同时关联该项目与事件的快讯
AI 正在加快网络攻击流程，研究人员指出，攻击者已使用自主工具自动化网络钓鱼、漏洞研究和凭证窃取。币安称，其 10 月 30 日事件估计造成 63 亿美元影响；Bitget 9 月事件涉及约 3.875 亿美元转至攻击者控制地址，两家公司均未公开将事件归因于 AI。Google 威胁情报部门称，攻击者正从简单的 AI 提示转向代理式攻击流程。Google 披露的一起 2026 年案例中，攻击者使用 AI 代理在不到 6 小时内实施大规模凭证窃取，导致数千条第三方凭证遭泄露；Anthropic 也观察到攻击者并行运行 AI 代理开展侦察、漏洞利用和窃取。今年夏季，COLDCARD 生成的部分种子随机性缺陷与 1367 枚比特币被盗有关，涉及 4500 多个地址，按当时价格接近 1.16 亿美元。Keystone 披露，10 月网站事件泄露与 25,964 条买家记录相关的个人信息；FBI 记录显示，2025 年 1 月至 11 月，账户接管造成的报案损失超过 2.62 亿美元。（Bitcoin.com News）
根据官方消息，Bitget Wallet 发文表示：针对今日 Binance 发生的安全事件，已第一时间与 Binance 安全团队展开协作，持续追踪涉案资金流向，包括经由 Bitget Wallet 跨链桥转移的相关资金。
ZachXBT 表示，约 45 分钟前，Binance 价值 63 亿美元攻击事件与 Bitget 价值 3.88 亿美元攻击事件中的被盗资金，经 THORChain 转移后汇集至同一个链上地址。这一资金流向表明，两起事件可能由同一攻击者实施。ZachXBT 指出，Bitget 攻击事件此前被归因于与朝鲜有关联的黑客组织 TraiderTraitor，该组织还与 Kelp DAO 等此前的攻击事件存在关联。
链上侦探 ZachXBT 在 X 平台发文表示，约 45 分钟前，涉及 63 亿美元币安安全事件及 3.88 亿美元 Bitget 安全事件的被盗资金通过 THORChain 流入同一地址并发生混合，表明两起事件很可能由同一攻击者实施。ZachXBT 指出，此前 Bitget 攻击事件被归因于与朝鲜有关联的黑客组织 TraiderTraitor，该组织还与 Kelp DAO 等其他安全事件存在关联。
据官方消息，针对近期涉及 Bybit、Bitget 及 Binance 的安全事件，OKX 创始人兼 CEO Star 表示，安全不应成为商业竞争的领域，而是整个加密行业共同的责任。过去十年，主要交易所在私钥保护方面已取得显著进展，但访问控制及钱包管理系统仍存在潜在风险。他强调，没有任何系统是绝对安全的，任何交易所发生重大安全漏洞，都可能损害整个行业的信任。Star 呼吁加密行业主要交易所加强合作，共同建立更严格的行业安全标准及协调响应机制，包括对未知地址的大额提现及智能合约授权交易增加验证与安全延迟，并在加密签名层落实关键安全限制。同时，行业应建立实时安全事件通报、可疑资金联合监控及快速响应机制，并推动抗量子密码学及 AI 安全威胁防御等领域的协同研究。他强调，没有任何一家公司能够独自守护加密行业的未来。
OKX 创始人 Star 称，Bybit、Bitget 及 Binance 接连出现安全事件，呼吁行业 CEO 联手建立更强的安全标准与协调响应机制，包括签名层强制安全限制、实时事件通报与被盗资产快速冻结。
据慢雾 CISO @im23pds 发文披露，勒索/披露组织 FulcrumSec 公开宣称已从 PingCAP 旗下托管数据库服务 TiDB Cloud 持续窃取约 10.6 TB 数据，并放出约 200GB 的第一阶段样本。同日，PingCAP 发布情况说明，承认 "部分内部经营数据 "遭未授权访问，但强调不涉及产品漏洞，也不会影响客户数据库与业务数据安全。Bitget、百度等公司跟这家数据公司有过合作。
Bitget 大中华区负责人谢家印发文表示，经排查确认黑客系入侵并获取了 PingCap 公司旗下 TiDB Cloud 云数据库产品中的数据，Bitget 与百度等公司曾与该公司开展合作。他澄清称，Bitget 仅在该数据库中存放过部分公开成交日志数据（即成交频道中所有用户均可见的数据），且已于两个多月前停止使用相关服务。事件并未涉及任何用户数据，更无密码等敏感信息泄漏。
