Bitget：攻擊者偽造錢包系統而非金鑰；北韓嫌疑

駭客仍持有大量 XRP 和以太幣，如果資金被快速出售而非慢慢清洗，可能會造成價格下行壓力。XRP 尤其值得注意：約 1.57 億美元，是被盜資產中單一最大部分，而在此事件前鮮少受到關注。對於 Bitget 的 BGB 代幣，私鑰未被洩露的保證可能緩解對金鑰外洩可能危及更多錢包的擔憂。Chen 聲稱交易所能夠承受提款潮，這將在提款重新開放時受到考驗。

攻擊者並未入侵安全金庫；他們篡改了文件，而 Bitget 目前依賴 15 億美元的儲備和資本來說服客戶它能承擔損失。

摘要：

• 攻擊方式：根據 Bitget 的初步調查，駭客入侵了一個關鍵的後端錢包系統，偽造了轉帳詳情，並啟動了交易所的標準簽署流程。私鑰洩露已被排除。
• 當前狀態：Bitget 表示損害控制已完成，沒有其他資金面臨風險，但確切的入侵點仍在調查中。
• 北韓關聯：執行長 Gracy Chen 表示這次攻擊很可能與北韓駭客有關，注意到與北韓關聯團體的 VPN 模式相似的 IP 位址，但強調尚未完全確認。
• 被盜資產：Lookonchain 的分析包括約 1.029 億枚 XRP（1.575 億美元）、31,890 枚 ETH（8,580 萬美元），以及 USDT、USDC、USDT0、Tether Gold、BNB、AVAX 和 TRX，總計約 3.57 億美元。
• 財務資源：Chen 表示保護基金目前超過 4.65 億美元，單獨就能覆蓋損失，且 Bitget 還有超過 10 億美元的自有資本。她將 Bitget 與 Bybit 相比，後者曾從 15 億美元的駭客攻擊中恢復。
• 提款狀態：提款仍暫停，但交易操作持續進行。

Bitget 表示駭客並未取得其錢包的私鑰。相反地，他們滲透了錢包服務的一個關鍵後端系統，並欺騙它授權轉帳，導致週四約 3.516 億美元從交易所被取走。執行長 Gracy Chen 另表示，這次攻擊很可能與北韓駭客有關，但她指出攻擊者的身分仍未確認。

Bitget 安全團隊的初步報告（由 Wu Blockchain 轉述）指出，攻擊者在錢包系統內偽造了轉帳資訊，然後啟動了交易所的標準授權簽署程序來轉移資金。Bitget 已表示私鑰外洩的可能性已被排除。交易所還表示損害控制步驟已完成，且沒有其他資金面臨風險，但確切的入侵方法仍在調查中。

對於不熟悉加密貨幣的人來說，這類似於傳統公司的發票詐騙。犯罪者並未取得經理的簽名。他們進入了支付系統，更改了細節，然後讓公司自己的審批程序授權轉帳。這很重要，因為它表明 Bitget 內部程序存在漏洞，而非錢包的加密安全性有問題。

鏈上追蹤器 Lookonchain 的數據顯示，被盜資金分布在至少九種不同的代幣中。最大數額是約 1.029 億枚 XRP，價值約 1.575 億美元，其次是 31,890 枚以太幣，價值約 8,580 萬美元。其餘主要是與美元掛鉤的穩定幣：約 3,480 萬美元 USDT、2,110 萬美元 USDC 和 1,970 萬美元 USDT0。還有少量 Tether Gold（以黃金支持），以及 BNB、AVAX 和 TRX。根據當前價格，這些總額約為 3.57 億美元，接近 Bitget 自己的數字。

這種分布可以解釋為何最初的鏈上估計明顯較小。CoinMarketCap 觀察到，追蹤器僅檢測到約 1.83 億美元被移動。僅 XRP 部分就約 1.57 億美元，這意味著——儘管未經證實——早期的統計在很大程度上忽略了 XRP 交易。被盜的穩定幣持倉中很大一部分被迅速換成以太幣，這是一種沒有中央發行者可以凍結的代幣。

在一次直播中，Chen 表示攻擊中使用的某些 IP 位址與北韓相關團體的 VPN 模式非常相似。國家支持的北韓駭客被指控涉及多起重大加密貨幣盜竊案，例如 2025 年 2 月從競爭對手 Bybit 被盜約 15 億美元。Chen 自己做了這個比較，聲稱 Bitget 的零售業務規模與 Bybit 相當，如果 Bybit 能承受 15 億美元的損失，Bitget 就能應付略超過 3 億美元的損失。

Chen 也否定了與 FTX 的類比，FTX 是在 2022 年因濫用客戶資金而倒閉的交易所，她說「Bitget 絕非此類」。她表示保護基金目前超過 4.65 億美元，單獨就能抵銷損失，而且 Bitget 除此之外還擁有超過 10 億美元的自有資本，足以應對提款激增。

需要關注的關鍵發展是提款的恢復，截至最新更新時仍暫停，以及客戶是否會在可能時趕緊提款。這將真正考驗 Chen 所稱 Bitget 能挺過類似銀行擠兌的情況。完整的調查報告（承諾在入侵後一天內發布）也應揭示攻擊者如何進入後端系統，以及北韓關聯能否被證實。在此之前，Bitget 的保證僅是該公司的一面之詞。