Bitget 黑客从币安提取 123 万美元，将资金转移至攻击者控制的钱包

随着调查人员争相追踪 3.875 亿美元的交易所违规事件中的资金，链上侦探追踪了币安热钱包的新提款

Bitget 大规模安全漏洞背后的攻击者已开始通过币安转移资金，从该交易所提取 123 万美元，并将其转入与此次黑客攻击相关的钱包。此次交易标志着 2026 年最大的加密货币盗窃案进入了一个新阶段，调查人员现在正在竞相跨多个区块链网络追踪资金。

最初的违规行为于世界标准时间 9 月 24 日 18:31 检测到，导致 Bitget 的热钱包和温钱包发生未经授权的转账，总额高达 3.875 亿美元。

资金如何流动

9 月 25 日，即最初盗窃事件发生后的第二天，链上分析显示币安热钱包中有 5 笔单独的提款。其中包括约 88.35 ETH、89.36 ETH、79.93 ETH 和约 545,000 美元的 USDT。

截至 9 月 26 日，共有 457.9 ETH 被转发到一个被认为在攻击者控制之下的钱包。最新的 123 万美元提款遵循相同的剧本：从主要交易所提取资金，然后将其整合到任何单一平台冻结能力范围之外的钱包中。

包括 Bitquery 在内的区块链分析公司已追踪到以太坊、BNB Chain 和 TRON 上流动的被盗资金。 Bitget 和币安已确认正在合作追查被盗资金。执法机构也已收到通知，网络安全公司 Mandiant 和 SlowMist 都在协助调查。

在您的一天开始之前，新闻会影响资金、市场和世界。日常的。自由的。加入加密货币、金融和政策领域 34,000 多名读者的行列。电子邮件地址 免费订阅 我们尊重您的隐私。随时取消订阅。

突破口内

这次攻击本身异常复杂。攻击者没有窃取私钥或破坏冷存储，而是以一种允许他们欺骗交易数据的方式破坏了 Bitget 的后端系统，欺骗系统授权内部看似合法但实际上将资金路由给攻击者的转账。

最初的损失估计为 3.516 亿美元，但由于调查人员发现了更多未经授权的转移，该数字后来被上调至 3.875 亿美元。 Bitget 在发现违规行为后不久就暂停了提款，并承诺通过其用户保护基金（该基金持有超过 4.64 亿美元）来弥补客户损失。

朝鲜猜测和行业影响

调查过程中发现的 IP 地址模式让一些分析人士推测，与朝鲜有关的行为者可能是此次泄露事件的幕后黑手。这一归因尚未得到当局证实，但它符合有据可查的模式。朝鲜黑客组织，特别是 Lazarus Group，在过去几年中与数十亿美元的加密货币盗窃有关，通常使用类似复杂的多链洗钱技术。