同時關聯該項目與事件的快訊
慢霧安全團隊披露 Bitget 9 月 25 日熱錢包資產被盜事件階段性調查結果。調查發現，攻擊涉及部分第三方安全產品及錢包應用主機，其中某第三方產品存在零日漏洞，攻擊者還曾利用內部員工身份未經授權訪問第三方產品管理平臺。慢霧表示，團隊已獲取攻擊者用於與錢包系統提款邏輯交互的定製提款工具。鏈上攻擊活動於 9 月 25 日 2:31 開始，持續約 2 小時 52 分鐘並涉及多條區塊鏈。此後攻擊者還曾嘗試篡改提款記錄並觸發額外 BTC 提款。目前團隊仍在調查攻擊者如何在受影響系統之間進行橫向移動。
據慢霧餘弦監測，MistTrack_io 的 TrackAgent 發現，朝鮮黑客通過自動化腳本在 CoW Protocol 創建訂單，並將收款地址設爲預先準備的 Chainflip Deposit 相關合約地址。訂單成交後，相關資產可在 Chainflip 完成跨鏈操作並兌換爲 BTC。該操作涉及 Bitget 被盜資金。
加密貨幣交易所 Bitget CEO Gracy Chen 表示，公司對追回上週安全事件中損失的 3.88 億美元加密資產並不樂觀。她以 2025 年 Bybit 遭攻擊事件爲參考，稱該事件發生約一年後僅約 3.5%被盜資金被凍結，且不等同於完成追回。Bitget 已設立懸賞計劃，對被凍結資金和追回資金分別提供 5%獎勵。NEAR Intents 團隊稱已攔截與攻擊相關的逾 5000 萬美元資產並凍結約 50 萬美元；Tether 和 Circle 已將相關錢包列入黑名單，凍結價值 31.8 萬美元的 USDT 和 USDC。Gracy Chen 表示，初步調查顯示攻擊可能與朝鮮相關團體使用的 VPN 地址匹配，但 Bitget 尚未完全排除內部人員作案可能。Bitget 已分階段恢復提現，週一先恢復比特幣交易，週二繼續恢復 ETH 交易。（Cointelegraph）
Bitget 確認遭遇約 3.516 億美元的黑客攻擊，CEO Gracy Chen 表示攻擊者通過僞造轉賬請求實施竊取，用戶資產由超 4.64 億美元的保護基金全額覆蓋。
據慢霧餘弦監測，Chainflip 橋正嘗試阻攔朝鮮黑客洗錢，但 AML/KYT 的響應速度落後於洗錢速度。洗錢團伙通過自動化方式分散資金並跨鏈轉移，若資金被風控攔截或退回，便會立即嘗試其他路徑，最終換成比特幣並通過 CoinJoin 繼續混淆資金來源。此前消息，MistTrack 發文表示 Bitget 攻擊者試圖通過 Chainflip 轉移被盜資金，但相關存款遭經紀商拒絕，資金隨後被退回，並未成功完成轉移。
MistTrack 監測顯示，Bitget 攻擊者近期試圖通過跨鏈流動性網絡 Chainflip 轉移被盜資金，但該筆充值已被相關經紀商（Broker）拒絕。平臺方並未凍結資金，而是執行了原路退回。MistTrack 表示將持續追蹤被盜資金的後續流向。
據 Bitget CEO 監測，9 月 24 日 Bitget 遭黑客攻擊，約 3.875 億美元資金被盜，其中大量資金經跨鏈流轉並主要彙集至以太坊。NEAR Intents 發佈的報告顯示，其風險情報層 SHIELD 檢測到超過 5000 萬美元疑似洗錢資金流轉嘗試；其中 16.6 萬美元資金通過，50.3 萬美元資金在執行過程中被凍結。被凍結資金目前仍受限制，等待後續法律及追回程序處理。
據官方公告，Bitget 宣佈推出「同行計劃」，面向不同用戶羣體推出交易獎勵、資產獎勵及專屬權益，以回饋近期安全事件期間持續給予信任與支持的用戶。
鏈上偵探 ZachXBT 披露，協助疑似朝鮮黑客組織洗錢的非法人員，目前正公開在相關服務平臺的 Discord 公共服務器及 Telegram 頻道中尋求訂單處理支持。這批被洗資金來源於此前 Bitget 遭遇的 3.87 億美元安全漏洞事件。
據 Bitget 監測，Mandiant 和 SlowMist 正持續支持此次事件的調查及鏈上追蹤工作。Bitget 已公佈已識別的攻擊者地址和相關追蹤數據，以支持行業協作及資產追回工作。Bitget 預計將於本週完成內部安全報告，並將在調查結果得到驗證後發佈進一步更新。Bitget 表示，9 月 24 日事件是其交易所運營 8 年來首次發生的此類安全事件。
據 Lookonchain 監測，Bitget 黑客 (0xf7bC...96C3) 通過 THORChain 將 ETH 兌換爲 BTC，曾盜取 3.516 億美元。
