吴说获悉,GoPlus Security 复盘 Bitget 3.875 亿美元安全事件称,此次攻击并非私钥泄漏,而是交易签名信任链遭到突破。攻击者入侵钱包关键后台系统、伪造交易数据,并使 Bitget 自身授权签名流程为非预期转账生成有效签名。GoPlus 梳理显示,攻击资金转移窗口持续约 2 小时 25 分钟,其中最大一波在约一分钟内转出约 1.85 亿美元资产。GoPlus 已将攻击者相关地址列入黑名单并与生态合作方共享。其认为,该事件与 2025 年 Bybit 攻击存在类似的签名链路结构性风险;但 Bitget 尚未公布完整技术报告,具体初始入侵方式仍待确认。
显示更多