Bitget黑客事件损失升至3.875亿美元，多链资产转移引关注

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

9月24日，加密货币交易所Bitget披露其钱包系统遭入侵，最初估算被盗金额为3.516亿美元。随着调查深入，涵盖Zcash与TRON（波场）资产后，总损失已上调至约3.875亿美元，成为近期最严重的交易所安全事故之一。

为何被列入黑名单的ETH仍可自由移动？

9月25日UTC时间05:00左右，Circle将标记为“Bitget Exploiter 8”的地址加入黑名单，Tether随后跟进。该地址当时持有218,023枚USDT、99,990枚USDC及170.47枚ETH。其中两种稳定币在合约层面被锁定，但ETH未受影响，仍可在链上自由流转。

公共区块链分析数据显示，截至当日，攻击者控制的以太坊钱包中累计持有约68,465枚ETH，市值约1.83亿美元，其中包括六个各持10,000枚的独立地址。由于以太坊无中央发行方，唯一可行干预节点出现在资金进入托管平台时。

不同资产的冻结能力差异显著

XRP是此次事件中最大单类资产，初始价值约1.575亿美元的1.0293亿枚代币。据CoinDesk报道，截至9月26日，已有约5400万枚从原始攻击钱包转出，剩余约7500万美元仍滞留原地。

虽然XRP Ledger支持冻结机制，但仅适用于在其账本上发行的代币或稳定币。作为原生货币，XRP本身不受此功能约束。一旦进入交易所账户，仍可通过平台规则进行锁定。

跨五链15秒完成兑换：攻击者精准打击关键环节

攻击者展现出高度策略性操作。Decrypt报道称，被盗稳定币在几分钟内即被快速转换为ETH。Bitquery追踪显示，横跨八个区块链的21笔转账总额达约3.5736亿美元，其中两起爆发式交易分别发生在UTC时间19:01（15秒内覆盖五条链）和19:16（涉及九条链）。

截至9月25日14:34，已确认有1.2671 BTC通过路由路径从被盗的BNB和TRX转化而来，正逐步流向比特币网络，表明攻击者正在利用跨链桥实现资产脱敏与变现。

虚假数据如何绕过授权系统？

Bitget强调私钥未泄露。首席执行官Gracy Chen指出，攻击者利用了钱包基础设施后端组件漏洞，向审批系统输入伪造交易信息，从而获得合法转账权限。安全公司TRM Labs将其定义为“基础设施妥协”，即数据呈现层面被篡改。

这标志着安全风险重心从密钥保管转向“决策依据是否可信”。CertiK 2026年上半年数据显示，钱包妥协类事件在33起事故中造成超4.44亿美元损失，占半年总损失13.16亿美元的主导地位。

Elliptic分析指出，攻击手法与早前归因于朝鲜的DPRK攻击存在多项技术重叠，使关联可能性“非常高”。Chen亦确认技术特征与该组织一致，正式归因仍在调查中。

响应速度对比：Circle迅速行动 vs Drift协议事件

此次Circle的反应速度远超今年4月的Drift Protocol事件。当时约2.8亿美元盗窃案中，2.3亿美元USDC通过其跨链协议从Solana转移到Ethereum，ZachXBT估计有六小时窗口可供干预。时任CEO Jeremy Allaire表示冻结需遵循法律程序，且相关诉讼指控尚未证实。

Tether则拥有更长的冻结记录。截至2月，其已冻结与非法活动相关的约42亿美元USDT。在2025年Bybit遭窃事件后，与TRON及TRM Labs合作的T3金融犯罪部门成功冻结近900万美元。

检测与最后追踪之间存在三小时窗口

Bitget称其在UTC时间18:31首次发现异常。而Bitquery记录的最后一笔转账发生于21:23，期间热钱包已在20:40完成资产迁移至储备金。这一时间差可能源于授权流程中的状态延迟，根本原因报告正在推进中。

用户服务恢复安排与保障措施

提现将分阶段逐步开放，存款与交易维持正常运行。交易所声明余额未受影响，暂停仅为安全审查，并非流动性危机。

9月28日 (08:00 UTC): BTC提现重新开放
9月29日: ETH提现重新开放
9月30日: USDT提现重新开放
10月2日: 其他代币、法币及P2P业务恢复

Bitget表示，其价值超过4.46亿美元的保障基金足以覆盖此次损失。按3.875亿美元计算，此次事件相当于基金规模的83.5%。但追回款项、保险赔付或其他企业资源可能进一步降低实际占用比例。

为推动追赃进程，交易所推出“追赃悬赏计划”：对促成资金冻结者奖励冻结金额的5%，对成功追回资金者奖励追回金额的5%。目前由Mandiant与SlowMist协助调查，首席执行官Chen将于9月28日UTC时间07:30参加AMA问答，比BTC提现开放提前半小时。