Bitget遭駭客攻擊,3.88億美元被盜,Coinbase相關指控浮現
Bitget 黑客事件導致約 3.88 億美元的加密資產遭竊,據稱與北韓的 Lazarus Group 有關。攻擊者利用第三方安全產品的零日漏洞,取得高階內部憑證,並將欺詐性提款指令插入 Bitget 的錢包系統。據報私人金鑰與冷錢包並未遭到入侵。
被竊資產包括 ETH、USDT、USDC、BNB 與 XRP,其中一條鏈上的 XRP 損失約為 8,300 萬美元。大部分資金透過 THORChain 轉移與兌換,促使 Bitget 執行長 Gracy Chen 要求該網路封鎖與竊案相關的地址。THORChain 表示,其去中心化且無須許可的設計無法進行選擇性凍結,但該網路過去曾在緊急情況下暫停運作。
Bitget 發現事件後暫停提款,並於 9 月 28 日開始分階段恢復服務。公司也推出追回獎勵,提供符合資格的已凍結或追回資金 5% 作為獎勵。Bitget 黑客事件凸顯持續存在的網路安全風險、跨鏈洗錢,以及交易所基礎設施的弱點。
另外,BlockTower Capital 共同創辦人 Ari Paul 指控 Coinbase 隱瞞多起影響多家公司的黑客事件,總損失超過 10 億美元,其中包括據報與其公司有關的 2,500 萬美元損失。Coinbase 否認隱瞞一連串黑客事件,並表示自己沒有損失 10 億美元。Paul 以正在進行的法律程序為由,未提供公開證據。相關說法仍有爭議,且尚未獲得證實。
Bearish
市場的即時影響偏向看跌,因為 Bitget 遭駭在一連串大型加密貨幣漏洞事件中,又增添了一起主要交易所的安全事故。據報損失達 3.88 億美元,可能削弱市場對中心化交易所的信心、增加提款活動,並推高短期賣壓,尤其是與遭竊資金直接相關的資產。外界指稱 Lazarus Group 涉入,也進一步加深對國家支持的網路犯罪及跨鏈洗錢的疑慮。
THORChain 作為轉移遭竊資產途徑的角色,可能使市場更加關注跨鏈橋與去中心化基礎設施。交易者可能透過降低對小型代幣的曝險、監控交易所儲備,以及偏好流動性較深的資產來因應。穩定幣發行商能夠凍結部分資金,或可限制最終損失,但同時也凸顯交易對手風險與審查風險。
從歷史來看,Bybit 在 2025 年遭遇的漏洞攻擊等大型交易所駭客事件,曾引發劇烈波動、流動性疑慮及暫時性的避險交易,即使更廣泛的市場趨勢之後有所復甦。Bitget 遭駭本身不太可能決定 Bitcoin 或整體市場的長期方向,尤其是據報 Bitget 的保障基金將補償使用者損失。然而,若有更多證據顯示 Coinbase 相關事件、監管行動或額外資金移動,負面情緒可能會延續。從長期來看,這起事件可能加速市場對更強大的錢包控管、獨立稽核、保險及交易所透明揭露的需求。