黑客组织 FULCRUMSEC 公开披露了针对分布式数据库服务商 PingCAP 旗下 TiDB Cloud 托管平台的攻击事件。攻击者在近两个月内利用其代码库泄露的云凭据持续渗透，累计窃取 10.6 TB 核心数据并公开了首阶段超 200 GB 的数据包。泄露记录显示，Bitget、Pionex、DigiPlus、NFTscan、Chainbase 等区块链相关企业，以及 Booking.com、Shopee、Capcom 等知名跨国公司均在受影响名单中。
区块链项目 Qubic 披露，10 月 17 日至 18 日期间，1,404 个钱包被转出约 2.94 万亿枚 QU，价值 130 万美元。未经授权转账发生于 23 时 42 分至次日 1 时 26 分，网络验证者随后在 tick 85,371,949 暂停交易。Qubic 表示，事件涉及旧版苹果设备及浏览器生成的可预测钱包种子，相关问题已在 4.26.4 版本修复。开发者还在攻击者转移前保护了其他存在风险的资金。约 87.1%的被盗 QU 仍留在暂停运行的 Qubic 网络中，另有约 12.9%转入加密货币交易所 MEXC 并被冻结。加密货币交易所 Bitget 已暂停 QUBIC 充提，受害者是否获赔由 Qubic 的 Computor 集群决定，QEARN 质押未受影响。（Bitcoin.com News）
区块链安全公司 Hacken 报告显示，2026 年第三季度，加密行业共发生 107 起安全事件，损失达 11.8 亿美元，环比增长 55%。其中，约 9.068 亿美元损失涉及供应商或开发工具遭入侵、已知漏洞未及时修复，以及相关组件未纳入最新审计范围。Hacken 联合创始人 Andrii Matiukhin 指出，项目方往往只审计关键智能合约，而钱包、签名系统和第三方软件可能未被覆盖，导致投资者误以为项目整体安全。报告称，第三季度损失最大的事件是 Bitget 遭攻击，损失至少 3.52 亿美元，攻击者利用第三方安全产品漏洞获取提现基础设施的访问权限。Hacken 还发现，部分衍生品交易平台和预测市场的资产安全依赖存在不足的密钥管理安排，但尚未发现相关平台存在正在被利用的漏洞。该公司强调，安全审计不能替代持续的漏洞管理，项目方仍需及时修复已知漏洞，并确保审计覆盖实际影响资金安全的系统组件。（CoinDesk）
据链上侦探 Specter 监测，ZachXBT 发文披露 Bitget 攻击者通过 Zcash（ZEC）掩盖被盗资金后，其他被盗资金也开始流入 ZEC，其中包括 Cryptobills Ledger 事件资金及价值 1200 万美元的 Triple-A 黑客攻击资金。威胁行为者正利用 ZEC 转移被盗资金。
加密货币交易所 Bitget 表示，将通过一次性措施停止向部分用户提供服务。Bitget 称，相关服务调整期间用户资金仍然安全，平台将继续运营。相关用户将通过电子邮件、应用内消息和或推送通知收到后续步骤、相关期限及提取资金安排。未收到 Bitget 官方通知的用户，可继续正常使用账户。Bitget 客户支持团队将在处理期间协助用户处理未完成订单、提现及其他账户问题，并提醒用户仅使用官方渠道，警惕钓鱼链接、冒充账户及未经核实的信息。9 月 25 日，Bitget 曾确认发生未经授权的转账并暂时暂停提现，以调查一起安全漏洞。后续披露显示，该事件涉及被盗资产约 3.88 亿美元。（Cointelegraph）
