Bitget 热钱包被盗 3.5 亿美元：伪造转账绕开授权
加密交易所 Bitget 确认 9 月 24 日热钱包与温钱包遭未授权转出 3.516 亿美元，共 19 笔交易。私钥未被窃，攻击者入侵钱包后端系统伪造转账数据后触发平台自身授权流程。交易所指向朝鲜黑客，用户保护基金 4.64 亿美元覆盖损失。
朝鲜
Rapid7 披露朝鲜关联组织供应链式后门：篡改 HAProxy 二进制劫持韩国企业 Web 流量
Rapid7 Labs 披露 Linux 后门工具 ted 被植入两家韩国汽车与媒体企业的 HAProxy 等系统二进制中，可远程执行命令、向特定访客注入脚本并窃取凭据，归因指向朝鲜关联组织（中等置信度），攻击经由主机失陷后替换二进制实现。