Bitget 因第三方安全产品中的零日漏洞遭受 3.875 亿美元的黑客攻击，这表明加密货币的攻击面已从区块链转移到信任层。
加密供应链攻击已到来
九月底，Bitget 损失了 3.875 亿美元，而窃贼从未触碰过私钥。他们利用 Bitget 为保护这些私钥而购买的第三方安全产品中的零日漏洞进入系统，随后在 11 条区块链上花费近 3 小时发起欺诈性提现。守卫本身成了入侵点。这一个细节，就是加密盗窃未来的全部故事。
要点
- 2026年9月Bitget遭入侵是一次供应链攻击：两个未具名安全设备中存在零日漏洞，而非私钥泄露或智能合约缺陷。
- 攻击者已向上层转移。基础链保持稳定，但中间层未能幸免——安全工具、多重签名封装、跨链桥、意图求解器和治理投票如今已成为首选的攻击面。
- 这是加密货币诞生以来的根本性讽刺正在兑现：该行业本意是消除受信任的第三方，却悄悄地在每一层重新引入了一个，只是换上了安全供应商或多签托管人的马甲。
- 赢家是检测和溯源层——SlowMist、Mandiant、Elliptic、TRM Labs。输家是那些将安全外包并自以为万事大吉的中大型平台。
Bitget 到底发生了什么？
这次事件并非钱包被黑。根据 SlowMist 和谷歌旗下的 Mandiant 发布的事故后取证报告，攻击者利用了至少两种第三方安全设备的零日漏洞——报告中称之为“产品 A”和“产品 B”——这些设备是 Bitget 部署用于保护其基础设施的。随后，攻击者运行了隐藏脚本，从环境变量中提取数据库凭证，投放了用于命令与控制（C2）的 Web Shell，并横向移动到 Bitget 的生产环境钱包作业服务器。
接着，他们部署了一个针对 Bitget 确切提币逻辑定制的自定义提币工具。该工具于 9 月 25 日凌晨 1:49 启动，从 11 条链上抽走了资产——包括以太坊、XRP Ledger、Zcash、TRON、Arbitrum、Optimism、Base、BNB 智能链、Avalanche、Algorand 和 Celestia——其中单条链的最大损失约为 8300 万美元的 XRP。SlowMist 将最早的可疑活动追溯到 8 月 31 日，这意味着攻击者在发起攻击前已在网络中潜伏了近一个月。Bitget 的首席执行官 Gracy Chen 表示，冷钱包和私钥从未遭到泄露——而受影响地址中仍有数亿美元代币未被触动，这一事实也佐证了这一点。
溯源指向一个熟悉的名字：朝鲜的 Lazarus Group，Elliptic 和 TRM Labs 通过 IP 行为和钱包重叠将其锁定。这与 2025 年 2 月 Bybit 15 亿美元被盗事件的手法如出一辙。阅读一篇事后分析报告，你会感觉仿佛读遍了所有报告——但这次更糟，因为这次失效的，正是 Bitget 花钱用来确保其他一切安全的环节。
当守卫成为入口时，谁赢了？
Bitget 的入侵并非孤立事件。它落入一个为期两周的事件集群中，清晰地揭示了行业的脆弱环节。10 月 1 日，NEAR Intents——一个跨链交换层，路由 35 多个区块链上的交易量——在 Omni 存取款模块出现漏洞后暂停服务，攻击者利用该漏洞从 BNB Chain 金库中盗取了约 380 万美元的 USDT。基础层从未受到触碰；连接它们的中间层失败了。10 月 2 日，一个名为 FlashLoopAdapter 的第三方适配器（构建于 Aave v3 之上）被用于通过伪造模块检查，从 Safe 多重签名钱包中盗取约 30.5 万美元。10 月 4 日，Base 上的一个金库因 Safe 多重签名白名单操纵损失了约 600 万美元的质押以太坊。10 月 6 日，Onyx DAO 的金库损失了 6.2 亿枚 XCN（约 290 万美元），因为攻击者推动了一项恶意提案，顺利通过了法定人数、阈值和两天的时间锁。
这些都不是“区块链”层面的失败。共识层、验证者集合、密码学——全都安然无恙。每次失败的，都是其上的信任层：安全设备、多重签名包装器、桥接模块、治理投票。CertiK 统计 2026 年 9 月为全年加密损失最严重的一个月，约为 7.66 亿美元。趋势方向毫不含糊。
