Rekt 复盘 Bitget 3.875 亿美元被盗事件:第三方安全产品漏洞与资金追回困局
Rekt 复盘 Bitget 遭入侵事件:攻击者利用第三方安全产品零日漏洞获取内部凭证,伪造风控参数并调起钱包提现流程,在约三小时内从 Ethereum 等 EVM 网络、XRP、Zcash 和 TRON 转走 3.875 亿美元,为 DefiLlama 口径下 2026 年迄今最大加密盗窃。
推荐理由:梳理了攻击路径、资金追踪与冻结比例,读者可据此理解交易所安全事件的追回难度。
按时间查看安全事件,保留原文链接与报道归属。
Rekt 复盘 Bitget 遭入侵事件:攻击者利用第三方安全产品零日漏洞获取内部凭证,伪造风控参数并调起钱包提现流程,在约三小时内从 Ethereum 等 EVM 网络、XRP、Zcash 和 TRON 转走 3.875 亿美元,为 DefiLlama 口径下 2026 年迄今最大加密盗窃。
推荐理由:梳理了攻击路径、资金追踪与冻结比例,读者可据此理解交易所安全事件的追回难度。
Solana DeFi 的 TVL 在两个月内上涨 38% 以上,升至 65 亿美元,回到 Drift Protocol 黑客攻击(导致 2.85 亿美元资金流失)以来的最高水平。
香港证监会发文宣布,持牌虚拟资产交易平台DFX Labs Company Limited汇报了包括dfx[.]cn、dfxcn[.]com在内的四个欺诈网站,香港证监会已将相关网站列入可疑虚拟资产交易平台名单。
Bitget CEO Gracy Chen 表示对完全冻结或追回上周安全事件中被盗的 3.88 亿美元加密资产并不乐观,她以 Bybit 2025 年 2 月被盗约 15 亿美元 ETH、一年后仅冻结约 8000 万美元(约 3.5%)作为参照。
OpenZeppelin 完成对 ONCHAINID 的 Solidity 代码审计,周期为 2026 年 7 月 27 日至 8 月 7 日。共发现 39 项问题,其中 36 项已解决,包括 1 项严重和 2 项高危问题均已修复。
安大略省高等法院法官 Shaun Nakatsuru 驳回了 Aiden Pleterski 推迟审判以聘请律师的申请,这位自称加拿大“加密货币之王”的 27 岁被告将在周一开庭、为期四周的多伦多陪审团审判中自辩,面临 5,000 加元以上欺诈及洗钱犯罪收益指控。
NEAR Intents 称其 SHIELD 系统拦截了 Bitget 3.88 亿美元黑客事件中超过 5000 万美元的跨链兑换尝试,中途冻结约 503,000 美元,另有约 166,000 美元通过。
NEAR Intents 称其 SHIELD 系统拦截了与 Bitget 遭窃 3.875 亿美元相关的逾 5000 万美元转账,执行中冻结 50.3 万美元,约 16.6 万美元疑似被盗资金流过。
NEAR Intents 表示其 SHIELD 系统检测并拦截了与 Bitget 黑客攻击相关的超 5000 万美元尝试转账,其中执行过程中冻结 50.3 万美元,约 16.6 万美元疑似被盗资金通过。
加拿大被称为“加密货币之王”的被告将在欺诈案审判中自行代理辩护。原文仅提供标题信息,未披露具体指控细节、涉案金额或审判日期。
Bitget CEO Gracy Chen 表示,交易所近期 3.88 亿美元被黑事件源于某第三方安全产品的漏洞,攻击者借此获取高级内部凭证并下达伪造提币指令,私钥和冷钱包未受影响。
加密交易所 Bitget 在近 3.88 亿美元资产安全事件后恢复比特币提现,攻击者正通过 THORChain 将被盗 ETH 兑换为 BTC。
诈骗者利用假 GIWA 网络骗过 DYORSWAP,盗走价值 200 万美元的 ETH。原文除标题外未提供更多细节,未披露事件发生时间、攻击手法或资金去向。
链上分析师 Wazz 曝光 Robinhood Chain 上最大规模连环 Rugpull 团伙,两个月内发射 53 个项目、累计套现约 1843 万美元,套现前三为 CRUMBS(312 万美元)、LEGS(290 万美元)、PINK(144 万美元)。
Zano 因 Gateway Address 漏洞导致未授权 ZANO 和 fUSD 流通,核心团队将链回滚至区块 3,833,000,即引入该功能的 Hard Fork 6 之前。回滚会使该时段合法交易一并失效,也无法撤销已在其他链结算的支付。
Cointelegraph 本周 Hodler's Digest 报道,Bitget 首席执行官 Gracy Chen 公开呼吁 THORChain 封锁与攻击相关的地址,THORChain 拒绝照办,引发去中心化协议是否应配合封锁被盗资金的争论。THORChain 曾于 2025 年 2 月宣布退役具备封锁能力的管理员密钥。
Elliptic 称 Bitget 交易所热钱包与温钱包在 2026 年 9 月 24 日约 18:31 UTC 发生未授权转账,损失超 3.5 亿美元,涉及 ETH。
推荐理由:原文逐条列出归因依据与反例限定,读者可据此理解链上归因的推理方式。
Bitget 交易所遭攻击,据其披露约 3.516 亿美元数字资产受影响,Bubblemaps 在官方确认前已公开标记 Bitget 关联钱包约 1.8 亿美元资产跨链转移至单一地址,随后升至约 1.9 亿美元、约 15 笔转账涉及 7 种资产、价值近 1.92 亿美元,其中 ETH 占约 44.4%。
9 月 24 日,攻击者从 Bitget 的热钱包和温钱包转走约 3.516 亿美元,横跨 Ethereum、XRP Ledger、Arbitrum、Avalanche、Optimism、BNB Chain 和 Base 七条链,为 2026 年迄今最大加密货币盗窃案。
推荐理由:梳理了攻击手法与资金流向细节,并区分了交易所口径与链上归因的证据强度。
LlamaRisk 发布提案,条件支持由 Societe Generale-Forge 发行的欧元稳定币 EURCV 上架 Aave V4,前提是先上线漏洞赏金计划。