【本报讯】加密货币交易所Bitget首席执行官格蕾西·陈（Gracy Chen）确认，该平台热钱包遭遇黑客攻击，超过3.5亿美元的加密资产被盗。陈表示，公司冷钱包（离线存储）完全安全，仅用于日常交易的热钱包受到影响。
“用户资金安全。此次损失的全部金额都在Bitget用户保护基金的覆盖范围内，该基金目前持有超过4.64亿美元。”陈在X平台上发文称。
链上调查机构Bubblemaps和Arkham的分析师最早于周四晚些时候标记出异常活动，初步怀疑Bitget可能遭黑客攻击。约一小时内，约1.83亿美元资产从标注为交易所的钱包转移至一个新创建的地址。
首个信号来自一个热钱包——即交易所为快速处理日常提款而连接的互联网储备，与离线保存的冷钱包相对。新地址“0xe410”开头，在六分钟内获取了价值1967万美元的USDT0（一种与美元挂钩的稳定币跨链版本），并兑换为7111枚ETH。与USDT不同，ETH去中心化且难以查封。
报告显示，购买通过UniswapX和1inch Fusion进行，这些服务允许交易者直接在区块链上交换代币而无需中介。下单者支付了约高于市场价5%的溢价，这种溢价出现在速度优先于价格时，是黑客试图快速转移资产的典型信号。
此后更多转账发生。据匿名链上研究员DCF GOD称，其他标注为Bitget的钱包将ETH、AVAX、BNB、USDC、USDT以及由实物黄金支撑的XAUT等代币发送至同一地址。从交易所公开标签钱包的流出在首次可疑交易后约六分钟停止，并随后至少安静20分钟，这种模式与交易所在调查时冻结提款一致。Bitget代表未立即回应 decrypt 的评论请求。
在交易所存放资金如同将现金交给银行柜员，区别在于若金库被破，没有政府存款保险为客户兜底，这也正是“不是你的密钥，不是你的币”成为加密箴言的原因。此次并非信任首次受挫：2023年Bitget曾宣称设立3亿美元保护基金专门用于覆盖黑客、盗窃等损失，目前该基金已增长至超4.64亿美元并覆盖客户损失。
同行业亦屡发类似事件。2025年2月，竞争对手Bybit因攻击者伪造签名界面劫持冷钱包转账损失14亿美元，为史上最大加密盗窃案。去年全行业黑客从交易所和协议共窃取27.2亿美元。
编辑注：本文在发布后更新，加入了Bitget CEO Gracy Chen确认黑客攻击的评论。