相反,该公司表示,一名攻击者破坏了其钱包基础设施中的关键后端系统,利用该系统伪造交易数据,并触发 Bitget 自身的授权流程以转移资金。

Bitget 首席执行官

“已排除私钥泄露的可能性,”陈表示,据其声明的报道。

用于访问后端系统的确切方法仍在调查中。Bitget 表示,计划发布一份涵盖根本原因和纠正措施的完整事件报告。

Bitget 指出可能与朝鲜有关

陈还表示,初步调查结果发现此次攻击与之前与朝鲜黑客组织相关的行动存在相似之处。

另读:Bitget Wallet 的直接银行转账,解释

该说法尚未得到独立证实,Bitget 也未确定攻击者身份。该交易所表示,涉及执法机构和链上安全公司的调查正在进行中。

与朝鲜有关联的黑客此前曾与重大加密货币盗窃案有关。美国联邦调查局将 2025 年 2 月从加密货币交易所 Bybit 盗窃约 15 亿美元的事件归咎于朝鲜。

冷钱包未受影响

Bitget 表示,此次事件仅限于其热钱包和温钱包基础设施的部分部分,而其冷钱包保持安全。

热钱包连接到互联网,通常用于促进交易,而冷钱包则保持离线状态,以减少遭受网络攻击的风险。

该交易所表示,客户账户余额仍然准确,估计损失由其用户保护基金覆盖,该基金目前持有超过 4.64 亿美元。

Bitget 已标记与转账相关的地址,并表示已联系执法机构和链上安全公司,作为调查和追回资产努力的一部分。

该公司尚未给出提现恢复的日期。它表示,恢复将在安全审查完成后进行,并通过其官方渠道提供更新。

尼日利亚用户

此次事件也发生在 Bitget 在尼日利亚加密货币用户中建立显著影响力的背景下。

Bitget Wallet 是该交易所独立的自托管钱包产品,此前在尼日利亚苹果 App Store 的总体和金融类别中均排名第一。该公司表示,其尼日利亚钱包用户群在 2024 年 6 月增长了超过 233%。

然而,该公司表示,Wallet 产品独立于周四事件影响的交易所基础设施运行。

据陈表示,此次漏洞影响的是交易所热钱包和温钱包中持有的资金,而独立的 Wallet 未受影响。

Bitget 于 9 月 24 日西非时间 19:31 检测到未经授权的转账,并表示其应急响应团队在几分钟内被激活。该交易所承诺随着调查的继续将进一步提供更新。