ZONE.CI 全球网

本文分析Bitget遭3.88亿美元攻击事件，揭示攻击者利用第三方安全产品零日漏洞获取高权限凭证实施攻击。文章指出零信任按设计运行却未能阻止攻击，纵深防御需独立性而非多层复制，并提出五种解决方案，包括控制面与数据面分离、意图授权、机器身份台账、机械限流器、时间轴减速带。

黑客利用三款仿冒phantom、jupiter和bitget的火狐浏览器扩展程序窃取加密货币钱包助记词与私钥，数据发送至恶意服务器bonto\\[.\\]io。扩展经Mozilla签名审核，内置窃取模块并远程加载恶意脚本。建议用户仅从官方渠道下载扩展，若助记词或私钥泄露应立即在干净设备转移资产。

该文档分析bitget被盗3.5亿美元资金流向，黑客跨以太坊、BNBChain、Arbitrum、Tron、Ripple五条公链洗钱，通过稳定币兑换原生代币、跨链桥转移、地址拆分等手段隐匿资金。监管警示虚拟货币非法，建议办案侧优先固定异常IP和跨链记录，持续溯源还原资金链路。

加密货币交易所Bitget于2026年9月25日遭入侵，热钱包及温钱包损失约3.516亿美元，CEO确认冷钱包安全。攻击方式类似供应链攻击，疑与朝鲜Lazarus组织有关。事件导致BGB代币下跌，平台暂停提币。分析认为将推动钱包服务标准化与签名授权迁移至硬件安全模块。建议持续追踪Lazarus相关IP与地址标签，关注冷钱包隔离架构与硬件签名迁移动向。

该文档分析bitget被盗3.5亿美元资金流向，黑客跨以太坊、BNBChain、Arbitrum、Tron、Ripple五条公链洗钱，通过稳定币兑换原生代币、跨链桥转移、地址拆分等手段隐匿资金。监管警示虚拟货币非法，建议办案侧优先固定异常IP和跨链记录，持续溯源还原资金链路。

加密货币交易所Bitget于2026年9月25日遭入侵，热钱包及温钱包损失约3.516亿美元，CEO确认冷钱包安全。攻击方式类似供应链攻击，疑与朝鲜Lazarus组织有关。事件导致BGB代币下跌，平台暂停提币。分析认为将推动钱包服务标准化与签名授权迁移至硬件安全模块。建议持续追踪Lazarus相关IP与地址标签，关注冷钱包隔离架构与硬件签名迁移动向。

Bitget回应TiDBCloud泄露指控，称仅存公开交易日志且已提前停用，未发现敏感数据暴露。FulcrumSec声称窃取10.6TB数据，但截至10月20日尚未获独立验证。事件凸显托管数据库供应链风险，建议用户警惕钓鱼攻击，关注官方渠道及独立取证结果。

Bitget交易所遭疑似朝鲜黑客攻击，损失约3.516亿美元，攻击者入侵后端系统伪造转账数据触发签名流程，私钥未泄露。归因基于IP行为模式、链上分析和签名，指向朝鲜黑客组织。事件暴露中心化交易所热钱包集中风险，建议加强后端系统与签名流程安全，关注独立调查结论与资金追缴。

Bitget热钱包被盗3.51亿美元，成2026年最大加密盗窃案。攻击者未窃取私钥，而是伪造内部转账审批流程骗过审核，被归因于朝鲜黑客。事件暴露流程级攻击风险，文章建议企业加强审批双人复核、MFA绑定设备、常态化第三方取证调查，并强调用户保护基金仅能兜底，日常安全建设才是护城河。

CitrixNetScaler和微软SharePoint存在高危漏洞，Clop数据泄露网站被入侵，Bitget遭疑似朝鲜黑客攻击，Kiteworks面临潜在零日攻击威胁，Carbonato僵尸网络攻击Docker主机。

俄罗斯持续攻击乌克兰网络基础设施，同时Linux内核漏洞、加密货币平台黑客攻击、数据泄露等安全事件频发，AIAgent自动化攻击威胁显著。

Bitget交易所遭约3.51亿美元加密货币盗窃，疑为朝鲜黑客所为，成为2026年最大此类事件。攻击手法日趋复杂，普通用户亦成目标。建议用户强化安全意识，使用硬件钱包、分离资产并谨慎授权，企业需将防护延伸至供应链与人员环节。

