Bitget遭3.51亿美元黑客攻击:供应链漏洞再现,手法酷似Lazarus团伙
9月25日,Bitget确认热钱包遭遇约3.516亿美元被盗事件。调查显示,攻击者通过入侵第三方工具实施供应链攻击,利用伪造转账信息调用签名机转移资产,其资金清洗策略与朝鲜黑客Lazarus集团此前袭击Bybit的手法高度一致。尽管面临巨额损失,Bitget声称拥有4.64亿美元保护基金以覆盖风险,并承诺快速响应。此次事件再次凸显中心化交易所热钱包安全及供应链管理的脆弱性,行业亟需反思。
9月25日,Bitget确认热钱包遭遇约3.516亿美元被盗事件。调查显示,攻击者通过入侵第三方工具实施供应链攻击,利用伪造转账信息调用签名机转移资产,其资金清洗策略与朝鲜黑客Lazarus集团此前袭击Bybit的手法高度一致。尽管面临巨额损失,Bitget声称拥有4.64亿美元保护基金以覆盖风险,并承诺快速响应。此次事件再次凸显中心化交易所热钱包安全及供应链管理的脆弱性,行业亟需反思。
在加密市场情绪回暖之际,链上安全事故却呈爆发态势。短短96小时内,支付公链Keeta、元宇宙项目The Sandbox及借贷协议Term Finance接连遭遇不同维度的攻击,导致数百万美元资产受损。这三起事件分别暴露了权限管理、跨链机制及DAO治理流程中的严重隐患,为行业敲响了安全警钟。
近期,《GTA6》实机画面遭黑客CyberLeek连续泄露,引发行业震动。不同于传统黑客行为,该嫌疑人将Web3技术深度融入泄露、引流、反查封及司法对抗全流程。通过发行Meme币实现社区投票决策、利用Arweave去中心化存储确保持久在线、以及采用门罗币精确匹配机制进行匿名商业合作,展现了极高的加密工程能力。尽管面临Take-Two的法律追责,其操作手法仍被视为典型的加密朋克式反抗。
2025年加密平台被盗资金达34亿美元,攻击手段由私钥泄露转向供应链与社会工程学。朝鲜拉撒路集团主导多起巨额盗窃案,资产洗白后极难追回。本文梳理Bybit等典型案例,剖析攻击逻辑,并提供冷钱包自托管及账户加固等避险方案。
2026年1月,加密货币市场遭遇严重安全危机,黑客盗取资金接近4亿美元,创下历史新高。此次事件主要由钓鱼诈骗和社会工程学驱动,不仅波及个人用户,更重创交易所与DeFi平台流动性及信心,凸显了人为失误带来的系统性风险以及加强生态安全建设的紧迫性。