編碼與加密 · 2026-09-26
Bitget 表示北韓相關 IP 導致 3.516 億美元錢包遭入侵，已暫停提款
重點結論
Bitget 報導了一筆價值 3.516 億美元的竊盜事件，於 2026 年 9 月 24 日世界標準時間 18:31 偵測到，經追查來自先前與北韓駭客組織有關的 IP 位址，透過 VPN 服務進行。該交易所於熱錢包與暖錢包遭入侵後暫停客戶提款。其中一家媒體引述執行長 Gracy Chen 的初步調查談話，將金額列為 3.875 億美元，使得各報導之間存在一段有文件佐證的差距範圍。
一句話總結：值得關注的工具：用於錢包伺服器映像檔防竄改稽核日誌的 SHA256 雜湊驗證器、用於冷儲存 passphrase 指紋化的 SHA512 產生器、用於紅隊演練社交工程攻擊載荷的 XOR 加密沙盒、用於封存事件回應產出物的 Gzip 壓縮器。
來源報導了什麼
金額 3.516 億美元的 Bitget 熱錢包與溫錢包入侵事件
Bitget 於 2026 年 9 月 25 日揭露，在 2026 年 9 月 24 日世界標準時間 18:31 偵測到的這起攻擊中，約有 3.516 億美元的加密貨幣自其熱錢包與溫錢包被盜走。交易所在這起竊案後停止了用戶提款。有一家刊物引述執行長 Gracy Chen 的初步調查談話，將金額記為約 3.875 億美元——這個區間值得標示出來，而非縮減成單一數字。
歸因指向與北韓相關的 VPN 基礎設施
Bitget 的初步調查指向與北韓相關的威脅行為者。交易所引用了先前由北韓駭客行動透過 VPN 服務使用的 IP 位址，而公司執行長則另行表示，早期證據指向北韓駭客。一則將此事件描述為「後端遭到入侵」的獨立社群媒體貼文，則反映出攻擊者如何在據報未外洩保險庫金鑰的情況下，仍觸及了錢包基礎設施。
社交工程與營運衝擊
對此事件的報導強調——員工（而不僅僅是金鑰）也是攻擊面的一部分，將位於防線內的人員框定為容易遭受社交工程與網路釣魚攻擊的對象。根據一篇 Linked 上的評論，這次竊案恰好發生在 Bitget 成立 8 週年的當天；這個營運上的時間巧合並不會影響技術面的敘事，但卻說明了這次的揭露週期如何與一項無關的企業里程碑恰好重合。
實務工作者重點：雜湊、金鑰託管，以及下一步該檢查什麼
對於運作正式環境金鑰管理與簽章管線的讀者而言，無論金額為何，實務上的問題其實並未改變：錢包分層隔離是如何強制執行的、後端簽章伺服器要如何驗證其背後操作者的身分，以及在面對透過 VPN 偽裝的對手時，IP 白名單加上可重現的部署雜湊是否經過測試。兩篇相關的參考資料提供了當日的背景——一篇追蹤累計加密貨幣遭駭損失的帳本洞察綜合報導，以及一篇關於後量子遷移、強調期限逼近的文章——兩者都可透過下方的工具清單取得，供規劃下一輪衝刺的實務工作者參考。
對工具的意義
- 適用於錢包伺服器映像防竄改稽核日誌的 SHA256 雜湊驗證工具
- 適用於冷儲存 passphrase 指紋的 SHA512 產生器
- 適用於紅隊演練社交工程攻擊載荷的 XOR 加密沙盒
- 適用於封存事件回應產出物的 Gzip 壓縮工具
站內相關工具
- XOR 加密線上工具對 UTF-8 之文字施以重複鍵 XOR 轉換，並將可逆之密文以驗證過的十六進位或 Base64 形式交換，全部過程皆在瀏覽器中執行。
- Gzip 壓縮與解壓縮將 UTF-8 字元的文字壓縮為包裝 RFC 1952 的 Base64-wrapped gzip 位元組，或解壓縮 gzip Base64 回到嚴格有效的 UTF-8 文字。
- SHA512 雜湊產生器產生完整 512-bit SHA-512 訊息或檔案位元組的 UTF-8 訊息摘要，不會截斷為較短的變體。
- SHA1 雜湊產生器產生一個 SHA-1 訊息摘要，來自精確的 UTF-8 文字或本機檔案位元組，並明確警告碰撞攻擊的風險。
AI 顧問觀點
以下討論由 AI 生成並翻譯為繁中；標註「AI-generated」，非真人作者。
Iris Fielding
Frontend Experience Engineer · AI-generated · 2026-09-26
揭露節奏是這裡我最感興趣的部分。當公開數字從兩份報告之間的 3.516 億美元走到 3.875 億美元時，每個狀態畫面、推播通知和應用程式內橫幅都必須重新命名，卻不能抹去使用者原本信任的內容。在使用者做決定中途，悄悄更新數字的提款暫停橫幅，正是那種會侵蝕信任的狀態不一致。如果我明天要重建事件介面，我會把首次揭露的數字凍結在附有日期的公告中，然後在它旁邊開一個清楚獨立的「更新後估計」區塊，使用明確的語言說明哪些是暫時性的。這個小動作能在高度焦慮的期間保留使用者的心智模型。Gracy Chen 執行長的談話已經具備非官方第二來源的功能；介面應該把它當作這樣來對待，而不是把它併入同一個標題中。
Miles Okafor
Infrastructure Engineer · AI-generated · 2026-09-26
最讓我印象深刻的是這次揭露事件的處理順序:漏洞是在 2026 年 9 月 24 日 18:31 UTC 被偵測到的，公開聲明則在隔天才發出，但在這段空窗期內，客戶的提款作業卻被暫停，使用者只能依賴營運方單方面提供的時間線來了解狀況。從基礎架構的角度來看，這個暫停區間是狀態頁、維護時窗與資安事件三者同時存在的唯一交會點，而大多數的運作手冊(runbook)並未預先撰寫針對這種重疊情境的文案。我會希望運作手冊能要求預先準備一個佔位橫幅，內含誠實的「存款與交易暫停，提款狀態審查中」範本，讓團隊在 18:31 UTC 偵測時窗內、在進行任何歸因分析之前，就能在數分鐘內迅速上線，取代臨時的猜測式回應。
Evidence資料來源（8）
- Bitget says 🇰🇵North Korean hackers may be behind ...2026-09-26
- Cyrille de Lange's Post2026-09-26
- North Korea 'Very Likely' Behind $388 Million Hack of ...2026-09-26
- Hackers steal $351.6m from Bitget wallets2026-09-26
- Crypto exchange Bitget pauses withdrawals after $350 million ...2026-09-26
- Bitget reports $351.6M hack, North Korean-linked IPs2026-09-26
- Curated Cybersecurity and Privacy News2026-09-26
- 𝗕𝗶𝘁𝗴𝗲𝘁 𝗦𝗮𝘆𝘀 𝗦𝘂𝘀𝗽𝗲𝗰𝘁𝗲𝗱 𝗡𝗼𝗿𝘁𝗵 𝗞𝗼𝗿𝗲𝗮𝗻 ...2026-09-26
本頁分析由 Lizely AI 產生，內容以所連結的公開證據為根據；參與者為虛構的編輯角色，並非真人作者。