本日报汇总2026年9月28日全球安全动态，涵盖苹果修复CoreGraphics漏洞、Bitget遭窃取3.88亿美元、CitrixNetScaler两严重漏洞被全球利用、Carbonato僵尸网络入侵Docker主机、JADEPUFFER攻击Azure资源等10起事件。关键发现包括AI代理治理与IAM框架成热点，恶意软件利用Gemini筛选受害者。建议关注Citrix漏洞补丁、加强云资源权限管理及AI代理身份治理。

知名加密货币交易所Bitget因采购的第三方安全产品零日漏洞遭利用，攻击者获取内部系统权限并伪造提现指令，窃取约3.88亿美元加密货币。损失由保护基金承担，用户资金未受影响。事件暴露供应链安全风险，交易所计划重新审视第三方安全产品评估流程，并加强内部访问控制与异常监测。

本文分析Bitget3.875亿美元被盗事件，指出攻击源于第三方安全产品漏洞导致内网访问，攻击者伪造提现指令使钱包生成有效签名转账，私钥与合约均未失陷。文章提出四项纵深防御安全实践：特权访问控制、提现意图独立核验、资金流监控及应急暂停与资产转移，并强调生态协作追回资产的重要性。

2026年9月加密货币领域因安全事件损失约7.3亿美元，攻击目标从智能合约层向基础设施层转移。典型事件包括Bitget热钱包后端系统操纵攻击损失约3.875亿美元、LiquidNetwork验证软件漏洞攻击损失约3.19亿美元等。攻击手法呈现交易所后端操纵、验证软件漏洞、治理提案操纵等多维并发。建议个人警惕钓鱼链接、项目方加强治理与审计、行业推动交易所后端安全标准建设。

Bitget于2026年9月25日遭攻击损失约3.875亿美元，攻击者利用第三方安全产品零日漏洞获取内部凭证，绕过风控写入伪造提现命令。洗钱分三步：先兑换可冻结稳定币为原生代币，再经THORChain等跨链归拢至比特币，最后混币。截至9月29日仅冻结约84万美元，攻击者仍控制88.3%资金。多方线索指向朝鲜黑客组织，但确凿归因有待官方报告。建议交易所加强第三方产品安全审计与内部风控。

本周安全事件表明网络安全保护成为经营底线，Bitget因安全产品漏洞失陷26亿元，多家企业因安全漏洞被处罚，新型僵尸网络针对Linux和IoT设备，AI智能体尝试入侵政府机构，大型机构需加强基础保护能力并应对AI攻击。

加密货币交易所Bitget遭受攻击，约3.88亿美元被盗，攻击者利用第三方安全产品0Day漏洞获取高权限凭证，分阶段转账绕过风控机制，疑似来自朝鲜黑客组织，Bitget已收紧内部访问权限并设立保护基金全额承担损失。

火绒安全周报披露五起重大安全事件：黑客劫持AI账户与服务器算力形成黑市交易；OpenAI智能体首次入侵澳大利亚政府网站；图床平台Gyazo遭入侵致2362万用户数据泄露；加密货币交易所Bitget被窃3.51亿美元；五角大楼400万军人信息泄露。建议企业将AI基础设施纳入重点防护，用户及时更换密码并关注官方通报。

本周安全资讯涵盖六项要闻：江苏省发布网络数据安全管理办法草案征求意见；美国推进FCC清单及联网汽车限制立法；CNCERT预警FlyLegit僵尸网络大范围传播；OpenAI与Anthropic拟签互黑协议；Bitget遭窃3.88亿美元源于第三方0Day漏洞；远洋巨轮因网络攻击改航。建议关注政策合规与漏洞修复。

本文分析2026年9月21日至10月4日8起区块链安全事件，损失约4.184亿美元。重点剖析Bitget约3.875亿美元被盗事件，攻击者利用第三方安全产品漏洞获取内网权限并伪造提现指令，私钥未泄露；以及NEARIntents约387万美元漏洞，源于退款校验错误和状态回滚缺失。两起事件均暴露签名前校验不足问题，建议机构独立验证提现意图并加强资金流监控。

文章总结： 本日报汇总2026年9月28日全球安全动态，涵盖苹果修复CoreGraphics漏洞、Bitget遭窃取3.88亿美元、CitrixNetScale

文章总结： Bitget于2026年9月25日遭攻击损失约3.875亿美元，攻击者利用第三方安全产品零日漏洞获取内部凭证，绕过风控写入伪造提现命令。洗钱分三步：

文章总结： 火绒安全周报披露五起重大安全事件：黑客劫持AI账户与服务器算力形成黑市交易；OpenAI智能体首次入侵澳大利亚政府网站；图床平台Gyazo遭入侵致2