币圈界报道：

Bitget盗款估算升至3.875亿美元：多链资产转移引监管关注

9月24日，加密货币交易平台Bitget披露其系统遭受入侵，最初估算损失为3.516亿美元。随着调查范围扩展至Zcash与TRON网络资产，公司已将总损失额更新至约3.875亿美元。

关键资产去向分化：稳定币受限，原生代币未受控

目前，Circle与Tether仅成功冻结了总额中不足0.08%的资金，约合31.8万美元。与此同时，攻击者已启动对XRP的大规模转移操作，而该代币由Ripple公司发行，不具备中央冻结机制。这一现象暴露了当前加密资产追缴在技术层面的显著局限。

为何黑名单中的ETH仍可自由交易？

9月25日UTC时间05:00，Circle将名为“Bitget Exploiter 8”的地址列入黑名单，随后Tether亦跟进。该地址当时持有218,023枚USDT、99,990枚USDC及170.47枚ETH。尽管两种稳定币在合约层面上被锁定，但其中的以太坊资产并未受到任何限制。

公开分析数据显示，截至当日，攻击者控制的以太坊地址中累计存放约68,465枚ETH，市值接近1.83亿美元，其中包括六个各持10,000枚的特定钱包。由于以太坊无中央发行方，干预手段主要依赖于资金进入托管平台时的审查机制。

不同资产冻结能力对比揭示治理盲区

资产类型冻结/状态相关机构/备注
USDT约21.8万美元被冻结Tether
USDC约10万美元被冻结Circle
ETH约68,465枚位于攻击者钱包无发行方可直接冻结
XRP9月26日转移约8300万美元Ripple无权冻结；仅在到达交易所时可由交易所锁定
中心化交易所(CEX)资金潜在的关键控制点接收方交易所

XRP是此次攻击中占比最大的单一资产，初始价值约为1.575亿美元，共计1.0293亿枚。据CoinDesk报道，截至9月26日，已有约5400万枚从三个原始攻击钱包转出，仍有约7500万美元滞留原地。

虽然XRP Ledger具备冻结功能，但仅适用于在其账本上发行的代币或稳定币。作为原生货币，XRP本身不受该机制约束。不过，一旦流入交易所账户，平台仍可实施锁定措施。

跨五链15秒完成兑换：攻击者精准利用系统延迟

攻击者展现出高度策略性，迅速将被盗稳定币转换为以太坊资产。Decrypt援引数据分析，21笔跨链转账涉及八个区块链网络，总金额达约3.5736亿美元。其中一次爆发式操作发生在UTC时间19:01，15秒内覆盖五个链；另一次于19:16发生，影响九条链。

截至9月25日14:34，追踪到约1.2671 BTC，这些比特币源自被盗的BNB和TRX，并正经由路由节点流向比特币网络。

伪造信息绕过授权机制：非密钥泄露的新型攻击路径

Bitget澄清称私钥未外泄。首席执行官Gracy Chen指出，攻击者通过篡改钱包后端组件的数据输入，向审批系统提交虚假交易请求，从而获得授权。

TRM Labs将其定义为“基础设施妥协”——即用于决策的输入数据被操控，而非密钥本身受损。这标志着安全风险正从“密钥保管”转向“信任链完整性”问题。根据CertiK 2026年上半年报告，此类事件在33起事故中造成超4.44亿美元损失，占半年总损失（13.16亿美元）的三分之一以上。

Elliptic分析显示，多个技术指标与早前归因于朝鲜的DPRK攻击存在重叠，使关联可能性“极高”。Chen也确认攻击手法与相关团体一致，正式归因仍在进行中。

响应效率差异：圈定行动力与历史教训对照

本次事件中Circle的快速反应形成鲜明对比。今年4月，Drift Protocol遭窃案中，约2.8亿美元损失涉及2.3亿美元通过跨链协议从Solana转移至以太坊。当时，ZachXBT估计Circle有六小时窗口期采取行动。CEO Jeremy Allaire回应称，冻结需遵循法律程序，且相关诉讼指控尚未证实。截至目前，Circle未说明此事件是否影响其应对策略。

Tether则拥有更长的冻结记录。截至2月，其已冻结与非法活动相关的约42亿美元USDT。在2025年Bybit遭窃事件后，其与TRON及TRM Labs合作的T3部门成功拦截近900万美元。

检测与最后转账间存在三小时监控空窗

Bitget表示于UTC时间18:31首次发现异常。而Bitquery追踪的最后一批转账发生在21:23，此时热钱包已在20:40完成资产迁移至储备金。这一时间差可能源于授权流程在迁移过程中的状态未及时同步，根本原因报告需对此深入剖析。

用户服务逐步恢复：分阶段开放提现通道

提现将按计划分阶段重启，存款与交易维持正常运行。公司强调账户余额未受影响，暂停仅为安全审查，并非流动性危机。

9月28日 (08:00 UTC): BTC提现重新开放
9月29日: ETH提现重新开放
9月30日: USDT提现重新开放
10月2日: 其他代币、法币和P2P业务恢复

Bitget表示其保障基金规模超过4.46亿美元，足以覆盖此次损失。若按3.875亿美元计算，本次攻击相当于基金规模的83.5%。尽管实际占用可能因追回、保险或其他资源缓解而降低。

交易所推出“追赃悬赏计划”，对促成资金冻结或追回的个人或组织分别给予冻结金额5%与追回金额5%的奖励。在Mandiant和SlowMist协助下，Chen将于9月28日UTC时间07:30出席AMA问答环节，比BTC提现恢复提前半小时。