同时关联该项目与事件的快讯
慢雾安全团队披露 Bitget 9 月 25 日热钱包资产被盗事件阶段性调查结果。调查发现，攻击涉及部分第三方安全产品及钱包应用主机，其中某第三方产品存在零日漏洞，攻击者还曾利用内部员工身份未经授权访问第三方产品管理平台。慢雾表示，团队已获取攻击者用于与钱包系统提款逻辑交互的定制提款工具。链上攻击活动于 9 月 25 日 2:31 开始，持续约 2 小时 52 分钟并涉及多条区块链。此后攻击者还曾尝试篡改提款记录并触发额外 BTC 提款。目前团队仍在调查攻击者如何在受影响系统之间进行横向移动。
据慢雾余弦监测，MistTrack_io 的 TrackAgent 发现，朝鲜黑客通过自动化脚本在 CoW Protocol 创建订单，并将收款地址设为预先准备的 Chainflip Deposit 相关合约地址。订单成交后，相关资产可在 Chainflip 完成跨链操作并兑换为 BTC。该操作涉及 Bitget 被盗资金。
加密货币交易所 Bitget CEO Gracy Chen 表示，公司对追回上周安全事件中损失的 3.88 亿美元加密资产并不乐观。她以 2025 年 Bybit 遭攻击事件为参考，称该事件发生约一年后仅约 3.5%被盗资金被冻结，且不等同于完成追回。Bitget 已设立悬赏计划，对被冻结资金和追回资金分别提供 5%奖励。NEAR Intents 团队称已拦截与攻击相关的逾 5000 万美元资产并冻结约 50 万美元；Tether 和 Circle 已将相关钱包列入黑名单，冻结价值 31.8 万美元的 USDT 和 USDC。Gracy Chen 表示，初步调查显示攻击可能与朝鲜相关团体使用的 VPN 地址匹配，但 Bitget 尚未完全排除内部人员作案可能。Bitget 已分阶段恢复提现，周一先恢复比特币交易，周二继续恢复 ETH 交易。（Cointelegraph）
Bitget 确认遭遇约 3.516 亿美元的黑客攻击，CEO Gracy Chen 表示攻击者通过伪造转账请求实施窃取，用户资产由超 4.64 亿美元的保护基金全额覆盖。
据慢雾余弦监测，Chainflip 桥正尝试阻拦朝鲜黑客洗钱，但 AML/KYT 的响应速度落后于洗钱速度。洗钱团伙通过自动化方式分散资金并跨链转移，若资金被风控拦截或退回，便会立即尝试其他路径，最终换成比特币并通过 CoinJoin 继续混淆资金来源。此前消息，MistTrack 发文表示 Bitget 攻击者试图通过 Chainflip 转移被盗资金，但相关存款遭经纪商拒绝，资金随后被退回，并未成功完成转移。
MistTrack 监测显示，Bitget 攻击者近期试图通过跨链流动性网络 Chainflip 转移被盗资金，但该笔充值已被相关经纪商（Broker）拒绝。平台方并未冻结资金，而是执行了原路退回。MistTrack 表示将持续追踪被盗资金的后续流向。
据 Bitget CEO 监测，9 月 24 日 Bitget 遭黑客攻击，约 3.875 亿美元资金被盗，其中大量资金经跨链流转并主要汇集至以太坊。NEAR Intents 发布的报告显示，其风险情报层 SHIELD 检测到超过 5000 万美元疑似洗钱资金流转尝试；其中 16.6 万美元资金通过，50.3 万美元资金在执行过程中被冻结。被冻结资金目前仍受限制，等待后续法律及追回程序处理。
据官方公告，Bitget 宣布推出「同行计划」，面向不同用户群体推出交易奖励、资产奖励及专属权益，以回馈近期安全事件期间持续给予信任与支持的用户。
链上侦探 ZachXBT 披露，协助疑似朝鲜黑客组织洗钱的非法人员，目前正公开在相关服务平台的 Discord 公共服务器及 Telegram 频道中寻求订单处理支持。这批被洗资金来源于此前 Bitget 遭遇的 3.87 亿美元安全漏洞事件。
据 Bitget 监测，Mandiant 和 SlowMist 正持续支持此次事件的调查及链上追踪工作。Bitget 已公布已识别的攻击者地址和相关追踪数据，以支持行业协作及资产追回工作。Bitget 预计将于本周完成内部安全报告，并将在调查结果得到验证后发布进一步更新。Bitget 表示，9 月 24 日事件是其交易所运营 8 年来首次发生的此类安全事件。
据 Lookonchain 监测，Bitget 黑客 (0xf7bC...96C3) 通过 THORChain 将 ETH 兑换为 BTC，曾盗取 3.516 亿美元。
