Bitget确认3.516亿美元黑客攻击 攻击者钱包现以太坊(ETH)

Bitget确认3.516亿美元钱包失窃

加密货币交易所Bitget周四正式确认,其部分热钱包与温钱包基础设施遭遇未经授权的转账,初步估计损失约为3.516亿美元。根据该交易所的官方公告,其安全系统在9月24日18:31(UTC)标记出异常资金流动,并在数分钟内启动了应急响应流程。创始人兼首席执行官Gracy Chen表示,冷钱包未受影响,事件被限定在Bitget三层托管架构中的热钱包与温钱包层级。目前提现功能暂时暂停,等待安全复查;充值与交易仍在正常运行。平台承诺将通过官方渠道每小时发布一次进展更新。

链上扫币模式浮出水面

在交易所确认之前,链上警报已持续了数小时。链上数据显示,一系列大额转账被压缩在约20分钟内完成,资金从多个带Bitget标记的热钱包以及至少一个冷钱包中流出。一个地址——0x770b...63Ee——反复出现在收款方一栏,从交易所关联钱包中归集了以太坊(ETH)、AVAX、BNB、USDT、USDC以及XAUT——后者是一种由实物黄金支撑的代币。研究人员指出,这种归集模式相当反常:多个钱包在极窄的时间窗口内将不同资产发往同一目的地,与交易所遭攻击时的快速扫币手法高度相似——不过,交易所自身在钱包维护或托管切换期间也会进行内部资金归集。

保护基金承诺全额兜底

在披露信息时,Chen着力安抚用户:账户余额依然准确,客户资产受到保护。她写道:「用户资金是安全的。本次损失的全部金额均在Bitget用户保护基金的覆盖范围内,该基金目前持有超过4.64亿美元。」交易所表示,其应急响应团队在第一笔异常转账发生后数分钟内即介入,识别并标记了与异常资金流相关的地址,并已正式通报执法机构和链上安全公司。社交媒体上最初流传的估计约为1.74亿美元——随着更多交易浮出水面而不断上调——最终比官方确认的规模低估了近一半。

三个热钱包与一个冷钱包受查

在交易所发声之前,链上遥测数据已经勾勒出影响范围。三个热钱包和一个冷钱包疑似受波及,首批报告出现时这些地址仍持有约5.3亿美元资产,而最后一笔转出交易就发生在数分钟之前。用户开始在社交平台反映提现被阻塞,助长了被盗猜测;与此同时,部分账号在没有任何可验证证据的情况下声称,部分被转移的资金正在被兑换成ETH。值得一提的是,实时托管监控——这一领域如今越来越多地借助AI加密钱包监控系统——显然直到资金已经在链上流动时才察觉这次扫币。

攻击者在Arbitrum买入7111枚ETH

链上取证揭示了攻击者如何着手变现赃款。一个全新创建、地址以0xe410开头的钱包,动用1967万美元的USDT0,在六分钟内于Arbitrum上买入7111枚ETH,路径经过UniswapX和1inch Fusion,且成交价最高溢价达5%——这种溢价水平,通常是买家宁可牺牲价格也要抢速度的典型特征。与被盗的稳定币不同,ETH是去中心化资产,冻结难度要大得多。匿名链上研究员DCF GOD率先发现这笔交易;随后分析公司Bubblemaps将平台标记为「疑似被黑客攻击」,因为约1.83亿美元的资产在约一小时内跨多条链流入同一目的地。

Hacken曾率先报告冷钱包异动

区块链安全公司Hacken是最早拉响警报的机构之一:其报告了来自一个归属Bitget的冷钱包的USDT、ETH、BTC、AVAX和BNB异动,并将疑似被盗规模初步定在约1亿美元。这家审计业务覆盖收益耕作协议与中心化交易所的公司,随着提现投诉不断增多而展开调查。事后看,Hacken的数字相当保守:估值先后攀升至1.76亿美元和1.83亿美元,而交易所自己的评估最终将规模推高到3.516亿美元——几乎是早期估计的两倍。这一落差说明,初始链上遥测通常只能捕捉多阶段扫币的第一阶段,完整全貌需要时间才能成形。 希望实时跟踪行情的读者，可在MEXC查看现货与合约的实时价格。

24小时内须提交复盘报告

综合来看,这一连串动作——20分钟内多资产扫入0x770b10b273fC44Fe9197D6bF20F145c2e98463Ee、随后向后续地址分散、再到六分钟的ETH集中买入——构成了2026年迄今规模最大的已确认交易所安全事件之一,而且任何追踪攻击者地址的人都可以在链上直接核验被盗总额。根因目前尚未披露;Bitget承诺将在24小时内提交包含整改措施的完整事件报告。从我们对链上证据的解读来看,赃款按链分片存放的设计,明显意在增加冻结难度。继Bybit于2025年2月创纪录的14亿美元被盗、以及去年全行业合计27.2亿美元的失窃之后,托管架构——而非市场方向——再次成为行业的核心约束;我们的最佳加密货币交易所指南持续追踪各平台在资金隔离与保险覆盖方面的披露情况。