Bitget热钱包遭3.516亿美元盗窃,被盗资金被换成以太坊(ETH)

Bitget确认热钱包被盗3.516亿美元

Bitget官方确认,交易所部分热钱包遭遇未经授权的转账,损失规模约3.516亿美元。这起事件由交易所安全系统在9月24日18:31(UTC)发现,并通过应急预案在数分钟内完成隔离处置。值得说明的是,安全系统是在异常转账执行过程中即时标记的,随后可疑地址被锁定、执法机构被通报、链上安全公司同步介入。出于审慎考虑,平台暂停了提币,但充值和交易——包括合约交易——保持正常运行,用户账面余额持续反映真实持仓。

此次失守仅波及平台三层托管结构中的热钱包和温钱包层级,存放绝大部分资产的冷钱包毫发未损。交易所方面进一步说明:私钥本身并未被盗,攻击者入侵的是钱包基础设施中的一个关键后端组件,利用它伪造交易数据,诱骗正常的授权与签名流程放行本应被拒绝的转账。这一区别非常关键——私钥在密码学层面可能完好无损,出问题的是向私钥输送指令的通道。CEO Gracy Chen在交易所官方公告中确认,用户资产受到全额保障:规模超过4.64亿美元的用户保护基金足以覆盖约3.516亿美元的预计损失,盈余约1.12亿美元。「我们绝不会推卸责任,」交易所方面表态,并承诺对「每一美元、每一个决策」做出完整交代。她还强调,独立托管产品Bitget Wallet未受影响。链上研究人士——分析师Conor Grogan亦认可这一推断——已将初步路由特征指向朝鲜Lazarus Group,但Bitget官方尚未正式确认这一点。交易所还特别将本次事件与2025年4月一起涉及约1亿美元、与做市、机器人和套利活动相关的损失区分开来,称两起事件在机制上并无关联。

交易所官方公告https://x.com/bitget/status/2103236552482848927?s=20

链上轨迹:1.029亿XRP、31,890枚ETH

在Bitget公开发声之前,链上观察者已在追踪标注该交易所名称的钱包流出的八位数金额,早期估计为1.5亿至1.7亿美元,随着图谱扩展,这一数字几乎翻倍。链上数据显示,被盗资产篮子异常分散:约1.0293亿枚XRP,价值1.575亿美元;31,890枚ETH,价值8,580万美元;USDT达3,475万美元;USDC达2,105万美元;USDT0达1,967万美元;3,000枚代币化黄金XAUt;12,719枚BNB;821,012枚AVAX;以及TRON网络上的2,059万枚TRX。其中相当大比例的EVM兼容资产被迅速归集并兑换为以太坊,追踪方估计攻击者的ETH仓位已达到约67,982枚。公开追踪器可见的约1.83亿美元与Bitget公布的3.516亿美元之间的缺口,反映的是交易所更全面的核算口径——主要是大额XRP持仓加上其他链上的资产——换言之,早期链上警报只捕捉到了火情的一部分。追回前景如今按资产类别明显分化:只要代币可被识别,发行方可通过自身合约冻结USDT、USDC等稳定币;而存入全新钱包的原生以太坊则极难追回——正因如此,迅速兑换成ETH成为目前为止最关键的一条链上信号。Chen随后在X上发布后续更新称,事件已得到控制,预计不会再出现未经授权的转账,Bitget正与Mandiant和慢雾(Slowmist)协作,按小时发布进展,并将在24小时内提交一份涵盖根本原因与整改措施的完整报告。提币恢复时间尚未承诺,期间充值和交易维持开放。 希望实时跟踪行情的读者，可在Gate查看现货与合约的实时价格。

X上发布后续更新https://x.com/GracyBitget/status/2103284083363398137?s=20

复盘报告将在24小时内出炉

这起事件落在一个交易所风险持续升级的年份:仅2026年上半年,212起安全事件合计被盗资金约11亿美元。我们对链上轨迹的判断是,攻击者优先追求速度与不可逆性——将一切可转换的资产扫入原生ETH,以绕开发行方冻结这一唯一可靠有效的追回杠杆。后端伪造这一攻击路径也重置了行业的安全标尺:私钥守住了,资金仍然流走,意味着在比较最佳加密货币交易所时,签名基础设施而非单纯的密钥保管,才是如今需要审视的边界。对用户而言,比起社交媒体上因FOMO情绪发酵的归因猜测,尚待披露的完整报告更重要:这份须在首次通报后24小时内提交的复盘,应说明根本原因及整改方案,包括交易策略校验本可否拦截伪造的资金流。