Gracy Chen：朝鲜“极有可能”策划了Bitget的3.5亿美元黑客攻击事件

Bitget CEO Gracy Chen表示，此次从该交易所窃取3.5亿美元的事件"极有可能"是朝鲜所为。她补充说，攻击者侵入了后端系统，但并未获取私钥。

自9月24日事件发生以来，提现功能一直处于暂停状态。DefiLlama目前将其列为2026年迄今为止最大的加密货币黑客事件。

Chen将VPN追踪线索指向朝鲜黑客

Chen在事件发生后于X平台上的一次直播问答中讨论了这个黑客攻击事件。她将矛头指向了朝鲜（DPRK）。

"但我们识别出了一些IP地址，这些地址与某个朝鲜组织选择的VPN模式相匹配。因此，我们认为这起攻击极有可能来自朝鲜，"她在X平台上表示。

Chen没有点名具体是哪个组织。但链上分析师Specter表示，被盗的XRP（XRP）已被跨链桥接，并可直接追溯到AFX Trade攻击事件中被盗的资金。

AFX在7月损失了约2400万美元。Specter指出，那次攻击此前已被归因于TraderTraitor（一个与Lazarus组织有关联的单位）。LayerZero曾在4月将KelpDAO跨链桥攻击事件也与同一个组织联系起来。

关于这次黑客攻击的幕后黑手：

我要指出的就是 LAZARUS GROUP。

刚刚将这起黑客事件与AFX黑客事件联系起来，后者在7月盗取了2400万美元，并明确归因于TraderTraitor。

从Bitget被盗的XRP已被跨链桥接，并且可以直接追溯到...被盗的资金。https://t.co/3CgWFaXF1i

— Specter (@SpecterAnalyst) 2026年9月25日

Bitget黑客事件中绕过私钥的方法

Chen表示，黑客并未获取Bitget热钱包、温钱包或冷钱包的私钥，也没有伪造提现请求。她在随后的一篇帖子中提供了更多细节。

"攻击者破坏了钱包基础设施中的一个关键后端系统，利用它伪造了交易数据，并触发了我们的授权流程，从而将资金转移出去，"她在X平台上解释道。

她表示损失已被控制，不会发生进一步的未授权转账。Lookonchain的分析数据显示，攻击者窃取了九种不同的资产。

XRP占比最大，大约有1.029亿枚代币，价值约1.575亿美元。Bitget确认的损失大约是链上数据最初报告的1.76亿美元的两倍。

该交易所表示，其目前超过4.64亿美元的用户保护基金将全额覆盖此次损失。

BITGET 设有用于应对黑客攻击的4.64亿美元紧急基金

该交易所的保护基金中持有约5,500枚BTC，旨在用户资产遭黑客攻击或盗窃时进行赔付。Bitget于2022年设立该基金，并此前承诺将其维持在3亿美元以上。

截至8月底，该基金持有… https://t.co/RmyH9VeseG

— BeInCrypto (@beincrypto) 2026年9月24日

Bitget黑客事件成为2026年最大加密货币盗窃案

DefiLlama的数据将Bitget盗窃案列为2026年迄今为止最大的加密货币黑客攻击事件，超过了Liquid Network九月份的3.2亿美元事件和Drift四月份的2.95亿美元漏洞事件。

该追踪机构报告称，今年截至目前，共有281起事件造成了约22亿美元的损失。Bitget损失约占总额的16%。9月由此成为2026年损失最惨重的月份，超过了4月大约6.48亿美元的规模。

朝鲜黑客组织是2026年初大部分损失事件的幕后推手。TRM Labs发现，截至4月份，他们占据了加密货币黑客攻击损失的76%，主要通过Drift和Kelp攻击事件造成。2025年，Lazarus策划了15亿美元的Bybit黑客事件，这是当年规模最大的一起。

Chen承诺，一旦调查人员确认入侵发生的方式，她将提供一份完整的技术报告。该报告将揭示是否有法证证据支持对朝鲜的归因。