密钥未被盗，一小时内 $351 Million — Bitget 热钱包入侵与审批流的信任边界
Bitget 于 9 月 25 日确认，约 $351.6 million 在 9 月 24 日 18:31 UTC 被发现的未经授权转账中，从其热钱包与温钱包的若干部分流出。据报其离线冷钱包未受影响，提现处于暂停，该交易所表示其 $464 million 的 User Protection Fund 覆盖全部损失。据 Bitget 所述，攻击者并未取走私钥，而是进入了一个后端系统并伪造交易数据，从而把审批流导向放出资金。我们审视 Lazarus 归因问题，以及它与本观察站近几周所论述的管理与身份平面主题之间的同构。
本文由机器翻译。
2026 年 9 月 24 日 18:31 UTC，Bitget 的安全系统标记了来自其一部分热钱包的未经授权转账，应急响应程序在数分钟内启动。25 日，首席执行官 Gracy Chen 公开表示，受影响资产合计约为 $351.6 million。Bitget 的钱包结构为三层 (hot / warm / cold)；据该交易所所述，此次入侵限于热层与温层的部分，并未到达离线冷钱包，且客户账户余额仍与其持仓相一致。提现暂时停止，而交易与充值继续进行。该交易所报告称，其已识别并标记收款地址，已通知各执法机构，并已委托区块链安全公司追踪资金，且一份涵盖根本原因与纠正步骤的完整事件报告将在最初通知后的 24 小时内跟进（依据 Gracy Chen 的 X 声明、Bitget 的官方安全通知、Cryptopotato、InvestingLive 以及 CyberSecurityNews）。
关于攻击路径，Bitget 的陈述是：攻击者进入了其钱包基础设施内部的一个后端系统，伪造了交易数据，并由此把审批过程导向放出资金。换言之，据该交易所所述，这并不是控制钱包本身的那些私钥发生了泄露。链上研究人员（如 Arkham Intelligence 这样的分析方）的早期估计为 $174M–$183M，约为已确认数字的一半；链上观察者追踪了涉及 ETH、BNB、AVAX、USDT 和 USDC 的资金移动。Decrypt 报道的一笔值得注意的交易：一个新建钱包在大约六分钟内把约 $19.7M 的 USDT0（Tether 的跨链版本）换成 7,111 ETH，并为了迅速完成兑换而支付最高高出市场价格 5% 的价格。该交易所的 User Protection Fund 持有 $464M，超过这笔损失，并且 Bitget 已承诺用该基金覆盖全部金额。TFTC 指出，该基金的资产构成尚未得到独立核实。
关于归因：链上调查者 Specter 声称，与朝鲜有关联的 Lazarus Group 是此次攻击的幕后，HackRead 报道 Bitget 怀疑该集团参与其中，而 Bitget 自身拒绝正式归因，有关报道称其“拒绝推测”。宜将当前的归因定性为“怀疑”，而不是“归因”。作为背景，据报道，与 Lazarus 有关联的团伙参与了近年来许多规模最大的交易所入侵 — 2025 年 2 月 Bybit 的 $1.5B（FBI 将其归因于 Lazarus）、DMM Bitcoin 的 ~$308M 和 WazirX 的 ~$234.9M（2024 年）。据 Chainalysis，2025 年加密资产盗窃总额为 $3.4B，其中 $2.02B（超过 60%）被估计与朝鲜有关联。仅在 2026 年上半年，$1.1B 在 212 起事件中被取走，一大部分被归因于 Lazarus Group。此次事件的快速多链分散、立即转换为 ETH，以及在没有密钥泄露的情况下经由内部系统进入，符合与国家有关联的团伙的行动签名 — 但手法相似并不是身份的证据。
分析（与事实分开）：要紧的是，“密钥没有被盗”并不必然是一个好的结果。据 Bitget 的陈述，攻击者并未取走签名密钥，而是进入了向审批过程输送数据的后端系统，并伪造了交易数据。被打破的不是密码学边界（密钥），而是信任边界（审批决策的信息来源）。这与本观察站过去两周所论述的“管理与身份平面”主题同构 — F5 BIG-IP APM 的 OAuth 零日（身份签发一侧遭到未认证的 RCE）、Cisco ISE 的管理 API 认证绕过（CVSS 10.0），以及 Secure Email Gateway 经由解析代码抵达 root — 它们共享同一结构：当做出决策的那个平面本身被攻占时，决策便不再可信。钱包基础设施的审批流正是这样一个决策平面；交给它的余额与交易数据的完整性，以及内部系统创建或更改提现请求的权限，界定了信任边界。这份 24 小时报告若表明哪个后端系统被攻破、伪造数据出现在哪些审批者面前，以及多步审批能否区分“伪造数据路径”与“真实请求”，就会使失败点更为具体。在此之前，宜将这次失败建模为“进入审批过程的数据路径遭到攻破”。
防御方面的含义：(1) 持有链上资产的运营方应当把审批管道本身视为一等信任边界 — 不仅是密钥托管，交易数据的来源（API 层的认证/证明、按审批者独立的数据视图、带有独立视图的多重签名）也应作为设计要求。(2) 一并设定提现速率与每条链的上限，并把链上异常（异常的兑换速度、相对于市场价格的异常价差）作为实时分诊信号加以监测 — 此次事件中 USDT0 → ETH 在 ~6 分钟内、溢价最高达 5%，正是这类信号。(3) 由于多链分散会削弱冻结效果，应事先与跨链桥及 DEX 的对手方约定冻结/追踪渠道。(4) 暂停提现、迅速披露以及赔偿承诺限制次生损害 — 但赔偿的力度只与基金规模及其资产构成的独立可核实性相当，因此应在日常维持这种可核实性。此处事实取材于 Gracy Chen 的 X 声明 (https://x.com/GracyBitget/status/2103235655879074084)、Bitget 的官方安全通知 (https://www.bitget.com/support/articles/12560603896024)、Cryptopotato (https://cryptopotato.com/bitget-reports-351m-hot-wallet-breach-says-user-funds-are-covered/)、InvestingLive (https://investinglive.com/cryptocurrency/hackers-drain-351-6-million-from-bitget-in-possibly-2026-s-biggest-crypto-heist/)、CyberSecurityNews (https://cybersecuritynews.com/bitget-hot-wallet-hacked/)、shattered.io (https://shattered.io/bitget-hack-351-million-2026/) 以及 HackRead (https://hackread.com/bitget-hack-suspects-north-korea-lazarus-group/)。分析与报道保持分开。