攻击轨迹复盘
链上数据分析机构率先察觉到了异常波动。
在 Arbitrum 网络中，一个以 "0xe410" 开头的全新地址在短短六分钟内，通过 UniswapX 和 1inch Fusion 路由，使用来自标记为 Bitget 热钱包的 USDT0，兑换了 7,111 枚 ETH。
紧接着，更大规模的资产转移行动展开。多个被标记为 Bitget 的热钱包及温钱包中的资产被集中转移到单一地址，涉及的币种包括 ETH、USDT、USDC、AVAX 和 BNB，横跨多条区块链。
关于损失金额，链上估算值从最初的 1.74 亿美元迅速修正至 1.83 亿美元，最终由 Bitget 官方确认总损失约为 3.516 亿美元。
攻击者的操作逻辑清晰可见：将稳定币迅速转换为 ETH。Tether 具备在合约层面冻结 USDT 的能力，Circle 也能冻结 USDC，但 ETH 缺乏此类 "紧急制动" 机制。这种先将稳定币转换为不可冻结代币的策略，与 Bybit 遭 Lazarus Group 攻击时的资金转移模式如出一辙。
令人稍感宽慰的是，在第一波攻击结束后，受影响的钱包仍保留着约 5.3 亿美元的资产，攻击者并未完全清空所有热钱包。
Bitget 方面承诺将在 24 小时内发布完整的事件报告，并已正式通知相关执法机构。
供应链攻击：Bitget 的工具遭劫持
随后，Gracy Chen 在直播中详细披露了目前掌握的攻击路径细节。
初步分析指向一起典型的供应链攻击。攻击者并非突破 Bitget 的核心系统，而是入侵了其日常使用的某款第三方工具，进而影响了该工具所连接的钱包服务关键后台系统。
攻击执行过程极具精密性：被入侵的第三方服务伪造了转账指令，随即调用 Bitget 的签名机完成资金转出。Gracy 强调，排查结果显示并非私钥泄露，内部人员作案的可能性也极低，但最终的攻击路径仍需安全团队进一步核实确认。
Gracy 借此回顾了 Bybit 的安全事件。2025 年 2 月的 Bybit 攻击同时涉及签名授权环节和对 Safe 多签页面的供应链渗透。她指出，针对加密平台的黑客手段往往不是单一的，一次攻击可能组合使用六到七类手法中的两三种，常见的包括私钥泄露、智能合约漏洞、内部威胁以及社会工程学攻击等。
这一披露传递出两层含义。
积极的一面是，若确认为供应链攻击，则表明 Bitget 的核心安全架构（如密钥管理和权限控制）可能未被直接击穿，修复路径相对明确，即切断受污染的第三方工具并替换签名流程。
消极的一面在于，供应链攻击意味着风险源自信任链条的上游，即便交易所自身在安全上投入巨大，也难以完全掌控第三方服务商的安全水平。这是整个加密行业面临的系统性脆弱痛点。
4.64 亿美元保护基金：从 "营销噱头" 到 "救命稻草"?
长期以来，加密交易所所谓的 "保护基金" 一直备受争议。
众多平台宣称拥有数亿美元的保障资金，但这些基金的构成、流动性状况及法律约束力从未经过独立验证。它们往往被视为一种公关手段，旨在牛市期间安抚用户的安全焦虑。
如今，Bitget 的保护基金迎来了其存在以来的首次真实压力测试。
面对 4.64 亿美元的保护基金与 3.516 亿美元的损失之间的对比，如果这些数据真实且可立即动用，Bitget 将有能力全额覆盖损失而无需寻求外部融资。这将使其成为继 Bybit 之后，第二家能够在遭受重大安全事故后独立消化损失的头部交易所。
然而，持续追踪的问题依然严峻：保护基金持有的具体资产构成是什么？流动性如何？是否已通过独立审计？Chen 的公告中并未提及第三方验证情况。
在提币功能恢复之前，这些问题的答案将直接左右用户的信心指数。
Bitget 能否屹立不倒?
做出 "Bitget 不会倒下" 这一判断，基于以下三点依据。
损失处于可控范围。3.516 亿美元虽是天价数字，但 Bitget 声明的 4.64 亿美元保护基金比损失高出约 1.12 亿美元。核心冷钱包完好无损，意味着交易所的主要储备未受影响；受攻击钱包在事发后仍持有 5.3 亿美元。Bitget 的资产负债表具备足够的缓冲空间来吸收此次冲击。
历史先例证明韧性。2025 年 2 月，Bybit 遭 Lazarus Group 盗取 15 亿美元，规模是 Bitget 事件的 four 倍以上。Ben Zhou 通过桥接贷款填补窟窿，提币在 72 小时内恢复正常。Bybit 不仅挺过难关，更在 2026 年保持了全球前五的交易量地位。相较于 Bybit，Bitget 面临的挑战量级更小，若应对得当，恢复速度有望更快。
管理层反应迅速。Gracy Chen 在检测到攻击后数小时内即发布公开声明，确认具体金额，承诺保护基金覆盖，并宣布暂停提币及持续更新机制。这与 Bitmart 形成鲜明反差——Bitmart 在 2021 年被盗 1.96 亿美元时曾承诺全额赔付，但直至 2026 年关闭时用户仍未收回资金。Gracy 的快速响应至少表明，Bitget 管理层选择了直面问题而非拖延推诿。
行业应汲取何种教训?
2025 年 Bybit 损失 15 亿，2026 年 Bitget 损失 3.5 亿，两次大案间隔仅 19 个月。
热钱包的安全性依然是中心化交易所最薄弱的短板。无论多层签名设计多么精密，只要热钱包连接互联网，它就始终是一个攻击面。这一问题未被根本解决，仅在每次被盗后被短暂重视，随后又在下一次牛市交易量压力下被重新放松。
对用户而言，此次事件的教训与 Bybit 事件无异：切勿将超出交易需求的资产长期存放在任何中心化交易所。虽然冷钱包自托管需要承担学习曲线和操作不便的成本，但这远低于 "交易所被盗后等待提币恢复" 所带来的不确定性成本。
BGB 代币在消息传出后下跌约 5%，但大盘并未跟随下挫。市场将此事件定价为 "Bitget 的个体问题"，而非 "行业系统性风险"。目前的判断尚属合理，一家交易所的热钱包被盗与整个行业的信任崩溃之间，隔着的正是那 4.64 亿美元保护基金能否兑现承诺。
接下来的 72 小时将是关键窗口期。提币何时恢复、保护基金的资产构成是否获得公开验证、完整的事件报告能否如期发布，这三件事将决定 Bitget 能否像 Bybit 那样，将一次安全危机转化为信任重建的契机。
Gracy Chen 及其背后的 Bitget 选择了第一时间挺身而出承担责任。这个行业见过太多选择躺平或跑路的人。仅凭这一点，她和 Bitget 值得一次证明自己的机会。
到此这篇关于Bitget被盗3.51亿美元背后：供应链攻击再现，部分手法疑似朝鲜黑客Lazarus的文章就介绍到这了,更多相关Bitget被盗内容请搜索以前的文章或继续浏览下面的相关文章，希望大家以后多多支持！