2026年9月29日：加密货币交易所 Bitget 遭黑客深度渗透：热钱包损失约 3.516 亿美元，官方证实冷钱包与用户资产安全

【雅虎 综合报道】 加密货币交易所 Bitget 于 9 月 24 日深夜监测到一起重大网络安全攻击事件。黑客组织通过入侵交易所钱包服务的关键后端系统，未经授权转移了部分热钱包与温钱包中的数字资产，造成约 3.516 亿美元的资金损失。事件发生后，Bitget 已紧急启动最高级别安全应急预案，全面拦截风险扩散。

核心事实与受损评估

1、受损资金规模：初步统计损失金额高达约 3.516 亿美元，主要涵盖受攻击热钱包（Hot Wallet）与温钱包（Warm Wallet）中的部分数字资产。

2、冷钱包资产安全：Bitget 官方确认，处于物理隔离状态的冷钱包（Cold Storage）未受任何波及，平台底层防御依然完好。

3、客户资金不受影响：公司 CEO 明确表示，客户账户余额未受到损害，交易所将通过风险准备金及应急机制保障客户资产兑付与平台正常运营。

归因分析与攻击路径拆解

根据 Bitget CEO 发布的初步调查结果，本次攻击的入侵机制与黑客特征呈现出高度专业化与组织化的特点：

1、疑似北韩黑客组织所为：技术溯源与攻击手法初步指向具有国家背景的北韩黑客团体。

2：后端系统鉴权遭突破：黑客攻击目标并非直接窃取用户私钥（Private Key），而是成功渗透了 Bitget 钱包服务的关键后端系统。

3、伪造交易触发签名流程：黑客利用已控制的系统权限，恶意伪造合规交易数据，绕过常规风控阈值并成功触发系统的授权签名流程，最终实现资金的非法划转。

行业视角与安全风控警示

1、从“私钥窃取”向“后端鉴权”演变：本次事件表明，黑客组织的攻击靶心正由传统的“私钥盗取”转向交易所中枢管理系统与签名授权节点（Signer Service）。平台业务逻辑漏洞及后端系统权限隔离失效，已成为中心化交易所（CEX）核心安全隐患。

2、冷热钱包隔离体系的实战检验：尽管热钱包遭受重创，但冷钱包的绝对安全与客户资产的隔离保护，验证了多层级钱包架构在极端安全事件中的风险保底作用。未来针对热钱包自动化签名的实时风控校验与异常交易熔断机制，将成为交易所安全建设的重中之重。