朝鲜黑客疑似实施重大攻击 Bitget损失超3.51亿美元

近日，加密货币交易所Bitget遭遇了前所未有的网络攻势，超过3.51亿美元的加密资产从其服务器中被盗。这起事件与已知的朝鲜黑客团体的行动模式相似，如果最终确认，将成为2026年以来最大规模的加密货币盗窃案。攻击发生在9月24日，攻击者利用未经授权的方式从Bitget的热钱包中转移了大量数字货币。热钱包因其不断在线连接，主要用于日常交易，所以成为了黑客的主要目标，而相比之下，冷钱包因为与互联网隔离，安全性更高。

为了遏制事态的发展，Bitget迅速暂停了平台上的提现服务。公司声明，其用户保护基金总额约为4.64亿美元，理论上可以覆盖此次盗窃所造成的3.51亿美元损失，但具体何时恢复提现业务尚未明确。Bitget的首席执行官Gracy Chen表示，这一攻击行为与朝鲜黑客组织的攻击手法高度一致，但目前还没有确凿证据能够确认攻击者的真实身份。

长期以来，关联朝鲜的黑客团体多次被指控针对加密货币交易所、区块链项目及其软件供应链发起攻击，他们通过盗窃数字资产获取巨额资金，此外，这些资金的一部分还可能被用于支持朝鲜的核武器计划。根据区块链数据分析公司TRM Labs的统计，自2026年以来，朝鲜相关黑客活动对全球加密货币盗窃总额的贡献接近四分之三。如果Bitget此次损失被证实是朝鲜黑客所为，这将进一步凸显朝鲜在全球网络犯罪，尤其是加密货币盗窃方面的影响力。 金年会体育

这个事件正值2026年加密行业发生的一系列重大黑客攻击潮流之中。在9月初，另一名黑客从Liquid Network的平台上盗走了约3.4亿美元的比特币，尽管他们最终归还了绝大部分资金，但大约4700万美元的资产依旧处于黑客手中。与Liquid Network事件的处理不同，Bitget现在的3.51亿美元损失仍被视为直接窃取金额，使其成为今年迄今为止最大的一起已知盗窃案。

值得注意的是，Bitget此次攻击的目标为热钱包。热钱包因其与互联网相连，能够迅速进行用户存取款和交易，但同时也面临着更高的网络攻击风险。大型交易平台通常会将资产分散保存在冷钱包和热钱包之间，以降低因单一系统受到攻击而带来的大规模损失。Bitget目前正在对这次安全事件展开深入调查，并已暂停相关提现操作。然而，具体是哪些技术手段使攻击者成功入侵，及安全环节失守的情况，至今仍未披露。

Gracy Chen未能给出预计恢复提现服务的具体时间。恢复服务的前提是要确保攻击路径完全被切断，且对钱包、账户和基础设施进行全面安全审查，因此恢复的时间表完全取决于调查进展和安全补救措施的实施。 金年会体育

此事件再次揭示了加密货币交易平台所面临的严峻安全挑战。与传统金融系统相比，加密资产的转移过程更快、更具全球性，并且一旦攻击者控制了钱包，资金很可能迅速转移到多个地址，之后的追踪与追回难度极大。此外，朝鲜相关黑客组织正在逐渐扩大攻击范围，从直接攻击加密货币交易所转向开源软件、开发者及其软件供应链，通过这些途径获取凭据并进一步渗透到企业系统中，窃取数字资产。

截至目前，Bitget尚未提供此次攻击的全面技术细节，攻击者的具体入侵方式仍有待进一步调查确认。目前可以确认的是，从Bitget热钱包中已被未经授权转移的加密资产总额超过3.51亿美元，而Bitget则已暂停提现并展开安全审查。如果后续调查表明此攻势确实是朝鲜黑客所为，这将再次成为朝鲜网络犯罪活动通过非法手段获取加密货币资金的重要案例。在攻击者身份和入侵路径得到明确证实之前，Bitget关于攻击源的判断仍然属于初步的分析。