赢家很容易指认。检测和归因栈——SlowMist、Mandiant、Elliptic、TRM Labs、Chainalysis——刚刚成为加密领域最有价值的资产，因为当入侵无法阻止时，冻结、追踪并让窃贼身败名裂的能力是仅存的护城河。规模足够大、能够自我保险并从保护基金中向用户赔付的交易所巩固了信任。其他人则在流血。
这种事以前发生过吗？
是的——这正是关键所在。加密货币花费了十年时间，假装每次新黑客攻击都是前所未有的，而实际上它只是披着不同外衣的同一教训。2014 年的 Mt. Gox 是托管失败。2022 年的 Ronin 和 Harmony 桥接黑客攻击是中间件失败。2025 年的 Bybit 劫案是多签签名接口失败。2026 年的 Bitget 是供应链失败：安全供应商本身成为了攻击向量。
这种模式并非一系列厄运的叠加，而是一条铁律。资金会向最新、最复杂的代码所触及的最大价值集中——而攻击者沿着技术栈向上追踪资金的速度，远超任何人审计他们新增层级的速度。区块链本身如今已成为地球上审计最严密的软件之一，这也正是攻击转移至其他领域的原因。窃贼通过窗户入室行窃，而非拆毁墙壁。
未来一到三年内，局势将如何发展？
三件事正在到来，且均已初现端倪。首先，针对加密安全栈的供应链攻击将成为主导的盗窃手段，正如它们在传统软件领域中所扮演的角色一样——预计两年内，主要托管方、交易所或硬件钱包供应商将遭遇类似 SolarWinds 的事件。其次，“非你的密钥，非你的币”这一口号正悄然消亡。自我托管能保护你免受交易所密钥泄露的影响；但当多签 SaaS、桥接协议或安全设备出现故障时，它对你毫无用处。诚实的风险模型不再是二元的——而是取决于你暴露于哪个信任层，而你无法完全退出所有信任层。
第三，这也是很少有人愿意说出口的部分：行业的创始承诺是消除可信第三方。但它失败了。扩展性要求在每一层重新引入信任——安全供应商、托管多签、RPC 提供商、意图求解器、排序器——每一层都重新引入了加密本应使其过时的集中式故障点。我们并没有移除中间人，只是给他套上了一件安全供应商的连帽衫，并停止了对他的审计。
这对任何持有加密货币的人意味着什么？
摒弃“区块链是安全的”这一虚假安慰。区块链从来不是风险所在；它是最不可能出问题的部分。进行真正重要的暴露审计：列出在给定交易中触及你资金的每一个中间件层——桥接协议、求解器、金库、多签。如果你无法说出它的名字，你就在盲目信任它。关注代币授权，并撤销过期的授权；对受损合约的无限授权会将一个漏洞转化为你个人的损失。当出现问题时，在恐慌之前先问清楚哪一层失败了——代币、链和协议通常没有问题，而它们之间的基础设施可能出了问题。
战略层面的局势更为严峻。那些将安全视为组装后便束之高阁的堆栈的平台，在结构上注定失败；而那些将事件响应、链上归因和供应商风险作为核心产品功能的公司，才是值得保持敞口的标的。Bitget 从保护基金中全额赔付了用户，并配合调查人员展开工作——这种姿态，而非任何审计徽章，才是值得关注的信号。
这里有一个值得深思的问题：如果我们付费委托来保障加密货币安全的公司，如今却成了加密货币中最薄弱的环节，那么我们究竟在为什付费——是为安全，还是为安全感？直到行业开始以审计智能合约时同样的偏执态度来审计其信任层，答案仍将是后者。而黑客们深知这一点。
FAQ
Bitget 的私钥是否被盗？没有。Bitget 确认冷钱包和私钥从未被访问。攻击者利用第三方安全产品中的零日漏洞窃取内部凭证，并直接向钱包后端发出欺诈性提款指令——私钥保持安全，但其周围的流程并未得到保障。
Bitget 黑客事件幕后是谁？调查人员根据 IP 行为、链上模式以及与先前国家关联盗窃案相关的钱包重叠情况，评估其为朝鲜的 Lazarus 组织。该手法与 2025 年 2 月 Bybit 遭受的 15 亿美元黑客攻击如出一辙。
什么是加密货币中的供应链攻击？这是一种针对目标所依赖的供应商或工具的攻击——在此案例中，即 Bitget 部署的安全设备——而非直接攻击目标本身。攻击者通过受信任的第三方软件入侵，然后转向攻击受害者的核心系统。
区块链本身的安全性是否在下降？没有。在最近的每起事件中，共识层和密码学均保持稳固。失败之处在于链上方的中间件和信任层——桥接协议、多重签名封装器、意图求解器、安全工具和治理机制——攻击者目前正集中力量于此。