包和温钱包层中的一部分。冷钱包存放着该交易所的大部分资产，未受影响。安全团队的应急预案在发现异常后的几分钟内便启动，对与异常转账相关的地址进行了标记并上报。
该交易所的用户保护基金目前持有超过4.64亿美元，远高于3.516亿美元的损失金额；Bitget计划动用该基金弥补全部损失。
Chen在X上发布的一则更新中写道：“我们不会逃避责任，每一美元都会查明去向。”她还补充说，完整的事件报告将于首次公告发布后24小时内公布，内容涵盖根本原因和整改措施。
据Bitget称，攻击者侵入了其钱包基础设施中的一个后端系统，利用该系统伪造交易数据，并骗过交易所的授权流程，从而促使其放出资金。
Chen排除了私钥泄露的可能性，这缩小了问题范围，并表示已确认完成遏制，不会再发生未经授权的转账。
Lazarus Group可能对此负责
链上调查员Specter声称，此次攻击是由与朝鲜有关联的Lazarus Group所为，分析师Conor Grogan也支持这一观点。
Grogan写道：“他们通常会在周末行动，但这次他们可能只有有限的漏洞利用窗口，因此不想冒险。”
此次事件为加密货币漏洞利用频发的一段时期再添一笔：今年上半年发生了212起事件，共有11亿美元被盗，其中超过一半可追溯至Lazarus Group。
来源：CryptoPotato