2026-09-28 20:23:06
Bitget 黑客利用零日漏洞,通过小额测试转账耗尽 $388M
据 Bitget CEO Gracy Chen 称,9 月 24 日,攻击者利用第三方安全产品中的零日漏洞,结合有效的管理员凭证,直接向该交易所的钱包后端注入欺诈性出金指令,导致 Ethereum、XRP、Zcash、BNB Chain、Base、Arbitrum、Optimism 和 Avalanche 上总计约 3.875 亿美元的损失。 攻击者于 18:31 UTC 首先通过两笔小额未经授权的转账测试了遭入侵的系统——0.184 ETH 和 193 TRX,二者均低于 Bitget 的风控阈值,未触发警报。约 30 分钟后,18:58 至 20:09 UTC 期间执行了 17 笔较大交易,总额约 3.61 亿美元。Bitget 的对账系统于 19:05 UTC 检测到异常并阻止用户出金。该公司的用户保护基金价值 4.65 亿美元,将吸收这笔损失;在修复底层漏洞后,Bitget 已开始分阶段恢复出金。