Bitget 遭黑客攻击致约 3.875 亿美元资产被盗，系利用第三方产品零日漏洞伪造出金指令

2026年9月24日，Bitget 侦测到部分热钱包与温钱包出现未授权转出，官方将损失修订至约 3.875 亿美元。冷钱包未被触及，交易所称用户损失由超过约 4.64 亿美元的用户保护基金覆盖。攻击者利用一款第三方安全产品的零日漏洞取得高权限内部凭证，向钱包后台注入伪造的出金指令，使系统将其视为合法请求并签发转账。该手法与已知朝鲜黑客组织模式高度一致，但正式归因仍待调查完成。