3.5 亿美元被盗,资金流向朝鲜黑客金库?Bitget 遭骇事件追踪

加密圈这个周末最大的新闻不是行情,是 Bitget 的热钱包被掏了 3.516 亿美元。主要被盗资产包括 XRP、XRP、ETH、USDT、USDC、$BNB、AVAX。Bybit 的 LazarusBounty 数据显示,到 25 日晚统计已到 3.87 亿美元。

链上调查账号 Specter 在 25 日发布报告说,被盗 $XRP 跨链之后,流入的地址集群和今年 7 月 Arbitrum 上 AFX Trade 被盗 2400 万美元案用的钱包完全重叠,而那起案子已经被归因到 Lazarus 旗下的 TraderTraitor。攻击者先转出 2000 万枚 XRP,其中约 32.8 万枚经 NEAR Intents 跨链桥转到以太坊地址 0xa07f…6feb,这步跨链反而成了破案关键。

CEO Gracy Chen 表示,安全团队初步判定是钱包基础设施的关键后端系统被入侵,黑客伪造交易数据并触发授权流程把钱转走,排除私钥泄露。部分相关 IP 和某朝鲜黑客组织用的 VPN 服务吻合,但攻击者身份尚未最终确认。

赔付方面,Bitget 承诺保护基金全额赔偿,官方称保护基金超过 4.64 亿美元,自有资产超过 10 亿美元,用户资金 1:1 覆盖。Bybit CEO Ben Zhou 也表态提供 LazarusBounty 追踪支援,此前 Bybit 被盗时 Bitget 曾无偿支援过 4 万枚 $ETH,这次算是还人情。

最反常的是 $XRP 的价格。1 亿枚 XRP 被盗、资金流向黑客组织,按理说是利空,但 XRP 26 日还涨了 1.4%,报 1.5652 美元。市场对这类事件越来越脱敏,币价和交易所安全事件的关联度,比几年前弱多了。#BTC走势分析