据 Cointelegraph 报道，安全公司 Hacken 发布 2026 年 Q3 报告显示，第三季度加密货币黑客攻击事件共 107 起，总损失达 11.8 亿美元，为 2025 年 Q1 Bybit 事件（损失 16 亿美元）以来最严重的季度。 其中 77%（约 9.06 亿美元）损失源于第三方供应商、开发工具或未纳入安全审计的基础设施漏洞。四大主要事件分别为：Bitget 黑客攻击（3.87 亿美元）、Liquid Network 漏洞（3.2 亿美元）、Tectonic 漏洞（1.2 亿美元）及 Coldcard 固件漏洞（1.15 亿美元），合计占总损失约 80%。智能合约为最高频攻击向量，涉及 71 起事件，损失 2.28 亿美元。 在资金追回方面，约 3.87 亿美元（33%）被归还或逆转，其中"白帽黑客"归还 Liquid Network 被盗资金 2.72 亿美元，Cronos 验证者回滚 114 分钟区块链历史追回 1.11 亿美元；运营商另行垫付 4.1 亿美元补偿用户损失，但仍有约 3.84 亿美元（32%）既未追回也未获赔付。
安全公司 Hacken 披露，2026 年第三季度共记录 107 起加密货币黑客攻击事件，损失总额达 11.8 亿美元。其中，约 9.06 亿美元与供应商及开发者工具遭入侵、已披露但未部署的修复方案及审计范围外基础设施有关，占季度损失约 77%。季度损失主要集中于四起事件：加密货币交易平台 Bitget 遭攻击损失 3.87 亿美元，Liquid Network 被利用损失 3.2 亿美元，Tectonic 遭利用损失 1.2 亿美元，Coldcard 固件漏洞造成约 1.15 亿美元损失。约 80%的损失集中于上述事件，98 起事件损失低于 1000 万美元，中位数为 67 万美元。智能合约事件是最常见的攻击类型，共涉及 71 起事件并造成 2.28 亿美元损失。第三季度为 2025 年第一季度以来损失最严重的季度，后者曾因 Bybit 损失 14 亿美元使季度总额达到 16 亿美元。第三季度损失中约 3.87 亿美元被返还或逆转，占毛损失约 33%。其中，Liquid Network 事件中约 2.72 亿美元被返还；Tectonic 事件通过回滚 114 分钟区块链历史逆转约 1.112 亿美元借贷影响，Circle 和 Tether 还冻结了与 Bitget 失窃资金相关的约 34 万美元。运营方另承担 4.1 亿美元用户损失，仍有约 3.84 亿美元未被返还或覆盖。（Cointelegraph）
Bitget 在遭遇约 3.88 亿美元的资金丢失事件后宣布逐步恢复正常运营，其保护的 Operations Protection Fund 吸收了此次损失的财务冲击，但袭击原因尚未完全确定。
与 Bitget 3.875 亿美元被盗事件关联的钱包于周三分 3 笔将 2746 枚 ZEC 转入 Zcash 的 Ironwood 隐私池，价值约 390 万美元。该批资金约占 9 月 24 日被盗 ZEC 的 15%。Ironwood 隐私池可隐藏发送方、接收方及转账金额，但调查人员仍可能通过转账时间和金额追踪资金返回公开地址的路径。（CoinDesk）
链上侦探 ZachXBT 发文表示，Bitget 被盗事件中疑似朝鲜关联的攻击者已开始将约 2700 枚 ZEC（约 380 万美元）转入 Zcash 的 Ironwood 屏蔽池。Bitget 热钱包此前共被盗约 1.89 万枚 ZEC，价值约 2830 万美元。
余弦披露慢雾与 Google Cloud 旗下 Mandiant 对 Bitget 热钱包被盗事件的阶段性调查报告。两份报告均显示，攻击者首先入侵第三方安全产品相关系统，随后横向进入 Bitget 钱包业务环境。慢雾调查显示，其中一款第三方安全产品节点存在零日漏洞，相关恶意活动最早可追溯至 8 月 31 日；9 月 25 日，攻击者还利用内部员工身份访问另一款第三方安全产品的管理平台，并使用高度定制化的提款工具与钱包系统提款逻辑交互。Mandiant 则表示，攻击者通过第三方安全设备获得持续访问权限后，横向移动至生产钱包任务服务器并部署恶意程序。Mandiant 同时表示，目前未发现 Bitget 私钥遭泄露的证据，冷钱包未受影响。两家安全团队仍在进一步调查攻击者在相关系统之间的具体入侵路径。
Bitget 在 X 平台发文表示，Google Cloud 旗下 Mandiant 对 Bitget 9 月 24 日安全事件的调查发现，攻击者未经授权访问了部分第三方安全设备，随后横向进入 Bitget 交易所钱包环境，并获取了温钱包和热钱包的访问权限。该调查结果与 Bitget 此前披露的攻击路径一致。