币圈界报道：

Bitget确认被盗总额升至3.875亿美元：多链资产流转引发监管关注

9月24日，加密货币交易平台Bitget披露其钱包遭遇重大安全入侵，初始估算损失为3.516亿美元。随着调查范围扩展至Zcash与TRON网络，官方将总损失金额更新为约3.875亿美元，表明攻击者已实现跨链资产整合。

稳定币冻结成效有限，原生代币流动性未受阻

Circle与Tether仅对损失中的极小部分实施了限制措施——合计约31.8万美元，占比不足0.08%。与此同时，攻击者已启动对XRP的大规模转移操作，而由于该资产由Ripple公司发行且无中央控制权，无法通过常规机制冻结，进一步加剧追踪难度。

ETH虽被列入黑名单却仍可自由使用：去中心化资产的治理困境

9月25日UTC时间05:00左右，Circle将标记为“Bitget Exploiter 8”的地址加入黑名单，随后Tether跟进。该地址当时持有218,023枚USDT、99,990枚USDC及170.47枚ETH。其中两种稳定币在合约层面被锁定，但同地址内的以太币仍保持完全可用状态。

公共分析平台AML数据显示，截至当日，攻击者控制的以太坊地址中累计存放约68,465枚ETH，市值约1.83亿美元，其中包括六个各持10,000枚的独立钱包。由于以太币无单一发行方，实际干预只能依赖资金进入托管机构的节点。

不同资产的冻结能力对比揭示技术差异

资产类型 冻结/状态 相关机构/备注
USDT 约21.8万美元被冻结 Tether
USDC 约10万美元被冻结 Circle
ETH 约68,465枚位于攻击者钱包 无发行方可直接冻结
XRP 9月26日转移约8300万美元 Ripple无权冻结；仅在到达交易所时可由交易所锁定
中心化交易所(CEX)资金 潜在的关键控制点 接收方交易所

XRP是此次事件中最大单笔资产类别，初始价值约1.575亿美元，总量达1.0293亿枚。据CoinDesk报道，截至9月26日，已有约5400万枚从三个原始攻击钱包转出，剩余约7500万美元仍滞留于原链上。

尽管XRP Ledger具备冻结功能，但该机制仅适用于在其上发行的代币或稳定币，不适用于原生代币。因此，Ripple无法像圈定USDC那样对XRP执行封锁。然而，一旦资金流入交易所账户，平台仍有权进行锁定处理。

跨五链15秒完成资产转换：攻击者精准利用系统延迟

攻击者展现出高度策略性，精准打击跨境转账瓶颈。Decrypt报告指出，被盗稳定币在数分钟内即被兑换为以太币。Bitquery重构了横跨八个区块链的21笔流出交易，总额约3.5736亿美元。其中一次爆发式转账发生在UTC时间19:01，15秒内影响五个区块链；另一次于19:16发生，波及九个链路。

截至9月25日UTC时间14:34，已有1.2671 BTC被追踪到，这些比特币源自被盗的BNB与TRX，并正经由路由机制向比特币主网迁移。

伪造数据绕过授权系统：攻击源于基础设施妥协

Bitget否认私钥泄露，首席执行官Gracy Chen表示，攻击者通过篡改钱包后端组件的数据输入，向审批流程提交虚假交易信息，从而获得转账权限。安全机构TRM Labs将其定义为“基础设施妥协”——即系统信任链中的验证数据被恶意修改。

这标志着安全威胁重心从密钥保管转向“决策依据的真实性”。根据CertiK发布的2026年上半年报告，因钱包系统被攻破导致的事故共造成33起，累计损失超4.44亿美元，占半年总损失13.16亿美元的最高比例。

Elliptic指出，多个技术特征与此前归因于朝鲜（DPRK）的攻击活动存在重叠，使关联可能性“极高”。Chen亦确认攻击手法与相关团体一致，正式责任归属仍在调查中。

响应效率对比：圈定行动迅速，前例却反应迟缓

此次Circle的快速响应与今年4月的Drift Protocol事件形成鲜明反差。在那起案件中，约2.8亿美元被盗，其中2.3亿美元的USDC通过Circle自身的跨链协议从Solana转入以太坊。ZachXBT推断，Circle有约六小时窗口期采取行动。CEO Jeremy Allaire回应称，冻结需遵循法律程序，且相关诉讼指控尚未证实。目前尚无证据显示此事件影响本次处置策略。

Tether则拥有更长的应对记录。截至2月，其已冻结与非法行为相关的约42亿美元USDT。在2025年Bybit遭窃案中，与TRON及TRM Labs合作的T3部门成功冻结近900万美元。

从发现到最后一笔转账存在三小时空窗期

Bitget声明，其于9月24日UTC时间18:31首次察觉异常。而Bitquery追踪的最后一笔转账发生在UTC时间21:23，此时热钱包资产已于20:40完成向储备金的转移。这一时间差可能源于授权状态的滞后，根本原因报告亟待深入调查。

用户服务恢复计划分阶段推进：保障基金覆盖八成损失

提现功能将按阶段逐步恢复，存款与交易维持正常运行。Bitget强调，用户余额未受影响，暂停仅为安全审查，非流动性危机所致。

具体时间安排如下：

  • 9月28日 (08:00 UTC): BTC提现重新开放
  • 9月29日: ETH提现重新开放
  • 9月30日: USDT提现重新开放
  • 10月2日: 其他代币、法币及P2P业务恢复

Bitget表示，其超过4.46亿美元的保障基金足以覆盖此次损失。按3.875亿美元计算，此次攻击相当于基金规模的83.5%。尽管未来追回款项、保险赔付或其他企业资源可能减轻实际占用压力，但基金仍面临显著考验。

为激励外部协助，交易所推出“追赃悬赏计划”：对促成资金冻结者提供冻结金额5%的奖励，对成功追回资金者给予相同比例的激励。在Mandiant与SlowMist的技术支持下，Chen将于9月28日UTC时间07:30参与AMA问答环节，比BTC提现开放提前半小时。