Bitget 宣佈約 3.875 億美元被盜，CEO 要求 THORchain 黑掉地址遭拒；Vitalik Buterin 表示以太坊正演變爲“密碼學世界計算機”。
加密貨幣交易所 Bitget 遭黑客攻擊，損失約 3.51 億美元。Bitget CEO Gracy Chen 表示，平臺保護基金將覆蓋損失，交易所已暫時暫停提款。（Bitcoin.com News）
據鏈上分析師餘燼監測，超過 90%通過 THORChain 進行跨鏈兌換的資金爲黑灰產資金。餘燼表示，去年 Bybit 被盜資金中大部分通過 THORChain 轉移，THORChain 在 10 天內收取近 1000 萬美元手續費；近期 Bitget 被盜資金中已有部分通過 THORChain 轉移，其手續費收入已達 100 萬美元。
慢霧餘弦在 X 平臺發文表示，Bitget 被盜事件傳播廣、涉案金額巨大，且相關資金很快被關聯至朝鮮黑客。Circle、Tether 等機構已及時協助凍結相關資金，其中 Circle 凍結了黑客持有的 USDC。針對 THORChain，餘弦指出，THORChain 此前自身遭遇被盜事件時，也曾迅速干預其所謂的“去中心化”平臺；但此次面對行業重大安全事件，卻以“去中心化、無權干涉”爲由回應，並將自身與比特幣、以太坊相提並論，同時繼續從黑客的大額跨鏈交易中獲得手續費。其表示，去中心化不應只是一句口號，在重大安全事件發生後，關鍵是分清哪些問題需要行業共同解決。他同時認爲，不應輕易將 THORChain 等平臺與比特幣及以太坊相提並論，不同系統的去中心化程度和機制存在明顯差異。
MistTrack（@MistTrack_io）披露，繼去年 Bybit 14.6 億美元黑客事件中近 12 億美元被盜資金經由 THORChain 轉移後，Bitget 近日再度發生重大安全事件，被盜資金疑再次流經 THORChain。對此，THORChain 官方回應稱，其協議與比特幣、以太坊、BNB Chain 一樣屬於去中心化、無需許可的網絡。
今日，THORChain 官方於 X 平臺發文表示，“我們注意到了最近的 Bitget 被盜案，對此表示深受打擊，可以想象這對行業內的每個人來說都是一道難關。（但是）THORChain 像比特幣、以太坊和 BNB 鏈一樣去中心化且無許可，在處理已知被盜資金時，比特幣、以太坊和 BNB Chain 應該承擔什麼責任？”隨後，其喊話 OKX CEO Star、Bitget CEO Gracy。但評論區加密社區成員指出，此前 THORChain 遭遇攻擊時，曾一度暫停服務 39 天，對兩種情況中的區別化對待深感恥辱。
OKX Star 在 X 上發文回應 THORChain，表示他不認爲 THORChain 的 TSS + 驗證者模式代表真正的去中心化。THORChain 的驗證者共同控制 TSS 金庫中的底層資產，達到簽名閾值後即可移動資金，因此從託管角度看，其不能與比特幣和以太坊的底層共識機制相提並論，而是充當用戶與原生鏈之間的中介。“TSS 將控制權分散給多個參與者，但將中介分散化，並不會消除中介本身。”此前針對 Bitget 部分被盜資金經 THORChain 轉移引發討論，THORChain 回應稱，其與比特幣、以太坊和 BNB Chain 一樣是去中心化且無需許可的，並表示如果已知被盜資金流經比特幣、以太坊或 BNB Chain，這些網絡又應該承擔何種責任。
據 AMLBot 監測，Bitget 黑客事件部分被盜資金疑似開始通過 Wasabi CoinJoin 進行混幣。相關資金最初來自 Bitget 的一個 TRON 錢包，攻擊者將 TRX 兌換爲 USDT 後，通過 USDT0 跨鏈至 Ethereum，並兌換爲約 145 ETH，隨後經 THORChain 換成約 4.59 BTC。這些 BTC 隨後被拆分並進行預處理，之後進入 CoinJoin。
OKX 創始人 Star 在 X 平臺發文談及 Bitget 黑客事件表示，THORChain 是加密行業中“非常特殊”的一部分。Bitget 遭攻擊後，OKX 交易所和 OKX Wallet 均立即採取行動，並隨時準備協助識別、追蹤被盜資金流向，並在可能的情況下阻止被盜資金轉移。Star 表示，韌性是每家加密企業都應具備的重要品質；當安全事件發生時，行業需要迅速響應、共享信息並展開合作，以保護用戶並防止類似攻擊再次發生。他強調：“安全不是競爭，而是共同責任。”