加密货币交易所Bitget于9月24日报告称,其部分热钱包和温钱包基础设施发生了总计约3.516亿美元的未经授权转账,并将此次事件描述为2026年最严重的加密安全事件之一。该公司向记者表示,其冷钱包仍然完好,充值和交易仍在正常运行,而提现暂时暂停,安全团队正在审查相关情况。

UTC时间18:31检测到异常转账

据该交易所称,其安全系统于9月24日UTC时间18:31检测到异常转账,并在数分钟内触发了应急响应程序。Bitget估计约3.516亿美元受到影响。

该公司官方X账户就此事发布了以下内容:

Live about Bitget Hot Wallet Incident on September 24, 2026 — Bitget (@bitget) September 24, 2026 (来源)

仅部分热钱包和温钱包层受到影响

Bitget表示,此次事件仅影响了该公司热钱包和温钱包层的部分部分。其官方安全公告指出,冷钱包未受影响。该交易所还指出,用户账户中的资金保持准确,受影响金额由其用户保护基金覆盖,该基金规模超过4.64亿美元。此类保护基金是大型交易所为弥补安全事件造成的用户损失而设立的储备资金池。

在安全审查进行期间,提现已暂停,但Bitget的最新更新称交易和充值仍然开放。在其他功能保持运行的情况下暂停对外转账,是交易所在安全审查进行期间通常采取的遏制措施,因为提现是将资金移出平台的主要渠道。该交易所透露,已检测并标记了异常收款地址,并已通知警方和区块链安全公司。

Bitget Wallet用户被敦促撤销合约授权

此次事件还促使Bitget Wallet用户采取预防性建议。Bitget敦促用户撤销当前的合约权限,作为调查协议的一部分,并在获得更多信息之前避免某些交易活动。代币授权赋予智能合约与用户资金交互的长期权限,这就是为什么在平台相关的安全事件期间清理未使用的授权是常规预防措施。根据该交易所自身的安全建议,用户应查看其授权日志并取消不再需要的权限,因为移除不必要的代币授权可以降低遭遇非预期合约交互的风险。

此外,Bitget Wallet宣布其自身的钱包系统和用户资产未受此次事件影响,并补充说其自托管钱包基础设施独立于该交易所的托管钱包网络。

调查转向攻击路径

目前,Bitget尚未公开宣布导致未经授权转账的具体漏洞。该交易所在其官方公告中未透露有关攻击向量的更多细节,表示将等到调查完成后再披露该信息。

该公司CEO Gracy Chen随后表示,初步调查显示相关IP地址可能与朝鲜(DPRK)支持的黑客组织拥有的VPN服务存在关联。她强调,这只是一条调查线索,而非已最终确定的归因。近年来,联合国调查人员和区块链分析公司将与朝鲜有关的组织与一系列大规模加密货币盗窃案联系起来,这种模式解释了在归因确认之前此类线索会受到密切审视的原因。

链上分析师已观察到资产涌入新,并在去中心化交易所(DEX)之间进行交易。然而,这些区块链上的资金流动尚未与其所有者对应,初始入侵的方式也尚未查明。在公共区块链上进行追踪通常是渐进式的,分析师需要逐步跟踪资产在各个地址和平台之间的流动,才能识别收款人或冻结资金。

加密货币交易所安全受到关注

此次事件凸显了中心化加密货币交易所中热钱包、温钱包和冷存储之间的区别。热钱包仍与促成交易的系统保持连接,使其便于日常提现,但也使其面临更大的在线攻击面。冷钱包保持离线或与日常在线操作隔离。温钱包介于两者之间,受更严格的访问控制和有限的连接性约束,交易所运行此类分层设置,以在保持日常流动性与将大额资金置于线上的风险之间取得平衡。

Bitget表示,调查仍在进行中,并计划发布涵盖根本原因和纠正措施的完整事件报告。该交易所还表示,安全审查完成后将恢复提现。在此之前,悬而未决的问题包括报告中详述的根本原因、恢复提现的时间表,以及初步线索是否会导致最终确定的归因。

来源:Crypto Ninjas