Bitget 宣布约 3.875 亿美元被盗，CEO 要求 THORchain 黑掉地址遭拒；Vitalik Buterin 表示以太坊正演变为“密码学世界计算机”。
加密货币交易所 Bitget 遭黑客攻击，损失约 3.51 亿美元。Bitget CEO Gracy Chen 表示，平台保护基金将覆盖损失，交易所已暂时暂停提款。（Bitcoin.com News）
据链上分析师余烬监测，超过 90%通过 THORChain 进行跨链兑换的资金为黑灰产资金。余烬表示，去年 Bybit 被盗资金中大部分通过 THORChain 转移，THORChain 在 10 天内收取近 1000 万美元手续费；近期 Bitget 被盗资金中已有部分通过 THORChain 转移，其手续费收入已达 100 万美元。
慢雾余弦在 X 平台发文表示，Bitget 被盗事件传播广、涉案金额巨大，且相关资金很快被关联至朝鲜黑客。Circle、Tether 等机构已及时协助冻结相关资金，其中 Circle 冻结了黑客持有的 USDC。针对 THORChain，余弦指出，THORChain 此前自身遭遇被盗事件时，也曾迅速干预其所谓的“去中心化”平台；但此次面对行业重大安全事件，却以“去中心化、无权干涉”为由回应，并将自身与比特币、以太坊相提并论，同时继续从黑客的大额跨链交易中获得手续费。其表示，去中心化不应只是一句口号，在重大安全事件发生后，关键是分清哪些问题需要行业共同解决。他同时认为，不应轻易将 THORChain 等平台与比特币及以太坊相提并论，不同系统的去中心化程度和机制存在明显差异。
MistTrack（@MistTrack_io）披露，继去年 Bybit 14.6 亿美元黑客事件中近 12 亿美元被盗资金经由 THORChain 转移后，Bitget 近日再度发生重大安全事件，被盗资金疑再次流经 THORChain。对此，THORChain 官方回应称，其协议与比特币、以太坊、BNB Chain 一样属于去中心化、无需许可的网络。
今日，THORChain 官方于 X 平台发文表示，“我们注意到了最近的 Bitget 被盗案，对此表示深受打击，可以想象这对行业内的每个人来说都是一道难关。（但是）THORChain 像比特币、以太坊和 BNB 链一样去中心化且无许可，在处理已知被盗资金时，比特币、以太坊和 BNB Chain 应该承担什么责任？”随后，其喊话 OKX CEO Star、Bitget CEO Gracy。但评论区加密社区成员指出，此前 THORChain 遭遇攻击时，曾一度暂停服务 39 天，对两种情况中的区别化对待深感耻辱。
OKX Star 在 X 上发文回应 THORChain，表示他不认为 THORChain 的 TSS + 验证者模式代表真正的去中心化。THORChain 的验证者共同控制 TSS 金库中的底层资产，达到签名阈值后即可移动资金，因此从托管角度看，其不能与比特币和以太坊的底层共识机制相提并论，而是充当用户与原生链之间的中介。“TSS 将控制权分散给多个参与者，但将中介分散化，并不会消除中介本身。”此前针对 Bitget 部分被盗资金经 THORChain 转移引发讨论，THORChain 回应称，其与比特币、以太坊和 BNB Chain 一样是去中心化且无需许可的，并表示如果已知被盗资金流经比特币、以太坊或 BNB Chain，这些网络又应该承担何种责任。
据 AMLBot 监测，Bitget 黑客事件部分被盗资金疑似开始通过 Wasabi CoinJoin 进行混币。相关资金最初来自 Bitget 的一个 TRON 钱包，攻击者将 TRX 兑换为 USDT 后，通过 USDT0 跨链至 Ethereum，并兑换为约 145 ETH，随后经 THORChain 换成约 4.59 BTC。这些 BTC 随后被拆分并进行预处理，之后进入 CoinJoin。
OKX 创始人 Star 在 X 平台发文谈及 Bitget 黑客事件表示，THORChain 是加密行业中“非常特殊”的一部分。Bitget 遭攻击后，OKX 交易所和 OKX Wallet 均立即采取行动，并随时准备协助识别、追踪被盗资金流向，并在可能的情况下阻止被盗资金转移。Star 表示，韧性是每家加密企业都应具备的重要品质；当安全事件发生时，行业需要迅速响应、共享信息并展开合作，以保护用户并防止类似攻击再次发生。他强调：“安全不是竞争，而是共同责任。”