加密货币交易所 Bitget 确认发生多链安全事件。攻击者从平台钱包中转走 102,926,478 枚 XRP，按事发时价格计算价值约 1.5748 亿美元，成为本次事件中损失金额最高的单一资产。
Bitget 表示，本次多链攻击造成的总损失估计为 3.516 亿美元。链上数据平台 Lookonchain 则识别出约 3.5686 亿美元的被盗资产，略高于交易所公布的数字。
XRP 损失居首，ETH、稳定币同样受影响
除 XRP 外，ETH 是受影响第二大的资产。Bitget 损失约 31,890 枚 ETH，价值约 8,575 万美元。USDT 损失为 3,475 万美元，USDC 损失为 2,106 万美元。
Lookonchain 列出的其他损失还包括 1,967 万枚 USDT0、3,000 枚 XAUt、12,719 枚 BNB、821,012 枚 AVAX 以及 2,059 万枚 TRX。
事件如何发生
Bitget CEO Gracy Chen 表示，交易所在 UTC 时间 9 月 24 日 18:31 检测到未经授权的转账，并立即启动应急响应，随后暂时暂停提现。
初步分析显示，攻击者并未直接窃取 Bitget 的私钥，而是疑似攻破了与交易所钱包基础设施相连的后端系统。黑客随后伪造交易数据并操纵转账历史，诱导 Bitget 的自动提现系统批准未授权交易。
资金离开受影响钱包后，攻击者迅速通过去中心化协议转移并兑换多种资产，包括 UniswapX 和 1inch。Bitget 内部安全团队与 Mandiant、SlowMist 等区块链安全公司合作，强烈怀疑本次事件可能由受国家支持的朝鲜 Lazarus Group 实施。
最新进展
Bitget 称，用户余额仍 100% 安全，持有超过 4.64 亿美元的 Bitget 用户保护基金足以覆盖报告中的损失。Bitget 交易所的充值及其他服务正常运行。
不过，提现仍在暂时暂停中，以便交易所进行额外安全审查。Bitget 表示，一旦审查确认安全，将尽快恢复提现。