金色财经发布于 10/01 09:06

Bitget被盗3.8亿美元：热钱包安全与洗币路径分析

资讯摘要

Beosin复盘Bitget 3.875亿美元被盗事件剖析热钱包安全短板与资金跨链混币的洗币路径。

AI 摘要

金色财经转载Beosin对Bitget约3.875亿美元被盗事件的复盘，梳理热钱包异常转账时间线、第三方零日漏洞与高权限凭证绕过风控的原因，并追踪被盗资金在以太坊、BNB Chain、Tron、Arbitrum等链上的拆分、兑币、跨链归集及经Thorchain转入比特币网络后混币的洗币路径。

AI 问答

Bitget本次被盗总规模是多少？

初步统计约3.516亿美元，后续披露遗漏的Zcash等链上资产后，最终核定被盗总规模为3.875亿美元。

攻击者是如何绕过Bitget风控的？

文章称攻击者利用第三方安全产品中的零日漏洞窃取内部网络高权限凭证，向钱包系统写入伪造提现指令，绕过风控检查并在转账后删除相关记录。

被盗资金的主要洗币路径是什么？

攻击者快速拆分资金并在多链归集，通过DEX兑币、跨链转移，再经Thorchain将资产转为BTC并汇入比特币网络，随后可能通过Wasabi CoinJoin等混币工具混淆交易。

更多资讯

功能是答案，问题是题目：AI 时代，产品经理唯一稀缺的产出人人都是产品经理 · 10/10 10:48

大模型通用答案没有考虑每个人需求金色财经 · 10/10 09:02 名创优品：中国内地第三季度总GMV同比增长25-30%36氪 · 10/09 20:14

Tiger Research：2026年三季度加密资产行业投资报告金色财经 · 10/09 18:01 加强汽车产品创新设计等方面管理，四部门征求意见36氪 · 10/10 17:09 从 Coding 到 Running：AI Native SRE Agent 的工程实践InfoQ 中文 · 10/10 22:13

乱序 HTML 流技术从 JavaScript 框架转移到浏览器中InfoQ 中文 · 10/09 23:30 “双向奔赴”成亮眼风景线，A+H板块年内扩至209家36氪 · 10/10 09:17 分享一个AI做视频提效10倍的方式人人都是产品经理 · 10/10 10:53 美“天鹅座”货运飞船结束任务离开国际空间站36氪 · 10/10 09:24 商务部发布关于《对外承包工程管理条例（修订草案）》公开征求意见的通知36氪 · 10/10 15:32 国铁广州局明起实施新列车运行图，多条列车首次开行36氪 · 10/10 17:59 被字节开除的AI实习生，刚刚融资2个亿人人都是产品经理 · 10/10 15:59 DjangoAdmin 敏捷开发框架 Flask+NaiveVue 版本 v2.8.2 发布开源中国 · 10/10 10:38 深交所：9月28日至10月9日，共对141起证券异常交易行为采取了自律监管措施36氪 · 10/09 19:57 A股市场下探回升，机构称市场具备修复性反弹基础36氪 · 10/10 09:21 大厂夹缝中的Manus人人都是产品经理 · 10/10 15:25 国内航线燃油附加费今起上调36氪 · 10/10 09:26 DeepSeek Harness 桌面端来了！带你拆解核心机制人人都是产品经理 · 10/10 14:49 AI需求推动日本工业机床未交订单额超1万亿日元36氪 · 10/10 13:08

隐私赛道最新进展：从隐私货币到私人金融账户金色财经 · 10/10 12:29 多部门：汽车生产企业不得作虚假、夸大或引人误解的宣传36氪 · 10/10 17:25 8点1氪丨特朗普买入Meta股票；山姆宣布拟限制亲友卡绑定；豆包开通水、电、燃气等生活缴费功能36氪 · 10/10 08:04 超110台中国AR眼镜为WTTC全球峰会提供实时翻译服务36氪 · 10/10 12:12 广合科技：前三季度净利润同比预增100.33%至107.23%36氪 · 10/09 19:27

华为 Mate 90 Pro Max 深度体验：Mate 系列新高峰爱范儿 / APPSO · 10/10 18:30

Sui 难民：华语开发者为什么选择离开？金色财经 · 10/09 21:29 当年「字节投毒实习生」田柯宇，估值 2 亿美元，要挑战李飞飞做世界模型雷峰网 · 10/09 18:34 C盘爆红救星！开源神器 MuRig v1.2.0 发布，支持自定义环境安装路径！开源中国 · 10/10 18:19 .NET多类型数据库通用库更新升级到V26.10.9开源中国 · 10/10 10:01