Bitget遭伪造授权攻击损失扩大至3.875亿美元，疑涉朝鲜黑客

Bitget披露9月24日安全事件损失达3.875亿美元，远高于最初3.516亿美元。攻击针对热钱包与温钱包，离线冷钱包安全；所有提现仍暂停，平台称用户资产损失将由保护基金全额承担。据CEO Gracy Chen，黑客未盗私钥，而是入侵管理钱包操作的关键后端系统，提交虚假交易数据诱使授权流程批准非法转账，绕过多重校验。时间线显示，9月24日18:31 UTC检测异常；约一小时后DCF GOD发现新钱包以高于市价5%的1967万美元USDT买入7111枚ETH；21:06 UTC Bubblemaps报告约1.8亿美元从Bitget钱包转入聚合地址并拆分。9月25日14:03 UTC损失评估更新，纳入Zcash和TRON网络被盗资产，总损失升至3.875亿美元。漏洞已修复，平台承诺9月26日04:00 UTC前公布提现恢复计划，但未保证届时重开提现。Gracy Chen称基于IP行为与链上活动怀疑朝鲜背景黑客组织，并与2025年2月Bybit被盗案在操纵授权、快速兑换、钱包拆分及使用THORChain跨链桥等方面相似。Mandiant与SlowMist正联合调查，初始渗透方式仍未查明。