朝鲜金将军把币圈交易所当成了提款机，Bitget 3.5 亿美元被盗 相比之前Bybit 是 Safe 多签前端被篡改，签名的人以为自己在签正常交易 Bitget 这次不是单个钱包、单个币种被攻破，是后台授权流程本身被利用，同时牵涉几十种资产和几条链 现在什么状态 提现还停着，充值和交易正常 其CEO Gracy Chen 说恢复需要几小时到几天，不是几周，但拒绝给具体时间，原话是不承诺无法保证的时间窗口 暂停覆盖 Bitget 全部 4930 个币种网络。BGB 现在 1.98，跌 2.5% 时间线 9月24日 18:31 UTC（北京25日凌晨2:31），第一笔异常转出，以 ETH 为主 半小时后，一个 XRP 热钱包开始大额转出，这是最大一笔 攻击者集中转账持续到 19:16 UTC 21:30 UTC，Chen 发公告 21:41 UTC 还有资金往外走，比公告晚 10 分钟 Bitget 事后识别出 52 笔有意义的转账，其中 19 笔确认是攻击者转的，对应约 3.51 亿美元 钱怎么出去的 单笔最大的损失来自一个 XRP 热钱包 按链排，XRP 和以太坊损失最大，还牵涉 Arbitrum、Optimism、Base、BNB Chain、Avalanche XRP 1.0293 亿枚（1.57 亿） ETH 31,890 枚（8575 万） USDT 3475 万 USDC 2105 万 USDT0 1967 万 XAUt 3000 枚（1282 万） BNB 988 万 AVAX 838 万 TRX 707 万 光以太坊加 Arbitrum 两条腿就 1.334 亿 稳定币全换成 ETH，走 UniswapX 和 1inch Fusion，溢价 5% 也认，只求快 USDT、USDC 能被发行方冻结，ETH 不能 官方口径 Chen 在 X 上写，攻击者入侵了钱包基础设施里的一个关键后端系统，利用它伪造交易数据，触发授权流程把钱转出去 已排除私钥泄露，没有伪造用户提币请求，损失已控制 冷钱包没事，只波及部分热钱包和温钱包。4.64 亿美元用户保护基金全覆盖，另外还有 10 亿美元自有资金，用户资产 1:1 储备 直播里她补了一句，初步判断是供应链攻击，被攻破的是 Bitget 日常在用的一个第三方工具 已委托独立第三方安全团队进场，所有漏洞查清修完之后才恢复提现 另外，部分资金有追回可能 真凶这条线 链上侦探 Specter 把被盗的 XRP 追到了一个以太坊地址，这地址收到过 68,808 USDT，打款的那个钱包曾经给标注为 AFX EXPLOITER 的地址转过 ETH AFX 是 Arbitrum 上的协议，7 月 22 日被桥攻击拿走 2415 万美元，它自己的复盘点名 TraderTraitor，这是 Lazarus 旗下的一个子组 更早，LayerZero 把 4 月的 KelpDAO 桥攻击也归到同一个组 Chen 说"非常可能是朝鲜"，但没点名 她还强调这次和 2025 年 Bybit 那次不一样 Bybit 是 Safe 多签前端被篡改，签名的人以为自己在签正常交易 Bitget 这次不是单个钱包、单个币种被攻破，是后台授权流程本身被利用，同时牵涉几十种资产和几条链 所以不敢先恢复提现，怕同一条管道被用第二次 Bybit 的 Ben Zhou 公开回应，团队随时待命，正在更新 http://LazarusBounty.com 帮 Bitget 追资 要打问号的地方 3.516 亿是 Bitget 自己的数字 链上追踪器一开始只看到 1.83 亿，差额主要是 XRP 那条腿，追踪器盯以太坊，看不见 XRP Ledger 4.64 亿保护基金里装什么没人验证过。中文公告写的是"逾 4 亿"，跟英文的 4.64 亿对不上 有分析说交易牵涉三个热钱包和一个冷钱包，跟官方"冷钱包全部安全"的说法有出入 朝鲜这个归因，证据链比单纯的 IP 匹配强很多，但执法方和安全公司都还没出正式技术报告 今年 ZachXBT 多次指控 Bitget 纵容做市商操纵供应，Bitget 否认 行业位置 DeFiLlama 把这次列为 2026 年最大的一次被盗，超过 9 月 Liquid Network 的 3.2 亿和 4 月 Drift 的 2.95 亿 2026 年至今累计被盗约 22 亿美元 下一步看三件事： 提现什么时候恢复 24 小时报告（本该北京时间 9月26日 05:30 前发）对入口写不写清楚有没有点名那个第三方工具、被换成的 67,982 枚 ETH 有没有进 Tornado Cash