《Bitget 3.8 亿美元被盗复盘：洗钱路径、冻结情况与归因》（作者 BlockSec）文章复盘称，9 月 25 日，Bitget 攻击者利用某第三方安全产品的零日漏洞，窃取内部网络高权限凭证，向钱包系统写入伪造的提现命令并绕过风控，转出涉及 13 种资产、12 条链的约 3.875 亿美元。攻击者先将约 7548 万美元稳定币及 XAUt 兑换为 ETH 或 AVAX，再通过 THORChain、Chainflip 等跨链服务将多链资产归拢至 BTC，部分资金进入 CoinJoin；截至 9 月 29 日，攻击者仍控制约 3.42 亿美元，被公开冻结资金约 84 万美元。关于攻击者可能与朝鲜相关黑客组织有关的判断，目前主要基于 Bitget 的说法、链上资金关联及洗钱手法重合，仍有待 Bitget 完整调查报告或执法机构公告进一步确认。阅读全文：https://wublock123.com/articles/bitget-380m-hack-analysis-money-laundering-freeze-attribution-59614