Bitget遭遇3.875亿美元盗转：事件经过、资金流向与仍待确认的问题

Bitget称，攻击者于2026年9月24日从交易所的部分钱包转走约3.875亿美元。该交易所目前的说法是，事件涉及钱包后台系统遭入侵并执行了虚假提现指令，而不是私钥被盗。调查人员认为攻击可能与朝鲜有关，并追踪到疑似协助转移资金的中间人；不过，这些仍是调查判断和指称，并非已经确认的身份。 182130

据称攻击者如何得手？

Bitget表示，平台在约18:31 UTC发现热钱包和温钱包中的部分资产出现未经授权的转账。根据初步调查，攻击者可能利用第三方安全产品的漏洞取得较高权限的内部凭证，再通过钱包系统发出虚假的提现指令。 21

Bitget首席执行官格蕾丝·陈（Gracy Chen）称，攻击者伪造交易数据，触发了平台自身的授权流程。她还提到，在大额转账前曾发生小额测试转账。这些细节来自陈对事件的说明；具体入侵手法仍在调查中。Bitget表示，私钥没有遭到泄露。 1729

这起事件的损失估算，最初为3.516亿美元，之后在进一步链上追踪、纳入更多资产后上调至3.875亿美元。Bitget称，调整后的数字是对同一事件更完整的统计，并不意味着发生了第二次盗窃。 30

谁可能与攻击有关？

Bitget首席执行官表示，攻击呈现出一些与朝鲜相关行动相似的特征。区块链分析公司Elliptic评估称，事件“很可能”与朝鲜有关，依据包括与此前被归因于朝鲜的活动存在基础设施重叠、攻击模式相似。但目前公开信息并未确认攻击者身份。 15

调查的另一部分关注资金转移环节。链上调查员ZachXBT称，有五个账户参与了替疑似攻击者转移资金的活动。他还报告称，使用相关服务的人曾在公开的Discord服务器和Telegram频道寻求订单处理协助。这些说法属于调查员的指称，并不等于已经公开确认了原始入侵者的身份。 1038

有关链上追踪的报道还称，相关资金经由跨链桥在不同区块链之间转移，并流入包括Wasabi在内的混币服务。此类操作可能增加追踪难度，但仅凭资金流向，无法证明是谁下令实施盗窃，也不能确认个人身份。 1436

与Kelp DAO事件的交集意味着什么？

ZachXBT称，参与疑似Bitget洗钱活动的一个账户，先前也曾被发现处理与Kelp DAO此前2.92亿美元漏洞事件有关的资金。这是一个资金转移账户被指存在重叠，并不能证明两起攻击由同一批人实施。 1038

Bitget如何调查、保障用户并恢复提现？

Bitget表示，已聘请Mandiant和SlowMist协助调查，并与执法部门合作追踪被盗资产。该交易所称，损失将由用户保护基金承担，而非从客户余额中扣除；陈还表示，基金将在一周内补充至至少3亿美元。这些是Bitget公布的计划和承诺，并不代表被盗资产已经追回。 117

事件发生后，Bitget一度暂停提现。9月28日的报道显示，平台已开始分阶段恢复提现。现有公开信息尚不能确认被盗资金有多少、或是否已有任何部分追回。 731

目前仍有哪些未知数？

目前较明确的是，Bitget报告的转账金额，以及该交易所关于钱包后台系统遭入侵的初步说明。至于攻击者身份和资金追回情况，仍不确定：所谓朝鲜关联属于分析评估，关于中间人及其与Kelp DAO事件交集的说法则来自链上调查报道。完整的入侵过程和最终追回结果，仍有待进一步披露。 52138