Bitget内部系统遭入侵,损失超过350M

Bitget内部系统遭入侵,损失超过350M
黑客攻击 Bitget 交易所

​加密货币交易所 Bitget 在黑客入侵其内部钱包基础设施后损失3.516亿美元。该公司表示,私钥未遭泄露,用户资金和冷钱包仍然安全。

本文翻译自原文。点击此处阅读由我们的通讯员撰写的原文.

Bitget CEO Gracy Chen 表示,攻击者获取了交易所钱包基础设施所连接的关键后端系统的访问权限,并利用该系统篡改交易数据,触发标准转账授权流程。

Chen 表示,攻击者并未获取私钥,而是让 Bitget 的基础设施将欺诈性转账请求视为合法请求,并通过正常的交易审批系统转移资金。

初步调查还显示,事件可能与朝鲜有关。在一场直播中,Chen 表示,调查人员发现了与某个朝鲜民主主义人民共和国关联组织此前使用的 VPN 服务相关联的 IP 地址。她还称,此次攻击模式也与朝鲜黑客此前的行动相似,但调查仍在进行中,公司尚未得出最终结论。

热钱包受到影响

Bitget 于9月24日发现未经授权的转账。此次攻击影响了交易所部分热钱包和所谓的温钱包,这些钱包用于处理交易和管理流动性。

冷钱包与互联网连接的基础设施隔离,因此未受影响。区块链分析师此前发现 Bitget 地址出现异常转账,初步估计约有1.78亿至1.83亿美元的资产被转移。

相关交易涉及 Ethereum 、BNB、Avalanche 和 USDT0。Bitget 随后确认,此次攻击暴露的资金总额达到3.516亿美元。

交易所暂停提现

Chen 表示,进一步的未经授权转账已经被拦截。入侵内部系统所使用的具体方法仍在调查中,公司正在准备详细的技术报告。

Bitget 的交易和充值功能仍可使用,但在交易所完成安全审查期间,提现已暂时暂停。公司尚未提供恢复提现的具体时间表。

Bitget 还表示,其用户保护基金持有超过4.64亿美元,足以全额弥补损失。Chen 称,客户余额仍然准确,公司计划自行承担此次攻击的影响,不让用户蒙受损失。

如果最终确认损失为3.516亿美元,Bitget 遭遇的这起攻击可能成为2026年加密货币公司遭受的最大攻击。9月初,Liquid Network 在另一宗事件中损失约3.2亿美元。

此前,朝鲜黑客曾入侵100多个国家的7,000个加密货币账户 。

此材料可能包含第三方意见,根据我们的免责声明,本网页上的数据和信息均不构成投资建议。尽管我们坚持严格的编辑完整性,但此帖子可能包含对我们合作伙伴产品的引用。