駭客昨日從 Bitget 竊取約 3.875 億美元的加密資產，這起事件被認為是今年規模最大的加密貨幣駭客攻擊。和以往一樣，最可能的嫌疑對象是北韓——不過此事尚未獲得證實，Bitget 表示執法機關現正調查中。

事件經過如下：Bitget 的安全系統於 9 月 24 日 UTC 時間 18:31，偵測到部分熱錢包出現未授權資金轉出。約一小時內，鏈上調查人員已統計出約 1.83 億美元的穩定幣、以太幣及其他加密資產，正從被標記為屬於該交易所的錢包流出。

數小時後，Bitget 公開確認遭駭時，總損失已增至 3.516 億美元。這家業內規模最大的加密貨幣交易所之一，今日將損失金額上調至 3.875 億美元。

Bitget 執行長 Gracy Chen 在直播及一連串 X 貼文中說明事件經過。她表示：「他們沒有偽造用戶提款請求，也沒有取得我們冷錢包以及任何熱錢包、溫錢包的私鑰。」相反地，攻擊者入侵了 Bitget 錢包基礎設施內部的一個後端系統，並利用該系統偽造交易資料，誘使交易所自身的授權流程核准了看似例行的出款。

換句話說，沒有人偷走保險庫的密碼。有人偽造了足以令人信服的文件，讓系統沒有提出疑問便予以核准——這就像把一張偽造提款單交給只核對表格、而不核對身分的銀行櫃員。

在 Bitget 證實事件前，鏈上偵探已掌握部分線索。匿名研究員 DCF GOD 標記了一個新建立的錢包；該錢包在六分鐘內花費 1,967 萬美元的 USDT0——這是美元掛鉤穩定幣 Tether 的跨鏈版本——透過去中心化交易所 UniswapX 與 1inch Fusion，以較市價高約 5% 的價格買入 7,111 枚 ETH。

更多被標記為 Bitget 所有的錢包隨後出現，將資產經由至少五條區塊鏈轉移至攻擊者控制的地址。被盜資產中單一規模最大的部分，是約 1.03 億枚 XRP，價值約 1.57 億美元。

Chen 表示，資金外流目前已停止，且不再可能發生進一步未授權轉帳。她表示，Bitget 持有超過 4.64 億美元的用戶保護基金將全額彌補損失，這意味著即使資金本身已遭竊，用戶帳戶餘額仍將維持不變。

存款與交易服務在整起事件期間持續運作；僅提款功能作為預防措施而被暫停。

鑑於駭客攻擊在業界不幸地相當常見，Bitget 多年前便為這類潛在情境設立了保護基金。早在 2023 年，該保護基金規模已達 3 億美元，專門用於彌補駭客攻擊與竊盜造成的損失，避免用戶承擔損失。

北韓是慣常嫌疑對象

至於誰是這起攻擊的幕後主使，Chen 謹慎地將矛頭指向平壤。她表示：「我們已識別出一些 IP 位址，與某個朝鮮民主主義人民共和國（DPRK）團體所使用的 VPN 選擇相符。」她補充說：「這種模式看起來非常像北韓團隊過去採用的手法。」

她也表示，鏈上特徵與北韓國家支持駭客組織所使用的技術一致，但同時強調攻擊者身分尚未確認，也尚未公開任何技術證據。

Chen 表示，她過去也曾成為同一組織的目標，Bitget 以外的一個個人錢包損失約 8 萬美元。

北韓的 Lazarus Group（拉撒路集團）亦以代號 TraderTraitor 受到追蹤，該組織被指控涉及業內最大規模的竊盜案，包括 Bybit 在 2025 年 2 月遭駭、損失 14 億美元的事件；FBI 數週後確認該事件為北韓所為。區塊鏈分析公司 Chainalysis 估計，北韓在 2025 年的掠奪所得超過 20 億美元。

Bitget 承諾，待技術團隊完成系統修復後，將發布完整的事件報告，包括根本原因分析。提款功能將持續暫停至明日，屆時交易所將宣布針對希望提款用戶的處理方案。