2026年9月30日
作者：Shubhii Verma
區塊鏈情報公司TRM Labs指出，北朝鮮駭客涉嫌從交易所Bitget盜走價值3.875億美元（約3.328億歐元）的加密貨幣，這是目前2026年通報的最大宗加密貨幣竊盜案。
3.875億美元Bitget加密貨幣竊案經過
Bitget表示，該公司於週四偵測到熱錢包與溫錢包發生未經授權的轉帳。熱錢包持續連網以處理交易，溫錢包則具備有限的網路存取權限。交易所稱，離線或隔離程度更高的冷錢包並未受到影響。
Bitget執行長Gracy Chen表示，調查過程發現的IP位址所使用的VPN，與北朝鮮駭客組織相符，因此「極有可能」與該國有關聯。陳光也指出，攻擊者並未取得掌控交易所錢包的私鑰。
據報導，駭客是入侵內部系統，並植入虛假交易資訊，讓詐騙轉帳在Bitget的審核機制中看起來屬於合法操作。
Bitget聲稱用戶資金仍獲保障
交易所表示，事件發生當下，其用戶保護基金持有超過4.64億美元（約3.985億歐元），足以覆蓋遭盜的資產。客戶帳戶餘額維持正確，存款與交易功能持續運作。
Bitget為求謹慎，在系統調查期間暫停提現。公司表示將自9月28日起分階段恢復提現功能。該案已通報執法單位，並與資安公司合作調查攻擊事件、追蹤遭竊資金。
陳光提到，與北朝鮮政府有關聯、以盜取加密貨幣聞名的駭客組織Lazarus的成員，先前曾偽裝成記者聯繫她，想要安排Zoom線上訪談。
北朝鮮過去多次與加密貨幣竊案扯上關係。TRM Labs報告顯示，在本次Bitget事件之前，截至今年4月，北朝鮮駭客組織所盜取的金額，佔所有加密貨幣駭案遭竊總值的76%。
北朝鮮重大加密貨幣竊盜歷史
美國聯邦調查局（FBI）資料顯示，2025年2月，北朝鮮駭客從交易所Bybit盜取約15億美元（約12.8億歐元）虛擬資產。FBI表示，攻擊者將部分資產兌換成其他加密貨幣，分散轉移至數千個地址，增加追查難度。
美國財政部指出，北朝鮮官方關聯駭客所盜取的資金，被用於支援該國核武與彈道飛彈計畫。
