metadataJson
articleBody
背景 加密貨幣交易所 Bitget 於 2026 年 9 月 24 日晚間發布聲明，稱遭疑似北韓威脅行為者竊取約 3.516 億美元資產。這次攻擊影響了 Bitget 的熱錢包與溫錢包（warm wallet），涉及以太坊（ETH）、瑞波幣（XRP）、幣安鏈（BNB）、Avalanche（AVAX）、泰達幣（USDT）與環球幣（USDC）等主要代幣。公司強調，冷錢包與絕大部分平台資產未受影響，客戶帳戶餘額無異動，交易與存款功能仍正常運作，但為確保安全，暫時停止提現並展開「全面安全審查」。
攻擊經過與核心細節 Bitget 表示，入侵者「破壞了錢包基礎設施內一個關鍵的後端系統」，利用該系統偽造交易資料，進而欺騙授權流程將資金轉出。公司已聘請 Google 旗下的 Mandiant 與資安公司 SlowMist 進行第三方調查。Bitget 首席執行官 Gracy Chen 指出，根據 IP 行為模式與鏈上分析，本次攻擊手法與北韓駭客組織的慣用模式高度一致。她進一步提到，受影響幣種涉及多條區塊鏈網路，包括以太坊鏈（Ethereum）、瑞波幣帳簿（XRP Ledger）、Arbitrum、Avalanche、Optimism、BNB Chain 與 Base。Bitget 已聯繫相關區塊鏈基金會，部分基金會已確認凍結駭客錢包地址。
影響與交易所回應 儘管熱錢包資產流失嚴重，Bitget 保證客戶帳戶餘額無誤，交易與存款功能不受影響。此事件距離另一宗與北韓相關的 TraderTraitor 組織攻擊印度 IT 服務公司的案件僅隔一周。TraderTraitor 團體因襲擊 Bybit 與 KelpDAO 的 LayerZero 橋接合約而聞名，分別竊取約 15 億美元與 2.92 億美元資產，顯示北韓駭客組織在加密貨幣領域的活動日益頻繁與組織化。
限制與未來警示 Bitget 尚未公開具體的入侵手法，詳細調查仍在進行中。此次事件凸顯了熱錢包與後端授權系統在面對國家級威脅时的脆弱性。對加密貨幣交易所而言，未來應強化後台隔離機制，採用多因素授權，並提高冷錢包佔比以降低風險。此外，國家級駭客的崛起意味著更大規模的資安防護投資與國際合作變得愈發必要。