Bitget 3.8 億美元被盜復盤：洗錢路徑、凍結情況與歸因

據吳說區塊鏈發布，文章復盤稱，9 月 25 日，Bitget 攻擊者利用某第三方安全產品的零日漏洞，竊取內部網絡高權限憑証，向錢包系統寫入偽造的提現命令並繞過風控，轉出涉及 13 種資產、12 條鏈的約 3.875 億美元。攻擊者先將約 7548 萬美元穩定幣及 XAUt 兌換為 ETH 或 AVAX，再通過 THORChain、Chainflip 等跨鏈服務將多鏈資產歸攏至 BTC，部分資金進入 CoinJoin；截至 9 月 29 日，攻擊者仍控製約 3.42 億美元，被公開凍結資金約 84 萬美元。關於攻擊者可能與朝鮮相關黑客組織有關的判斷，目前主要基於 Bitget 的說法、鏈上資金關聯及洗錢手法重閤，仍有待 Bitget 完整調査報告或執法機構公告進一步確認。