我的網誌
Bitget上修遭駭損失至3.875億美元
加密貨幣交易所Bitget宣布，在最近的安全漏洞事件中，轉移至駭客控制地址的加密貨幣總額高達約3.875億美元。該交易所最初估計9月24日的攻擊事件損失為3.516億美元。Bitget表示，較高的金額反映了更完整的會計核算，其中包含最初估算中遺漏的Zcash和TRON網路上的資產，這並不代表發生了額外的未經授權轉移。
Bitget強調已經發現並修復了攻擊中被利用的漏洞，目前該事件已獲得控制，不可能再發生未經授權的資金轉移。受影響的資產涵蓋廣泛，包括XRP(XRP-USD)、以太幣、Tether、Zcash、USDC、USDT0、Tether Gold、BNB、Avalanche和TRX等。這些轉移發生在以太坊和其他兼容EVM的網路上，同時也涉及XRP Ledger、Zcash和TRON。
近1.03億枚XRP遭竊並持續轉移
在這次駭客事件中，XRP(XRP-USD)佔了被盜資產的最大比例之一。公共區塊鏈紀錄顯示，近1.03億枚XRP從與Bitget相關的錢包中被轉出。Bitget已經確認，最初接收這些資金的XRP地址是由攻擊者所控制。根據XRP Ledger的數據，該地址在收到約1.03億枚XRP後，將大部分代幣分配到了五個不同的錢包中。
根據區塊鏈分析機構BitOK的獨立計算，9月24日期間共有三筆大型轉帳，約1.0298億枚XRP流入該地址。隨後這些被盜的XRP又開始移動，截至週六12時41分(UTC)，五個原始持有錢包中已有約5,400萬枚XRP被轉出。其中兩個最初各持有約2,000萬枚XRP的錢包幾乎被清空，另一個錢包的餘額則降至約580萬枚。目前這五個原始帳戶中僅剩約4,900萬枚XRP，與八小時前的7,000萬枚相比大幅減少。
這些交易顯示，被盜的XRP正被重新分配到其他區塊鏈地址，但這並不意味著這些代幣已經被出售。這項區別對XRP(XRP-USD)的投資人來說非常重要，因為錢包之間的轉移不一定會產生直接的賣壓，實際的市場影響將取決於這些加密貨幣最終是否被拋售，以及市場有多少流動性可以吸收這些賣盤。
XRP去中心化特性增加追回難度
追回被盜的XRP面臨著技術上的挑戰。與USDC和USDT等穩定幣不同，XRP是XRP Ledger的原生資產，而非由單一公司發行的代幣。這意味著Ripple無法將特定地址列入黑名單並凍結其持有的XRP。儘管如此，如果被盜的XRP流入中心化交易所，交易所仍然可以介入。交易所能夠識別與竊盜相關的存款，限制相關的客戶帳戶並阻止進一步的提款。據CoinDesk報導，Circle和Tether已經凍結了與此次漏洞相關的約32萬美元USDC和USDT。
Bitget懷疑北韓駭客集團涉入其中
Bitget執行長Gracy Chen表示，初步的IP和區塊鏈分析指出，北韓駭客可能參與了這次攻擊。調查人員發現了與北韓駭客組織使用的VPN服務相關的IP地址，以及類似於過去歸咎於北韓行為者的鏈上模式，不過這項歸因尚未獲得獨立證實。目前，安全公司Mandiant和區塊鏈安全公司SlowMist正在協助Bitget進行調查。
調查顯示，攻擊者並未取得Bitget的私鑰。相反地，他們破壞了錢包基礎設施內的後端系統，偽造交易資訊，並促使Bitget的授權系統批准了這些轉移。至於駭客具體是如何獲取後端系統存取權限的，目前仍在深入調查中。
祭出高額懸賞計畫並承諾保障用戶資金
為了追回被盜資產，Bitget已經啟動了一項懸賞計畫。該交易所宣布，符合條件的參與者如果能直接協助凍結受影響的資金，將可獲得該筆資金的5%作為獎勵；協助追回資金的參與者同樣可獲得5%的獎勵。Bitget表示，透過與其他交易所、區塊鏈項目、安全公司和產業參與者的合作，部分資產已經被成功凍結。同時，公司發布了即時追蹤系統，允許外部研究人員和加密貨幣公司監控與攻擊相關的地址。
Bitget向用戶保證，其用戶保護基金將全額承擔此次安全漏洞造成的財務影響，客戶的帳戶餘額完全不受影響。該交易所計劃分階段恢復提款服務，比特幣提款預計於9月28日恢復，隨後是以太幣於9月29日、USDT於9月30日恢復，其他代幣、法定貨幣提款和點對點服務則將在10月2日全面恢復。
市場拋售風險考驗加密貨幣投資人
高達3.875億美元的竊盜案凸顯了中心化加密貨幣交易所面臨的安全風險，即使攻擊者未獲得控制錢包的私鑰，仍可能造成鉅額損失。這也點出了數位資產之間的一個重要差異：穩定幣發行人有時可以凍結被盜代幣，而像XRP這樣的原生加密貨幣則可以持續移動，除非它們進入願意且能夠介入的交易所或中介機構。
對於XRP(XRP-USD)的投資人來說，超過半數的被盜代幣從初始錢包中移出，這是一個值得密切關注的警訊。雖然這些轉移並不能證明XRP已經流入市場，但任何試圖清算大量代幣的舉動，都可能會在市場上創造額外的供給壓力。
