Bitget黑客利用自定义提款工具盗取3.88亿美元……_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Bitget黑客利用自定义提款工具盗取3.88亿美元……

2026-10-01 04:20:05

SlowMist 追踪 Bitget 约 3.88 亿美元安全漏洞幕后活动

慢雾（SlowMist）已将 Bitget 交易所约 3.88 亿美元安全漏洞背后的恶意活动追溯到 8 月 31 日，这一时间点早于交易所发现未经授权提款行为超过三周。调查人员发现，攻击者利用了一款第三方安全产品的零日漏洞，随后操纵了 Bitget 的钱包提款基础设施。

这些发现提供了迄今为止关于 9 月 24 日盗窃事件最详细的技术细节。在一份调查进展报告中，慢雾描述了涉及两款第三方安全产品（匿名称为“产品 A”和“产品 B”）以及一个钱包应用主机的恶意活动。Bitget 周三表示，慢雾和 Mandiant 进行的独立调查与其此前披露的攻击路径基本吻合。两项调查均发现，受感染的第三方安全产品最终导致了对交易所钱包环境的未授权访问。

攻击者是如何进入 Bitget 钱包基础设施的？

慢雾表示，其识别出的最早恶意活动发生在 8 月 31 日，当时攻击者利用了影响“产品 A”的零日漏洞。攻击者从环境变量中获取数据库密码，并使用隐藏脚本访问该产品的数据库。报告指出，根据 UTC+8 时间戳，类似的活动在 9 月 23 日和 9 月 25 日的另外两个节点上也被检测到。调查还发现了涉及“产品 B”的活动。据报道，9 月 25 日，攻击者冒充内部员工身份进入其管理平台，试图注入系统命令、更改服务器配置并上传恶意程序文件。

这些发现为 Bitget 之前的解释增添了细节，即攻击者获得了高级别内部凭证，并发布了欺诈性提款指令，而非窃取私钥。此前有报道指出，此次漏洞破坏了 Bitget 的交易签名信任链，而非其私钥本身。

投资者启示

法医时间线的转变将注意力从私钥安全性转向围绕签名过程的软件和凭证。即使加密密钥保持完整，如果受损的基础设施向授权提款系统输入看似有效的指令，依然会导致风险。

自定义提款工具究竟做了什么？

慢雾表示，调查人员恢复了一个被删除且高度定制的程序，该程序专门设计用于干扰钱包系统的提款流程。该工具可以伪造风控参数、构建提款请求并调用提款流程。攻击者还尝试直接在钱包数据库中修改提款记录，并发起额外的比特币提款。据慢雾称，两笔伪造的 BTC 提款订单进入处理流程但返回错误。随后，攻击者审查了系统日志，检查订单状态并进行了更多尝试。

链上验证显示，最早确认由攻击者控制的收款地址出现在 UTC+8 时间 9 月 25 日凌晨 2:31，当时一个地址收到了 93 TRX。十一秒后，另一笔转账通过以太坊网络交付了 0.84 ETH。慢雾编译的交易序列随后在多个区块链上持续了大约 2 小时 52 分钟。Bitget 最终计算出，约有 3.875 亿美元已转移到攻击者控制的地址。交易所表示，冷钱包未受影响，且已排除私钥被盗的可能性。

投资者启示

恢复的工具表明，攻击者并非仅仅利用单个提款端点。能够操纵风控参数并在钱包工作流内生成请求，指向了更深层的操作安全问题，即受信任的内部系统成为了攻击路径的一部分。

为什么 8 月 31 日的活动很重要？

从已知最早入侵到最终资产被盗之间长达三周的间隔至关重要，因为它表明攻击者在执行大额提款之前有时间研究 Bitget 的系统。这段时期可能有助于调查人员确定攻击者如何在“产品 A”、“产品 B”和钱包环境之间移动，慢雾表示这部分仍在调查中。这也可能澄清早期的访问是否用于侦察、凭证收集或准备自定义提款工具。此前有报道指出，在主资金被盗之前，攻击者似乎进行了小额测试转账，这与旨在了解欺诈交易是否能通过 Bitget 控制系统的操作一致。

还能追回多少被盗加密货币？

Bitget 的追讨工作仍在进行中，但被盗资产仍在继续转移。NEAR Intents 表示，其系统阻止了超过 5000 万美元与此次漏洞相关的资金路由尝试，并冻结了其基础设施中进入的另一笔约 50.3 万美元的资金。Chainflip 也表示，一家经纪商拒绝了一笔涉及与攻击者关联资金的 attempted 交易。其他资产变得更难追踪。周三，与攻击者关联的钱包将约 390 万美元被盗 Zcash 转入该网络的屏蔽池。与此同时，Bitget 继续恢复运营。其最新截至 9 月 29 日的储备金证明快照显示，总储备率为 131%，而该公司周三表示，其保护基金已补充至超过 3 亿美元。提款正在分阶段恢复，剩余代币、法币提款和点对点服务计划于 10 月 2 日回归。

投资者启示

业务恢复和资产恢复是两个独立的问题。即使大部分被盗加密货币仍未被追回，Bitget 仍可恢复提款并维持储备覆盖率；长期的财务影响将取决于最终能冻结或返还多少资金。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文