Bitget 黑客事件导致近 1.6 亿美元 XRP 暴露，朝鲜关联正在调查中

Bitget CEO 怀疑朝鲜参与了最近的 3.51 亿美元黑客攻击。在 X 平台的一次直播问答环节中，CEO Gracy Chen 宣布，此次攻击与朝鲜国家支持的组织经常使用的 VPN 有关。她指出，调查人员标记了与之前朝鲜网络攻击相符的模式。

“我们确定了一些 IP 地址，与某个朝鲜组织使用的 VPN 选择相匹配。[…] 这种模式看起来非常像朝鲜团队之前的所作所为，”Chen 说。

XRP 占被盗资金的最大份额，约为 1.575 亿美元，其次是 ETH 的 8,580 万美元。USDT、USDC、USDT0、XAUt、BNB、AVAX 和 TRX 构成了剩余部分。

在过去几个月里，朝鲜黑客一直在 积极关联 到多起被盗资金事件中。例如，在去年的一年里，朝鲜国家支持的黑客与高达 20.2 亿美元的数字资产盗窃案有关，而在今年上半年，这一数字为 6 亿美元加密货币。

Bitget 的黑客事件涉及多种资产的转移，如 Ether 和 XRP

Bitget 在 识别出 可疑资金转移后迅速采取措施。周四，它立即暂停了提款，并通知了执法部门和安保公司。当时，该公司 CEO Chen 仍向用户保证，黑客仅侵入了交易所部分在线钱包，而其冷钱包仍然安全。 

“用户资金是安全的。此次损失的全额都在 Bitget 用户保护基金的覆盖范围内，该基金目前持有超过 4.64 亿美元，”她断言。 

在最新的问答环节中，Chen 还 由 提供了更多关于此次黑客事件的信息。她提到，黑客攻击是由于系统直接遭到入侵所致。因此，黑客没有使用任何客户的提款渠道。

然而，她声称他们尚未确定所有受影响的服务器，也未完全了解攻击者是如何突破其防御的。此外，她透露交易所已追回部分被盗资金。据 Chen 称，他们正在与区块链基金会和行业安全合作伙伴合作，追回剩余金额。

目前，出于安全原因，用户提款仍然暂停。

WaterPlum 集团针对约 30,000 台设备和超过 7,000 个钱包

朝鲜众多黑客组织之一， WaterPlum，据报道已入侵数万台设备。在其全球攻击活动中，他们成功入侵了 7,000 个加密钱包，涉及 100 多个国家。 

根据美国联邦调查局（FBI）、日本国家警察厅、澳大利亚网络安全中心（ACSC）以及德国联邦情报局（BND）和联邦信息安全局（BfV）的报告，2025 年 12 月至 2026 年 7 月期间报告了犯罪活动，在此期间，他们将超过 1,070 万美元（17 亿日元）的数字资产路由至平壤。

攻击者会伪装成 AI、加密货币和 NFT 等领域的招聘人员和高管。在虚假的技术面试中，求职者被要求下载样本作业。隐藏在项目依赖项中的木马，如 StoatWaffle、OtterCookie 和 BeaverTail，等待执行。

Bitget 的入侵事件也紧随其他与朝鲜黑客有关的主要加密攻击之后。2025 年 2 月，Bybit 在一次行业最大的黑客攻击中损失了约 15 亿美元的加密货币。区块链调查人员将此次攻击归咎于 Lazarus Group，这是一个与朝鲜国家有关的黑客组织。这一事件表明，攻击者可以多么迅速地移动并掩盖被盗加密货币在多个钱包中的踪迹。

在 Bitget 事件之后，Bybit CEO Ben Zhou 表示，该交易所将协助 Bitget 追踪和追回被盗加密货币。这种合作建立在两家交易所之前的支持基础上，Bitget 曾在其自身安全漏洞后协助过 Bybit。

TRM Labs 分析显示，朝鲜攻击主要针对后端基础设施

最近，区块链取证公司 TRM Labs 指出，复杂的威胁，如朝鲜攻击，系统地针对后端基础设施而非源代码。任何数字资产公司面临的最高风险领域在于密钥管理、加密签名设置和多层次审批流程。

该公司建议加密平台将安全预算集中在历史上引发最严重财务崩溃的具体基础设施漏洞上。

“事件响应计划、保险覆盖和国库储备也应围绕重大基础设施受损的可能性而非平均损失来设计。一次成功的攻击继续定义着整个行业的年度损失，”该公司表示。

这一事件也凸显了中心化加密交易所面临的安全风险日益增长，由于它们持有大量数字资产，且基础设施可能成为单点故障，因此仍具有吸引力。

即使面向客户的提款系统未受影响，后端系统或签名基础设施的受损也可能导致大量资金暴露。

因此，Bitget 的调查可能会进一步揭示交易所如何加强钱包控制、交易审批、服务器安全和监控系统，以应对日益复杂的攻击。