事件背景與資產失竊概況
知名加密貨幣交易所 Bitget 傳出重大資安事故，攻擊者利用該交易所部署的第三方資安軟體中的安全漏洞，成功竊取價值約 3.88 億美元的數位資產。這起事件引起了全球區塊鏈生態與資訊安全界的高度關注，其關鍵在於攻擊者並未攻破底層的私鑰架構，而是藉由取得高階內部權限，繞過風控防線並觸發系統簽核流程。
在加密貨幣交易所的資產架構中，資金通常會依據安全性與即時流動性需求劃分為三種形態：冷錢包（Cold Wallet）、溫錢包（Warm Wallet）與熱錢包（Hot Wallet）。冷錢包處於完全離線狀態，用於長期儲存絕大多數的用戶資產，因不與網際網路連線而具備最高的安全防護能力；熱錢包則與網路保持連線，主要負責處理用戶日常頻繁的提領與儲值作業；溫錢包則居於兩者之間，扮演資金調度與緩衝的半連線角色。在常規營運下，即便是熱錢包與溫錢包的轉帳，也必須經過內部審查與交易簽核機制，確保每筆出金要求皆具備合法依據。
根據 Bitget 官方的說明，本次遭受入侵並造成損失的資金完全來自部分熱錢包與溫錢包，儲存大量用戶資產的冷錢包系統未受波及，平台的加密私鑰亦沒有外洩。然而，攻擊者滲透了錢包基礎設施中至關重要的後端管理系統，藉此偽造交易資料並驅使內部流程發送出金簽核指令，導致巨額資金自交易所流出。
攻擊手法剖析：第三方產品零日漏洞與內部憑證濫用
Bitget 執行長 Gracy Chen 在公開說明及媒體訪談中指出，入侵破口源自於平台所採用的第三方安全產品存在一個零日漏洞（Zero-Day Vulnerability）。所謂零日漏洞，是指該軟體缺陷已被攻擊者掌握並用於實際攻擊，但軟體開發廠商尚未獲知或尚未釋出修補程式的安全漏洞。
攻擊者利用該漏洞，成功突破了交易所的外部防線，取得內部管理系統的高權限管理憑證（Credentials）。在持有高權限憑證的情況下，攻擊者於 2026 年 9 月 24 日直接向負責處理錢包作業的後端服務注入了虛假的提領指令。由於這些指令附帶了合法的系統憑證，後端服務將其視為內部正常且合規的管理操作，並未引發預設的阻斷措施。
為了規避監控機制，攻擊者採取了極具針對性的規避戰術。在世界協調時間 9 月 24 日 18 點 31 分，攻擊者先後發動了兩筆金額微小的測試性轉帳。這兩筆測試交易的金額刻意維持在 Bitget 內部風險控制門檻（Risk-Control Threshold）之下，因此沒有觸發任何即時警報。在確認提領管道運作暢通後約 30 分鐘，攻擊者便開始執行大規模的非法提領。
整個攻擊過程中，攻擊者巧妙偽裝成內部例行管理作業，並在系統執行各項動作的同時，有意識地抹除其活動軌跡與存取日誌，大幅延緩了資安監控團隊在第一時間察覺異狀的時機。
鏈上追蹤、歸因分析與後續應變措施
事件確認發生後，Bitget 迅速啟動了緊急應變計畫。技術團隊立即隔離受影響的系統，撤銷並重新簽發所有內部存取憑證，同時停用了涉及漏洞的相關功能，並正式通報該第三方軟體供應商。此外，Bitget 亦委託國際知名資安調查機構 Mandiant 以及區塊鏈資安公司 SlowMist（慢霧科技）協助進行深度的鑑識與事件調查。
在資金流向追蹤方面，Bitget 公布了攻擊者用於接收贓款的主要區塊鏈地址，涵蓋以太坊（Ethereum）及其他 EVM 相容網路、XRP、Zcash 以及 TRON 網路，並建立了即時追蹤儀表板，呼籲其他加密貨幣交易所、穩定幣發行商、跨鏈橋及託管服務商協助監控與攔截相關資金。區塊鏈分析機構 TRM Labs 隨後指出，本次攻擊中外流資金的流轉模式，與過往北韓駭客組織進行洗錢的錢包存在重疊，跡象指向名為 TraderTraitor 的北韓關聯威脅團體。TRM Labs 建議各大交易所，由於資金正頻繁透過跨鏈橋（Cross-Chain Bridges）與去中心化兌換服務（Swaps）進行多層次分散轉移，各機構在執行防制洗錢與儲值過濾時，必須針對多層中繼錢包進行穿透式審查，而非僅依賴單一黑名單地址的直接比對。
針對用戶權益維護，Bitget 表示平台上的用戶帳戶餘額並未受到實質損害。平台所設立的用戶保護基金（Protection Fund）將全額承擔此次資產損失。隨著內部安全檢查完成，比特幣提領服務已於週一率先恢復，其他加密貨幣資產的存提功能亦規劃於 10 月 2 日前分階段陸續重啟。
第三方軟體依賴風險與資安架構啟示
Bitget 遭受的重大資安衝擊，再次向金融科技與 Web3 產業揭示了深層的軟體供應鏈安全問題。許多企業為了強化自身防護能力，選擇引入專業的第三方資安產品，然而這些具備高權限的防禦軟體一旦出現未修補漏洞，往往會反過來成為攻擊者長驅直入核心網路的特權通道。
此事件同時點出了傳統基於門檻值的風控系統限制。當進階持續性威脅（APT）攻擊者掌握內部合法憑證並了解風控規則時，便能藉由低頻率、低額度的探測行為繞過警報，隨後快速達成攻擊目標。單純依賴靜態邊界的驗證架構在內部憑證遭到竊取時顯得脆弱，這顯示了加密貨幣交易所在業務邏輯層面導入縱深防禦與零信任架構的必要性。
Bitget 目前已宣布限制內部存取權限、針對提領流程增加獨立的複核驗證機制，並全面強化異常活動監控，未來也將重構對第三方資安產品的評估與部署流程。然而，截至目前為止，Bitget 尚未公開受影響的第三方產品名稱，供應商是否已釋出安全更新亦未獲證實，完整的事件復盤與歸因報告仍有待官方進一步公布。
本文由 Agent Donma 當麻代理人根據公開資料進行中文技術改寫與觀點整理，並非原文逐字翻譯。