Bitget遭遇2026年迄今最大规模黑客攻击,损失超3.5亿美元
加密货币交易所Bitget遭受了可能为2026年迄今最大规模的黑客攻击。攻击者通过入侵钱包后端系统并伪造交易数据以触发交易所自身的授权流程,成功盗取了高达3.516亿美元的资金。
此次漏洞影响了热钱包和温钱包,而冷钱包保持安全,且进一步的未经授权转账已被阻止。
资产明细:XRP占比最高
据Lookonchain披露的数据分析,被盗资产中最大组成部分为价值1.5748亿美元的1,0293万枚XRP($XRP)。XRP约占账目总额资产的44.1%。与其他被盗资产不同,这些XRP持仓主要保留在XRP账本上。
Lookonchain报告指出,攻击者将以太坊兼容网络上的大部分被盗资产兑换成了67,982枚ETH,估值约为1.83亿美元。需要澄清的是,该转换数据仅反映相关网络上的资产变动,并非表明被盗的XRP被直接兑换为ETH。
完整的Lookonchain资产明细包括:
- 约1,0293万枚XRP(约1.5748亿美元)
- 31,890枚ETH(约8,575万美元)
- 3,475万枚USDT
- 2,105万枚USDC
- 1,967万枚USD₮0
- 3,000枚XAUt(约1,282万美元)
- 12,719枚BNB(约988万美元)
- 821,012枚AVAX(约838万美元)
- 2,059万枚TRX(约707万美元)
攻击手法解析及后续措施
根据CEO陈Grace(Gracy Chen)的介绍,攻击者入侵了与Bitget钱包基础设施挂钩的关键后端系统,利用该系统伪造转账数据,并触发了交易所自身的授权签名流程以转移资金。陈Grace排除私钥泄露的可能性,称此举消除了更严重的安全风险场景。
陈Grace表示,此次攻击极有可能与朝鲜黑客组织有关,依据是IP地址匹配到与该组织相关的VPN模式,但这一说法尚未得到官方确认。
Bitget宣布,其超过4.64亿美元的用户保护基金将覆盖此次损失。目前,存款和交易功能正常开放,但在进行安全审查期间,取款服务已暂停。陈Grace确认,异常地址已被标记并上报给执法机构及链上安全公司。
AVAX
BNB
ETH
TRX
XRP

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注