10.6TB勒索风暴中的Bitget：否认用户数据泄露，供应链警钟已响

原创

网空闲话
网空闲话

网空闲话plus

2026年10月21日 06:39
北京

去阅读

Bitget回应TiDB Cloud泄露：指控与验证之间

Bitget确认曾使用TiDB Cloud托管数据库，称仅存公开交易日志且已提前两个多月停用；FulcrumSec声称窃取约10.6TB数据，截至10月20日尚未获独立验证。

01事件背景与名单位置

TiDB Cloud是PXXXXX提供的托管版TiDB数据库服务。该公司在共享、多租户平台上运营客户集群，银行、游戏工作室和电商平台将生产工作负载交由PXXXXX托管，其业务建立在“这样做安全可靠”的承诺之上。也正因如此，一旦托管提供商被攻破，风险会沿供应链向众多客户外溢。

据参考材料1所示勒索页面，FulcrumSec声称掌握TiDB Cloud完整控制面、计费与财务系统、GCP存储资产、AWS成本与账单资产、Jira、CRM、分析系统、源代码，以及四年内客户连接产品的日志。

• ◆180,046个租户组织、403,262个唯一邮箱
• ◆115,308个明文客户API密钥（其中42,612个活跃）
• ◆20,645,574条客户SQL语句、102,003,766条网关连接
• ◆5,036,738个客户服务器IP、413个私有源代码仓库

该组织称，在2026年9月8日至9月30日的22天里，其管道每六小时导出一次控制面数据，连续88次未被检测，最后一次运行于9月30日06:02 UTC。该页面将Bitget与Pionex、Baidu等并列于被点名客户之列。

Bitget官网“About”页面显示，Bitget成立于2018年，自称全球注册用户1.2亿、日交易量超过200亿美元，团队超过1800人、来自60个国家和地区，CEO为Gracy Chen；其价值观强调“用户第一”“诚信诚实”“开放沟通”“交付结果”。用户规模意味着，若确有敏感数据泄露，影响面不容低估；但若Bitget所述“仅公开交易日志”成立，直接敏感性则相对有限。

◆

02Bitget表态的两个支点

CryptoBriefing将Bitget的回应概括为两个支点：存了什么、何时离开。

支点一：仅存公开交易日志

Xie Jiayin表示，Bitget在TiDB Cloud中仅保存公开交易日志。公开交易数据本就可从交易所订单簿中看到，对窃取者而言价值较低。

支点二：提前两个多月停用

Bitget称其在FulcrumSec公开指控前两个多月已停止使用TiDB Cloud；内部审查未发现用户数据或密码等敏感信息暴露。Bitget还强调，没有确认的客户资产或信息外泄事件，并将此事描述为供应链式问题，而非对Bitget自身系统的直接入侵。即便如此，Bitget仍建议用户警惕事件后的钓鱼尝试。

这一表态与Bitget官网“开放沟通”的价值观在形式上一致，但公开声明仍较简略：Bitget未披露其在TiDB Cloud中具体表结构、日志字段、租户隔离方式，也未说明“停止使用”后历史数据是否已彻底删除或迁移。因此，其安抚效果取决于后续独立取证，而非仅凭企业自述。

◆

03可预见影响与问责

对Bitget用户而言，若Bitget说法成立，直接泄露风险主要限于已公开的交易日志，敏感账户信息与密码不在其中。但勒索事件本身会制造钓鱼窗口：攻击者可能冒充Bitget客服，以“数据泄露”“账户验证”“资产保护”为由索取登录信息、助记词或验证码。Bitget已提示用户保持警惕，这一提醒具有现实意义。

对交易所行业而言，事件凸显托管数据库的供应链风险。CryptoBriefing指出，TiDB Cloud的“托管”模式意味着提供商替客户运行基础设施，这既是卖点，也是“一个提供商被攻破可波及众多客户”的原因。交易所需要重新审视第三方依赖、数据最小化、退出与迁移安排，以及供应商被攻破时的客户数据边界。

对PXXXXX而言，若10.6TB和18万组织等数字被证实，影响将远超加密行业。FulcrumSec页面所列客户覆盖游戏、电商、金融科技、支付等多个领域，PXXXXX将面临关于其控制面安全、密钥管理、多租户隔离和客户凭证处理的严肃追问。

对涉及跨境云服务的相关用户而言，此次事件牵涉多家被点名企业，相关用户应警惕以“数据泄露”“账户验证”为名的钓鱼信息，避免点击不明链接或向不明身份者提供凭证。具体影响范围仍需以企业核实和独立取证为准，不宜仅凭勒索组织单方面名单臆测。

◆

04独立验证是分水岭

当前最大的开放问题是：FulcrumSec的指控能否经独立审查成立。CryptoBriefing明确称，截至2026年10月20日，相关说法尚未被独立验证；FulcrumSec在公开指控后发布了约200GB样本，但外部确认仍待完成。

后续应关注三条线：

• ◆泄露样本是否被验证
• ◆PXXXXX是否发表声明
• ◆Pionex和Baidu等其他被点名客户是否说明其在TiDB Cloud中存放的内容

对Bitget的回应，可作合理质疑但不宜过度推断：其一，“仅存公开交易日志”需要独立取证支持，公开日志若含用户ID、IP、连接元数据等，仍可能超出“完全公开”的范围；其二，“两个多月前已停止使用”不等于历史控制面导出中不含其租户元数据，但若确为公开数据，敏感性较低；其三，将事件定性为供应链问题在逻辑上合理，但Bitget仍需证明自身配置未将敏感数据混入托管环境。

勒索组织的单方面声明不能替代取证，企业的公开回应也不能替代第三方验证。

结论

Bitget的表态为市场提供了初步安抚——其使用范围有限、退出较早、未发现敏感数据暴露；但事件仍处于“指控—回应—待验证”阶段。能否平息用户担忧，仍不可预料。对用户而言，最务实的是警惕钓鱼、关注官方渠道；对行业而言，这是一次关于托管数据库供应链安全与数据最小化的警钟。若FulcrumSec的10.6TB与18万组织说法最终被证实，影响将远超单一交易所，PXXXXX也必须回答“如何发生”的硬问题。

参考文献

1、FulcrumSec泄露页面，“THE PXXXXX / TiDB Cloud LEAKS”，2026年（勒索组织声称内容，未经独立验证）。

2、John Chen, “Bitget says no user data exposed in alleged TiDB Cloud breach,” CryptoBriefing, 2026年10月20日。https://cryptobriefing.com/bitget-no-user-data-tidb-cloud-breach/

3、Bitget, “About Bitget,” 官网页面。https://www.bitget.com/asia/promotion/aboutus

END

感谢阅读，欢迎关注、点赞与分享