Bitget首席執行官將3.51億美元的交易所數據泄露事件與朝鮮黑客聯繫起來

Bitget首席執行官懷疑朝鮮參與了近期價值3.51億美元的黑客攻擊。在X平臺的一次在線問答環節中，首席執行官陳嘉琪宣佈，此次攻擊與朝鮮官方支持的組織經常使用的VPN有關。她指出，調查人員發現了與朝鮮此前網絡攻擊相符的模式。.

“我們已經dent出一些與朝鮮某個組織使用的VPN相匹配的IP地址。[…]這種模式與朝鮮團隊之前的做法非常相似，”陳說。.

在最近的這次攻擊中，黑客從 Arbitrum 平臺盜走了大量的 ETH、 XRP、AVAX 和 BNB ，以及重要的與法幣掛鉤的穩定幣，例如 USDC、USDT 和 USDT0。.

過去幾個月，朝鮮黑客 密切相關 。例如，去年一年，朝鮮國家支持的網絡犯罪分子涉嫌竊取高達20.2億美元的數字資產；今年上半年，他們又竊取了價值6億美元的加密貨幣。

Bitget 的黑客攻擊涉及多種資產的轉移，包括以太幣和 XRP

Bitget在週四發現dent轉移可疑資金後迅速採取措施 。它立即 了提現功能，並通知了執法部門和安全公司。當時，該公司首席執行官陳向用戶保證，此次黑客攻擊僅影響了交易所部分在線錢包，冷錢包仍然安全。 

她斷言：“用戶資金是安全的。此次損失的全部金額都在Bitget用戶保護基金的承保範圍內，該基金目前擁有超過4.64億美元。”. 

在最近一次問答環節中，陳女士還 提供了 更多關於此次黑客攻擊的信息。她提到，此次攻擊是由於系統直接遭到入侵造成的。因此，黑客並沒有使用任何客戶的提現渠道。

然而，她聲稱他們尚未dent所有受影響的服務器，也未完全瞭解攻擊者是如何突破其防禦的。此外，她透露交易所已追回部分被盜資金。陳女士表示，他們正與區塊鏈基金會和行業安全合作伙伴合作，追回剩餘款項。.

目前，出於安全考慮，用戶提款功能仍然暫停。.

WaterPlum Group的目標是約30000臺設備和超過7000個錢包。

，朝鮮衆多黑客組織之一的 WaterPlum已入侵數萬臺設備。在其全球攻擊行動中，他們成功入侵了100多個國家的7000個加密貨幣錢包。 

根據美國聯邦調查局、日本國家警察廳、澳大利亞ACSC以及德國聯邦情報局和聯邦憲法保衛局的報告，在2025年12月至2026年7月期間，有犯罪活動報告稱，他們向平壤轉移了超過1070萬美元（17億日元）的數字資產。.

攻擊者會僞裝成人工智能、加密貨幣、NFT等領域的招聘人員和高管。在虛假的面試中，求職者會被要求下載示例作業。這些作業的依賴項中隱藏着諸如StoatWaffle、OtterCookie和BeaverTail之類的木馬程序，一旦發現就會執行。.

Bitget 的數據泄露事件也與朝鮮黑客發起的其他重大加密貨幣攻擊有關。2025 年 2 月，Bybit 在業內規模最大的黑客攻擊事件之一中損失了約 15 億美元的加密貨幣。區塊鏈調查人員將此次攻擊歸咎於與朝鮮政府有關聯的黑客組織 Lazarus Group。該dent 表明，攻擊者可以多麼迅速地將竊取的加密貨幣轉移到多個錢包並進行隱藏。.

在Bitgetdent發生後，Bybit首席執行官周斌表示，該交易所將協助Bitget trac並追回被盜的加密貨幣。此次合作建立在兩家交易所此前的支持基礎上，Bitget曾在自身安全漏洞事件後爲Bybit提供過幫助。.

TRM Labs 的分析表明，朝鮮的攻擊主要針對後端基礎設施。

最近，區塊鏈取證公司TRM Labs指出，諸如朝鮮攻擊之類的複雜威脅，通常會matic地針對後端基礎設施而非源代碼。對於任何數字資產公司而言，風險最高的領域在於密鑰管理、加密簽名設置和多層審批流程。.

該公司建議加密貨幣平臺將安全預算集中用於歷史上引發最具破壞性金融崩潰的特定基礎設施漏洞。.

該公司表示：“dent 響應計劃、保險範圍和資金儲備也應圍繞重大基礎設施受損的可能性而設計，而不是基於平均損失。一次成功的攻擊仍然會 defi整個行業的年度損失。”.

該dent 也凸顯了中心化加密貨幣交易所面臨的日益增長的安全風險，這些交易所仍然是trac吸引力的目標，因爲它們的基礎設施中持有大量數字資產，而這些基礎設施可能成爲單點故障。.

即使面向客戶的提款系統未受影響，後端系統或簽名基礎設施遭到破壞也可能導致大量資金泄露。.

因此，Bitget 的調查可能會進一步揭示交易所如何加強錢包控制、交易審批、服務器安全和監控系統，以抵禦日益複雜的攻擊。.

最頂尖的加密貨幣專家都在閱讀我們的簡報。想 加入他們？