- 发布日期
Bitget确认第三方零日漏洞导致3.875亿美元加密货币被盗
- 作者
- 姓名
- 荷鲁斯快报
- 社交账号
Bitget 援引 SlowMist 的说法确认，攻击者利用第三方安全产品中的一个零日漏洞窃取了 3.875 亿美元。2026 年 9 月 24 日，该交易所披露了这起盗窃事件；此前，热钱包和温钱包发生了未经授权的转账，促使交易所暂停提款。攻击者获取了相关凭据，并绕过了风险控制措施。
SlowMist 表示，产品 A 曾运行一个隐藏脚本，该脚本从一个环境变量中读取数据库密码，随后连接至数据库。相关活动可追溯至 2026 年 8 月 31 日；9 月 23 日和 9 月 25 日，调查人员又在另外两个节点发现了类似脚本。调查结果表明，在转账发生之前，多个环境就已经遭到入侵。
9 月 25 日，该攻击者使用一名内部员工的身份，针对产品 B 的管理平台实施了三次命令注入尝试。其提交的攻击代码企图修改服务器设置、建立通信中继并上传恶意文件。SlowMist 恢复出了一个已被删除、专门用于提款的工具；该工具于当天凌晨 1 时 49 分启动了此次盗窃行动。
谷歌旗下的 Mandiant 发现，该攻击者在进入 Bitget 的生产钱包环境之前，已经先后入侵了产品 A 和产品 B。产品 B 上的一个 Web Shell 以及一条命令与控制连接为攻击者提供了持久访问权限与此同时，恶意软件包已被传送至钱包任务服务器。这些调查结果明确表明，上述安全设备构成了攻击者进入转账基础设施的通道。
此次盗窃涉及 11 条区块链：以太坊、XRP Ledger、Zcash、TRON、Arbitrum、Optimism、Base、BNB Smart Chain、Avalanche、Algorand 和 Celestia。被盗资产包括 XRP、ETH、USDT、ZEC、ATOM、USDC、USD0、XAUt、BNB、AVAX、TRX、ALGO 和 TIA。Circle、Tether 和 NEAR Intents 冻结了近 110 万美元资产，但大部分涉案资产仍未追回。
Bitget 已通知相关供应商，并在等待漏洞修复期间禁用了受影响的功能。Bitget 根据 IP 行为和链上分析结果，将此次攻击归因于朝鲜威胁行为者；Elliptic 和 TRM Labs 则发现，部分涉案钱包与此前黑客攻击所得收益存在关联。持续开展的取证调查、供应商修复工作以及资产冻结措施，将最终确定此次事件完整的影响范围，并降低类似事件再次发生的风险。
