币圈界报道：

Bitget确认遭黑客攻击，被盗金额升至3.875亿美元

9月24日，加密货币交易平台Bitget披露其数字钱包遭受网络入侵，最初估算损失为3.516亿美元。随着调查范围扩展至Zcash与TRON链上的资产，公司已将总损失额上调至约3.875亿美元。

稳定币冻结有限，原生代币流动不受控

目前，Circle与Tether仅成功冻结了损失总额中不足0.08%的资金，合计约31.8万美元。与此同时，攻击者已启动对XRP的大规模转移操作，而由于该代币由Ripple公司发行且无中央冻结机制，无法通过合约层面进行拦截，凸显出追踪与阻断之间的结构性鸿沟。

为何被列入黑名单的以太坊仍可自由交易？

9月25日UTC时间05:00左右，Circle将一个标记为“Bitget Exploiter 8”的地址列入黑名单，随后Tether亦跟进。该地址当时持有218,023枚USDT、99,990枚USDC以及170.47枚ETH。其中两种稳定币在代币合约层实现锁定，但所持以太坊并未被限制使用。

公共分析平台AML数据显示，截至当日，攻击者控制的以太坊地址中累计持有约68,465枚ETH，市值约1.83亿美元，其中包括六个各持10,000枚的独立钱包。由于以太坊无单一发行方，干预手段只能依赖资金进入托管机构时的监管节点。

不同资产冻结能力对比：从中心化到去中心化

资产类型	冻结/状态	相关机构/备注
USDT	约21.8万美元被冻结	Tether
USDC	约10万美元被冻结	Circle
ETH	约68,465枚位于攻击者钱包	无发行方可直接冻结
XRP	9月26日转移约8300万美元	Ripple无权冻结；仅在到达交易所时可由交易所锁定
中心化交易所(CEX)资金	潜在的关键控制点	接收方交易所

XRP是此次攻击中最大单笔资产，初始价值约1.575亿美元，共涉及1.0293亿枚代币。据CoinDesk报道，截至9月26日，已有约5400万枚从三个原始钱包转出，剩余约7500万美元仍在原地未动。

尽管XRP Ledger具备冻结功能，但仅适用于在其上发行的代币或稳定币。作为原生通证，XRP本身无法被官方直接封锁。然而，一旦进入交易所账户，平台仍可执行锁定措施。

跨链套现速度惊人：15秒内完成五链转账

攻击者精准击中资金流转瓶颈。Decrypt报道称，被盗稳定币在数分钟内即被转换为以太坊。Bitquery重构了横跨八个区块链的21笔外拨交易，总金额达3.5736亿美元。其中一次爆发式操作发生在UTC时间19:01，15秒内覆盖五个区块链；另一次于19:16发生，涉及九个网络。截至9月25日14:34，已追踪到1.2671 BTC，这些比特币源自被盗的BNB和TRX，并正流向比特币主网。

伪造信息绕过授权系统：非密钥泄露而是系统篡改

Bitget强调私钥未遭泄露。首席执行官Gracy Chen指出，攻击者利用钱包后端组件漏洞，向审批流程注入虚假交易数据，从而获得转账许可。安全公司TRM Labs将其定义为“基础设施妥协”——即呈现给审批系统的数据被恶意修改。

这标志着安全风险重心从“密钥保管”转向“信任链的完整性”。根据CertiK 2026年上半年报告，钱包类事件导致33起事故，累计损失超4.44亿美元，占半年总损失13.16亿美元的最高比例。

Elliptic分析显示，多个技术指标与早前归因于朝鲜（DPRK）的攻击存在高度重叠，使“朝鲜关联”可能性极高。Chen亦确认攻击手法与已知朝鲜黑客团体一致，正式责任归属仍在调查中。

响应效率差异：圈内反应快于历史案例

本次事件中Circle的快速应对引人关注，相较今年4月的Drift Protocol事件形成鲜明反差。当时约2.8亿美元被盗，其中2.3亿美元的USDC通过Circle跨链协议从Solana转入Ethereum。ZachXBT估算，Circle有六小时窗口可采取行动。CEO Jeremy Allaire回应称，冻结需遵循法律程序，且相关诉讼指控尚未证实。目前尚无证据表明此事影响其对当前事件的处置策略。

Tether则拥有更长的冻结记录。截至2月，其已冻结与非法活动相关的约42亿美元USDT。在2025年Bybit遭窃15亿美元后，其与TRON及TRM Labs合作成立的T3金融犯罪部门，成功冻结近900万美元。

检测与最终转账间存在三小时延迟窗口

Bitget表示，其在UTC时间18:31首次发现异常入侵。而Bitquery追踪到的最后一笔转账时间为UTC时间21:23，此时热钱包资产已在20:40转移至储备金。这一时间差可能源于授权状态的滞后，根本原因报告需深入解析该环节漏洞。

用户服务逐步恢复，追赃悬赏计划启动

提现将分阶段恢复，存款与交易维持正常。Bitget声明用户余额未受影响，暂停仅为安全审查，并非流动性危机。

恢复时间表如下：
9月28日 (08:00 UTC): BTC提现重新开放
9月29日: ETH提现重新开放
9月30日: USDT提现重新开放
10月2日: 其他代币、法币及P2P业务恢复

公司表示，其保障基金规模超过4.46亿美元，足以覆盖此次损失。按3.875亿美元计算，相当于基金的83.5%。但若追回款项、保险赔付或企业资源介入，实际占用将有所降低。

为激励外部力量参与追赃，交易所推出“追赃悬赏计划”，对促成资金冻结或追回的个人或组织，分别提供冻结金额5%和追回金额5%的奖励。在Mandiant与SlowMist协助下，Chen将于9月28日UTC时间07:30参加AMA问答，比BTC提现开放提前半小时。