Bitget首席执行官将3.51亿美元的交易所数据泄露事件与朝鲜黑客联系起来

Bitget首席执行官怀疑朝鲜参与了近期价值3.51亿美元的黑客攻击。在X平台的一次在线问答环节中，首席执行官陈嘉琪宣布，此次攻击与朝鲜官方支持的组织经常使用的VPN有关。她指出，调查人员发现了与朝鲜此前网络攻击相符的模式。.

“我们已经dent出一些与朝鲜某个组织使用的VPN相匹配的IP地址。[…]这种模式与朝鲜团队之前的做法非常相似，”陈说。.

在最近的这次攻击中，黑客从 Arbitrum 平台盗走了大量的 ETH、 XRP、AVAX 和 BNB ，以及重要的与法币挂钩的稳定币，例如 USDC、USDT 和 USDT0。.

过去几个月，朝鲜黑客 密切相关 。例如，去年一年，朝鲜国家支持的网络犯罪分子涉嫌窃取高达20.2亿美元的数字资产；今年上半年，他们又窃取了价值6亿美元的加密货币。

Bitget 的黑客攻击涉及多种资产的转移，包括以太币和 XRP

Bitget在周四发现dent转移可疑资金后迅速采取措施 。它立即 了提现功能，并通知了执法部门和安全公司。当时，该公司首席执行官陈向用户保证，此次黑客攻击仅影响了交易所部分在线钱包，冷钱包仍然安全。 

她断言：“用户资金是安全的。此次损失的全部金额都在Bitget用户保护基金的承保范围内，该基金目前拥有超过4.64亿美元。”. 

在最近一次问答环节中，陈女士还 提供了 更多关于此次黑客攻击的信息。她提到，此次攻击是由于系统直接遭到入侵造成的。因此，黑客并没有使用任何客户的提现渠道。

然而，她声称他们尚未dent所有受影响的服务器，也未完全了解攻击者是如何突破其防御的。此外，她透露交易所已追回部分被盗资金。陈女士表示，他们正与区块链基金会和行业安全合作伙伴合作，追回剩余款项。.

目前，出于安全考虑，用户提款功能仍然暂停。.

WaterPlum Group的目标是约30000台设备和超过7000个钱包。

，朝鲜众多黑客组织之一的 WaterPlum已入侵数万台设备。在其全球攻击行动中，他们成功入侵了100多个国家的7000个加密货币钱包。 

根据美国联邦调查局、日本国家警察厅、澳大利亚ACSC以及德国联邦情报局和联邦宪法保卫局的报告，在2025年12月至2026年7月期间，有犯罪活动报告称，他们向平壤转移了超过1070万美元（17亿日元）的数字资产。.

攻击者会伪装成人工智能、加密货币、NFT等领域的招聘人员和高管。在虚假的面试中，求职者会被要求下载示例作业。这些作业的依赖项中隐藏着诸如StoatWaffle、OtterCookie和BeaverTail之类的木马程序，一旦发现就会执行。.

Bitget 的数据泄露事件也与朝鲜黑客发起的其他重大加密货币攻击有关。2025 年 2 月，Bybit 在业内规模最大的黑客攻击事件之一中损失了约 15 亿美元的加密货币。区块链调查人员将此次攻击归咎于与朝鲜政府有关联的黑客组织 Lazarus Group。该dent 表明，攻击者可以多么迅速地将窃取的加密货币转移到多个钱包并进行隐藏。.

在Bitgetdent发生后，Bybit首席执行官周斌表示，该交易所将协助Bitget trac并追回被盗的加密货币。此次合作建立在两家交易所此前的支持基础上，Bitget曾在自身安全漏洞事件后为Bybit提供过帮助。.

TRM Labs 的分析表明，朝鲜的攻击主要针对后端基础设施。

最近，区块链取证公司TRM Labs指出，诸如朝鲜攻击之类的复杂威胁，通常会matic地针对后端基础设施而非源代码。对于任何数字资产公司而言，风险最高的领域在于密钥管理、加密签名设置和多层审批流程。.

该公司建议加密货币平台将安全预算集中用于历史上引发最具破坏性金融崩溃的特定基础设施漏洞。.

该公司表示：“dent 响应计划、保险范围和资金储备也应围绕重大基础设施受损的可能性而设计，而不是基于平均损失。一次成功的攻击仍然会 defi整个行业的年度损失。”.

该dent 也凸显了中心化加密货币交易所面临的日益增长的安全风险，这些交易所仍然是trac吸引力的目标，因为它们的基础设施中持有大量数字资产，而这些基础设施可能成为单点故障。.

即使面向客户的提款系统未受影响，后端系统或签名基础设施遭到破坏也可能导致大量资金泄露。.

因此，Bitget 的调查可能会进一步揭示交易所如何加强钱包控制、交易审批、服务器安全和监控系统，以抵御日益复杂的攻击。.