加密交易所Bitget热钱包遭入侵损失3.5亿美元，疑与朝鲜Lazarus组织有关

子午猫
子午猫

网络侦查研究院

2026年10月20日 06:33
湖南

去阅读

事件概览

北京时间2026年9月25日2:31（UTC 9月24日18:31），加密货币交易所 Bitget 安全系统监测到部分热钱包及温钱包出现异常未授权转账。经初步评估，涉及金额约 3.516亿美元。CEO Gracy Chen 在 X 平台确认事件，并强调冷钱包及绝大多数资产安全未受影响。事件曝光后平台代币 BGB 下跌约 3%至5%，由约 2.02 至 2.06 美元回落至约 1.963美元。平台已暂时关闭提币，充币与交易功能正常运行，并标记异常地址、上报执法机构及链上安全合作方。

攻击路径与归因

Bitget 采用三层钱包架构，本次漏洞仅影响部分热钱包与温钱包层。Gracy Chen 明确表示事件并非私钥泄露，黑客绕过部分系统并通过系统发起提币。调查显示攻击方式与供应链攻击相似，攻击者可能入侵 Bitget 频繁使用的第三方工具，影响钱包服务关键后端，伪造转账信息并调用签名机完成资金转出；内部人员作案可能性较低。初步调查发现部分相关 IP 地址与朝鲜黑客组织 Lazarus Group 使用的 VPN 服务相吻合，攻击模式与此前行动相似，但官方在结论明确前不做最终定性。

行业影响

据 BlockBeats 统计，截至 9 月 25 日，2026 年加密市场已发生 86起重大安全事件，公开披露损失累计超 23亿美元，Bitget 损失居首；此前 Blockstream 的 Liquid Network 于本月早些时候损失约 3.2亿美元。分析认为，本次事件将加速钱包服务模块标准化与解耦，推动主流交易所将签名授权环节迁移至硬件安全模块或独立可信执行环境，重塑钱包基础设施技术准入门槛。

情报价值：交易所供应链攻击已成为高危入侵面，第三方工具与签名机调用链是重点监控对象。建议持续追踪 Lazarus 相关 VPN 与地址标签，关注冷钱包隔离架构与硬件签名迁移动向。

来源：元宇宙News（2026年9月25日，福建）