Bitget 遭黑客攻击，交易所钱包 350 Million 美元凭空消失

简报

• 链上数据显示，周四在约一小时内，价值约 $183 million 的 ETH, USDT, USDC, AVAX, BNB 及其他代币从标记为 Bitget 的钱包转移到了一个单一地址。
• 一个新创建的钱包在 Arbitrum 上六分钟内花费了 $19.67 million USDT0 购买了 7,111 ETH，通过去中心化交易所 UniswapX 和 1inch Fusion 支付了高于市场价 5% 的价格。
• 用户报告提款被封锁，Bitget 在发布后已确认遭到黑客攻击。

据 CEO Gracy Chen 称，由于一次已确认的黑客攻击，超过 $350 million 的加密资产已从属于加密货币交易所 Bitget 的钱包中被提取。

Chen 表示公司的冷钱包（离线持有的钱包）仍然“完全安全”，只有交易所的热钱包（用于日常交易的联网钱包）受到了漏洞利用的影响。

“用户资金是安全的。这笔损失的全额都在 Bitget 用户保护基金的覆盖范围内，该基金目前持有超过 $464 million，”Chen 发布在 X 上。

包括 Bubblemaps 和 Arkham 分析师在内的链上侦探最初在周四晚间标记了这一异常活动，称全球大型中心化交易平台之一的 Bitget “可能遭到黑客攻击”。在约一小时内，价值约 $183 million 的资产从标记为属于该交易所的钱包转移到了一个新创建的地址。

第一个信号来自一个热钱包——即交易所用于快速处理日常提款的联网储备，与之相对的是为了安全而离线保存的冷钱包。一个以“0xe410”开头的新创建地址拿走了价值 $19.67 million 的 USDT0——挂钩美元的稳定币 Tether 的跨链版本——并在短短六分钟内将其兑换成 7,111 ETH。与 USDT 不同，ETH 是去中心化的且难以查封。

根据报告，这笔购买通过 UniswapX 和 1inch Fusion 进行，这些服务允许交易者直接在区块链上交换代币而无需经过中间人。下订单的人支付了比现行市场价格高出约 5% 的费用，这种溢价通常在速度比获得好价格更重要时出现。这是黑客试图快速转移资金的典型信号。

随后发生了更多转账。

据最初在 X 上标记该活动的匿名链上研究员 DCF GOD 称，更多标记为 Bitget 的钱包向同一地址发送了 ETH, AVAX, BNB, USDC, USDT 和 XAUT——一种由实物黄金支持的代币。

该交易所公开标记钱包的流出似乎在第一次可疑交易约六分钟后停止，并在此后至少 20 分钟内保持平静，这一模式与交易所在调查期间冻结提款的情况一致。

Bitget 的代表没有立即回应 Decrypt 的置评请求。

当你把钱存入像 Bitget 这样的交易所时，你是在信任该公司会将其守卫在它控制的钱包中，这与把现金交给银行柜员没什么不同。区别在于，如果金库被破解，没有政府存款保险在等待着赔偿客户，这正是为什么“不是你的私钥，就不是你的币”最初成为加密货币信条的原因。

这不会是信任第一次受到考验。在 2023 年，Bitget 吹捧了一项专门为涵盖黑客攻击、盗窃和类似损失而建立的 $300 million 保护基金。看来该保护基金自那以后已经增长，公司 CEO 今天确认其持有超过 $464 million，并将弥补客户损失。

该交易所并不孤单。竞争对手交易所 Bybit 在 2025 年 2 月损失了 $1.4 billion，此前攻击者伪造了签名界面以劫持常规冷钱包转账，这是有记录以来最大的加密货币盗窃案。去年，整个行业的黑客共从交易所和协议中窃取了 $2.72 billion。

编者注：本文在发布后进行了更新，加入了 Bitget CEO Gracy Chen 确认黑客攻击的评论。

每日简报通讯

以当下的头条新闻开启每一天，外加原创专题、播客、视频等。