Bitget：攻击者伪造钱包系统而非密钥；疑似与朝鲜有关

黑客仍持有大量XRP和以太币，如果这些资金被迅速出售而非缓慢清洗，可能会对价格造成下行压力。XRP尤其值得注意：约1.57亿美元，是被盗资产中最大的一部分，且在此事件前几乎没有受到关注。对于Bitget的BGB代币，私钥未被泄露的保证可能缓解人们对密钥泄露可能危及更多钱包的担忧。陈（Chen）声称交易所能够承受提款潮，这一说法将在提款重新开放时受到考验。

攻击者并未侵入安全金库；他们篡改了文件，Bitget现在依靠15亿美元的储备和资本来说服客户其能够覆盖损失。

摘要：

• 攻击方式：根据Bitget的初步调查，黑客侵入了关键的内部钱包系统，伪造了转账详情，并启动了交易所的标准签名流程。私钥泄露已被排除。
• 当前状态：Bitget表示损害控制已经完成，没有额外资金面临风险，但确切入口仍在调查中。
• 朝鲜关联：首席执行官陈（Gracy Chen）表示，此次攻击很可能与朝鲜黑客有关，指出IP地址与朝鲜关联组织的VPN模式相似，但强调这尚未完全确认。
• 被盗资产：Lookonchain的分析包括约1.029亿XRP（1.575亿美元）、31,890 ETH（8580万美元），以及USDT、USDC、USDT0、Tether Gold、BNB、AVAX和TRX，总计约3.57亿美元。
• 财务资源：陈表示，保护基金目前超过4.65亿美元，仅此一项就能覆盖损失，且Bitget自有资本超过10亿美元。她将Bitget与从15亿美元黑客攻击中恢复的Bybit进行了比较。
• 提款状态：提款仍暂停，而交易操作仍在继续。

Bitget表示，黑客并未获取其钱包的私钥。相反，他们侵入了其钱包服务的关键内部系统，并诱骗其授权转账，导致周四从交易所盗走约3.516亿美元。首席执行官陈（Gracy Chen）还表示，此次攻击很可能与朝鲜黑客有关，但她指出攻击者的身份尚未确认。

据Wu Blockchain转发，Bitget安全团队的初步报告表明，攻击者在钱包系统中伪造了转账信息，然后启动了交易所的标准授权签名流程以转移资金。Bitget表示，私钥泄露已被排除。交易所还表示，损害控制步骤已完成，没有额外资金面临风险，但确切进入方法仍在调查中。

对于不熟悉加密货币的人来说，这类似于传统公司中的发票欺诈。罪犯没有拿到管理者的签名。他们进入了支付系统，更改了细节，并让公司自己的审批流程授权了转账。这很重要，因为它表明Bitget内部流程存在漏洞，而非钱包的加密安全性。

链上追踪器Lookonchain的数据显示，被盗资金分布在至少九种不同的代币中。最大的一笔约1.029亿XRP，价值约1.575亿美元，其次是31,890以太币，价值约8580万美元。其余主要是与美元挂钩的稳定币：约3480万美元的USDT、2110万美元的USDC和1970万美元的USDT0。还有少量Tether Gold（由黄金支持），以及BNB、AVAX和TRX。这些总计约3.57亿美元，基于当前价格，接近Bitget自己的数字。

这种分布可能解释了为什么最初的链上估计显著较小。CoinMarketCap观察到，追踪器仅检测到约1.83亿美元被转移。其中XRP部分约为1.57亿美元，暗示——尽管未证实——早期统计主要忽略了XRP交易。大部分被盗的稳定币持股被迅速换成以太币，这是一种任何中央发行方都无法冻结的代币。

在一次直播中，陈表示，攻击中使用的某些IP地址与朝鲜关联组织的VPN模式非常相似。朝鲜国家支持的黑客已被指控多次重大加密货币盗窃，例如2025年2月从竞争对手Bybit盗走约15亿美元。陈自己做了这个比较，声称Bitget的零售业务规模与Bybit相当，如果Bybit能承受15亿美元的损失，Bitget也能处理略高于3亿美元的损失。

陈还否认了与FTX的类似之处，后者于2022年因客户资金滥用而倒闭，称“Bitget绝非此类”。她表示，保护基金目前超过4.65亿美元，仅此一项就能抵消损失，且Bitget还拥有超过10亿美元的自有资本，足以应对提款潮。

关键发展是提款的恢复，截至最新更新时提款仍暂停，以及客户一旦有可能是否会急于提款。这将真正考验陈关于Bitget能挺过类似银行挤兑情景的说法。完整事件报告承诺在漏洞发生后一天内发布，也应揭示攻击者如何进入内部系统，以及能否证实朝鲜关联。在此之前，Bitget的保证仅仅是公司自己的话。