Bitget确认，9月24日发生的一起安全事件已造成约 3.875 亿美元损失，规模为今年加密行业已披露的最大攻击事件之一。平台表示，用户账户余额不会受影响，相关损失将由用户保护基金承担。
攻击并非来自私钥泄露
Bitget 首席执行官 Gracy Chen 表示，攻击者并未获取冷钱包、热钱包或温钱包私钥，也没有伪造用户提现请求。问题出在钱包基础设施的后台系统。
她称，攻击者入侵后台后伪造了交易数据，使内部授权流程将异常转账识别为正常操作，随后批准放款。也就是说，攻击利用的是系统审批环节，而不是直接控制钱包密钥。
Bitget 称，异常转账于 9 月 24 日 18:31 UTC 被发现。链上研究人员在事件发生后不久就追踪到，多笔资产正从被标记为 Bitget 的钱包流出。
涉及至少五条链，XRP 占比最高
随着链上统计更新，损失规模从最初数小时内确认的约 1.836 亿美元，扩大到公司稍后披露的 3.516 亿美元，并在最新通报中升至 3.875 亿美元。
目前已知被转出的资产分布在至少五条区块链上，攻击者控制的地址接收了稳定币、以太坊及其他代币。其中最大一部分为约 1.03 亿枚 XRP，按文中价格估算约值 1.57 亿美元。
- 最新确认损失：3.875 亿美元
- 其中 XRP 规模：约 1.03 亿枚
- XRP 对应价值：约 1.57 亿美元
链上研究人员还发现，一个新建地址曾动用约 1967 万美元的 USDT0，在 6 分钟内通过 UniswapX 和 1inch Fusion 买入 7111 枚 ETH，成交价格较市价高出约 5%。这被视为攻击者快速调度资金的迹象之一。
提现暂停，保护基金覆盖损失
Bitget 表示，目前异常资金外流已经停止，进一步的未授权转账已被阻断。平台称，充值与交易服务在事件期间持续运行，只有提现被暂停，作为预防措施处理。
Chen 称，Bitget 用户保护基金目前规模超过 4.64 亿美元，足以全额覆盖本次损失，因此用户资产余额将保持完整。该基金早年设立，主要用于应对黑客攻击和盗窃等极端情况。
平台表示，提现将至少暂停至次日，届时会公布后续安排。Bitget 还称，正与 Mandiant 和慢雾等机构继续进行取证和系统修复，后续将发布完整事件报告和根因分析。
朝鲜黑客成为主要嫌疑方向
对于攻击者身份，Bitget 目前未给出最终结论，但 Chen 表示，部分 IP 地址与某个朝鲜相关黑客组织常用的 VPN 选择相符，链上行为模式也与该类组织过往手法接近。
她同时强调，攻击者身份尚未被正式确认，平台也未公开完整技术证据。美国联邦调查局此前曾确认，2025 年 Bybit 遭遇的 14 亿美元攻击与朝鲜有关。Chainalysis 则估算，朝鲜相关黑客在 2025 年的加密盗窃金额已超过 20 亿美元。
