ARTICLE · 投资财经
Bitget 披露 3.88 亿美元被盗细节，第三方安全产品 0Day 成入侵入口
一语总结Bitget 披露 3.88 亿美元被盗事件细节：攻击者利用第三方安全产品 0Day 漏洞获取高权限凭证，伪造提现指令并分阶段转账绕过风控，资金流向疑似指向朝鲜黑客组织。
加密货币交易所 Bitget 于 9 月 24 日遭攻击，约 3.88 亿美元从热钱包和温钱包被盗，冷钱包未受影响。CEO Gracy Chen 公布完整细节：攻击者利用一款第三方安全产品的 0Day 漏洞获取高权限内部凭证，接入内部管理系统并向钱包后端注入伪造提现指令，指令被系统判定为合法操作。攻击者先发起两笔低于风控阈值的小额测试转账，约 30 分钟后发起大额转账，全程绕过风控并清除操作痕迹。Bitget 称未发生私钥泄露，已隔离受影响系统、作废并重签内部凭证、关闭相关功能，并收紧访问权限、新增提现独立校验环节。事件未影响用户余额，保护基金将全额承担损失。区块链分析机构 TRM Labs 发现被盗资金流向与朝鲜相关盗窃事件洗钱钱包重叠，线索指向 TraderTraitor，但尚未最终确认。Bitget 已公布接收资金的主要地址并上线实时追踪看板。
- 初始入侵路径是第三方安全产品的 0Day 漏洞，而非 Bitget 自身核心系统被直接攻破
攻击者利用该漏洞获取高权限内部凭证，接入内部管理系统并向钱包后端注入伪造提现指令，指令被系统判定为合法操作而未触发拦截。这暴露了加密交易所对第三方安全产品依赖所带来的供应链风险。
- 攻击者通过分阶段转账精准绕过风控阈值
9 月 24 日 UTC 18:31 先发起两笔低于风控阈值的小额测试转账，未触发警报；约 30 分钟后发起大额转账，全程使用合法凭证将恶意活动伪装成常规管理操作，并清除操作痕迹。
- 被盗资金全部来自热钱包和温钱包，冷钱包与私钥未受影响
交易所通常将绝大多数资金存于离线冷钱包，仅用热钱包和温钱包处理提现，且转出需经审批。此次攻击绕过了审批流程，但冷钱包安全，Bitget 称未发生私钥泄露，用户账户余额未受影响，保护基金将全额承担损失。
- 攻击来源疑似指向朝鲜黑客组织，但尚未最终确认
TRM Labs 发现被盗资金流向与朝鲜相关盗窃事件用于洗钱的钱包存在重叠，线索指向 TraderTraitor，但未最终确认。Bitget 已公布接收资金的主要地址并上线实时追踪看板，请求各交易所、稳定币发行方、跨链桥等监控。
- 事件后 Bitget 采取多项补救与加固措施
包括隔离受影响系统、作废并重签内部凭证、关闭相关功能、收紧内部访问权限、新增提现独立校验环节、加强异常活动监控，并计划重新评估第三方安全产品的审核与部署流程。
Bitget 披露 3.88 亿美元被盗细节，第三方安全产品 0Day 成入侵入口
加密货币交易所 Bitget 于 9 月 24 日遭攻击，约 3.88 亿美元从热钱包和温钱包被盗，冷钱包未受影响。CEO Gracy Chen 公布完整细节：攻击者利用一款第三方安全产品的 0Day 漏洞获取高权限内部凭证，接入内部管理系统并向钱包后端注入伪造提现指令，指令被系统判定为合法操作。攻击者先发起两笔低于风控阈值的小额测试转账，约 30 分钟后发起大额转账，全程绕过风控并清除操作痕迹。Bitget 称未发生私钥泄露，已隔离受影响系统、作废并重签内部凭证、关闭相关功能，并收紧访问权限、新增提现独立校验环节。事件未影响用户余额，保护基金将全额承担损失。区块链分析机构 TRM Labs 发现被盗资金流向与朝鲜相关盗窃事件洗钱钱包重叠，线索指向 TraderTraitor，但尚未最终确认。Bitget 已公布接收资金的主要地址并上线实时追踪看板。
文章金句
"攻击者全程使用合法凭证，将恶意活动伪装成常规管理操作，同时清除了操作痕迹。
"攻击者利用该漏洞获取了高权限内部凭证。9 月 24 日，攻击者使用这些凭证向 Bitget 钱包系统发送伪造的提现指令。
"这两笔交易金额低于 Bitget 的风控阈值，没有触发任何警报。
"TRM Labs 上周建议各交易所，不仅要筛查来自标记攻击者地址的直接转账，还要筛查经过多个中间钱包流转、源自这些地址的资金，做好入金检测。