快速链接
Bitget 3.87亿美元黑客攻击事件损失上修:朝鲜嫌疑重大 — 杠杆清算风险与跨市场影响
数据快照
重点摘要
- •Bitget确认的损失从3.516亿美元上升至3.875亿美元,此前发现了Zcash和Tron的流出 — 攻击利用了后端授权系统,而非私钥。
- •杠杆风险严峻:50倍做多BTC永续合约在入场价附近约2%的跌幅即面临清算 — 完全在3.87亿美元头条新闻可能产生的波动性范围内;建议减小头寸规模或收紧止损。
- •Bitget的4.64亿美元以上保护基金超过了声明的损失,但偿付能力声明需要独立验证 — 提款正常化是关键的确认信号。
- •跨市场影响:COIN和HOOD的差价合约面临短期情绪压力;MSTR受影响较小,但仍是广泛加密货币信心的代理指标。
- •朝鲜的归因如果正式确认,可能触发更广泛的制裁执行,影响加密货币混币器、场外交易柜台以及全球中心化交易所的合规成本。
据CoinDesk和The Register报道,加密货币交易所Bitget于2026年9月24日约格林威治标准时间18:31检测到一起未经授权的转账事件。最初估计损失为3.516亿美元,但在调查人员识别出额外的Zcash和Tron币种流出后,该估计已上修为约3.875亿美元。Bitget确认仅热钱包和温钱包受到影响 — 冷钱包依然安全。
事件摘要
据CoinDesk和The Register报道,加密货币交易所Bitget于2026年9月24日约格林威治标准时间18:31检测到一起未经授权的转账事件。最初估计损失为3.516亿美元,但在调查人员识别出额外的Zcash和Tron币种流出后,该估计已上修为约3.875亿美元。Bitget确认仅热钱包和温钱包受到影响 — 冷钱包依然安全。
据Bitget首席执行官Gracy Chen称,攻击者侵入了关键的后端钱包服务系统,伪造交易信息并触发了授权签名流程 — 表明这是一次应用层面的泄露,而非直接的私钥盗窃。Bitget表示其用户保护基金超过4.64亿美元,足以覆盖修正后的损失。据Gizmodo报道,区块链分析公司Elliptic根据IP行为、VPN模式和链上签名,评估朝鲜(DPRK)参与的可能性“极高”,可能与Lazarus生态系统有关,尽管归因仍是初步的。Elliptic还指出,2026年与DPRK有关的加密货币盗窃总额已超过10亿美元,这使其成为当年最大的一起疑似事件。
Bitget启动了相当于追回资金5%的追回赏金计划,并寻求区块链参与者的合作以冻结受影响的地址。
杠杆影响分析
此事件是典型的加密货币交易所热钱包泄露场景 — 对于持有在Bitget或接近Bitget的头寸,或持有被盗资金流向资产的交易者来说,杠杆影响是实质性的。
清算级联风险: 在重大交易所黑客攻击后,情绪驱动的抛售历史上会在最初的24–48小时内使BTC和ETH下跌3–8%,然后趋于稳定,具体取决于提款是否恢复正常。一名在95,000美元价位以50倍杠杆做多BTC永续合约的交易者,将在入场价下方约2%处面临清算 — 这个跌幅完全在3.87亿美元黑客攻击头条新闻可能产生的波动性范围内。在100倍杠杆下,该保证金收窄至约1%。交易者应密切关注加密货币资金费率:BTC和ETH永续合约上由恐惧驱动的负资金费率将预示着空头拥挤和潜在的轧空风险,前提是Bitget的偿付能力叙事得以维持。
受影响代币的波动性: 在未经授权的转账中发现的Zcash和Tron相关资产,如果被盗币被转移、跨链或出售,将面临特有的下行压力。ZEC或TRX永续合约的高杠杆头寸,由于攻击者的强制抛售或黑名单驱动的流动性碎片化,将面临更高的清算风险。
稳定币对手方动态: Circle和Tether拥有冻结地址的工具 — 正如我们在之前的Bitget脉搏中报道的初步响应那样。使用USDT或USDC作为保证金抵押品的交易者应注意,持有这些稳定币的被列入黑名单的地址将面临资产的有效扣押,这可能迫使受影响账户的头寸平仓。
跨市场影响
此次泄露事件符合更广泛的加密货币国家支持的黑客攻击模式,该模式在2026年一直对交易所相关的股票构成压力。Coinbase (COIN)和Robinhood (HOOD)的差价合约(CFD)可能因投资者重新评估中心化交易所的安全成本和合规支出而出现短期波动。MicroStrategy (MSTR)由于其仅限于国库的模式而受到的影响较小,但仍是广泛加密货币信心的情绪指标。
在加密货币衍生品方面,应监控BTC和ETH永续合约的未平仓合约量是否突然下降 — 这是头寸平仓的迹象。宏观溢出效应有限:此次事件与通货膨胀、利率或大宗商品没有直接关系。然而,对中心化托管的持续信心丧失可能会加速资金流向自我托管基础设施和去中心化永续合约,这是一个值得关注的结构性转变。
交易考量
近期最确定的信号是Bitget提款的正常化(或限制)、3.875亿美元被盗资产向流动性交易所的链上转移,以及朝鲜的归因是否获得正式政府确认并触发制裁执行。如果提款保持开放且保护基金的声明得到独立验证,情绪冲击可能证明是短暂的 — 类似于之前维持了偿付能力的交易所黑客攻击事件。
需要关注的关键风险:如果被盗的Zcash或Tron资产流入主要的流动性交易场所,强制抛售可能导致暂时的价格错位,可以通过短期头寸进行交易。在建仓方向性交易之前,请监控CoinUnited.io上的未平仓合约量差异以获取确认信号。
在CoinUnited.io开始交易
创建您的免费账户 → — 在一个加密货币资助的账户中交易加密货币、股票、外汇、指数和商品。精选产品最高可享2000倍杠杆,视资格而定;费用按30天交易量分级。
常见问题
重大交易所黑客攻击引起的情绪驱动抛售可能迅速导致BTC和ETH下跌3–8% — 在50倍杠杆下,2%的负向波动就可能触发清算,因此在Bitget提款正常化得到确认之前,收紧止损或减小头寸规模是明智的。
继续探索
免责声明: 本快讯仅供教育目的,不构成投资建议。