当前位置：首页 > 资讯 > Bitget凌晨遇袭，事件时间线复盘

Bitget凌晨突发安全被盗事件，完整时间线梳理复盘，官方披露约3.516亿美元资产受到波及

2026-09-25 22:23:44 | 来源：本站整理 | 作者：佚名
加密交易所 Bitget 凌晨遭遇黑客攻击，安全系统监测到热钱包异常转账,官方复盘事件时间线，初步估算约 3.516 亿美元资产受影响,平台表示冷钱包资产安全，损失可由规模超 4.64 亿美元的用户保护基金覆盖，现已暂停提现，充值与交易维持正常,

Bitget凌晨突发安全被盗事件，完整时间线梳理复盘，官方披露约3.516亿美元资产受到波及

Bitget 凌晨曝出大额盗币事件，一起来复盘本次事件时间线。官方公布，本次黑客攻击波及资产约 3.516 亿美元，仅部分热、温钱包遭入侵，冷钱包资金安全。平台表示用户余额不受影响，保护基金足以赔付全部损失，现已暂停提现，充值和交易维持运行。平台正在联合安全公司追踪被盗资金，后续会公布事故根因。

加密交易所 Bitget 于 9 月 25 日凌晨确认发生热钱包未授权转账。CEO Gracy Chen 表示，安全系统在北京时间 9 月 25 日 02:31 发现部分热钱包出现异常转出，初步核算受影响资金约 3.516 亿美元。官方称冷钱包仍安全，用户账户余额未被改写，损失可由超过 4.64 亿美元的用户保护基金覆盖。平台已暂停提现，充值和交易仍开放，并承诺在 9 月 26 日 05:30 前发布含根因分析的完整事故报告。

在官方发声前，链上分析师已先观察到带 Bitget 标签的钱包向新建地址集中转出约 1.78 亿至 1.90 亿美元资产。两套数字目前并存：3.516 亿美元是交易所内部核算，1.8 亿美元左右是公开标签地址的链上统计。

链上异常与官方检出时间基本重合。Unchained 将可见流出区间记为9月25日02:31 至 04:55。其间，一个新建地址从带 Bitget 热钱包标签的地址取出约 1967 万 USDT0，在 Arbitrum 上约 6 分钟内经 UniswapX 和 1inch Fusion 换成约 7111 枚 ETH，成交价最高高出市价约 5%。链上观察者 DCF GOD 最先指出该笔兑换。稳定币存在被发行方冻结的可能，换成 ETH 后更难拦截。

随后，多个 Bitget 标签钱包将 ETH、USDT、USDC、AVAX、BNB 和 XAUT 转入同一新建地址 0x770b10b273fC44Fe9197D6bF20F145c2e98463Ee。Etherscan 后将其标记为 Bitget Exploiter 1。资金再拆向其他地址，并出现跨链桥接。Unchained 还记录，约 30 分钟内同一地址收到约 3475 万 USDT、1285 万 USDC 及 3000 枚 XAUT；其后约 1 小时又从多个标签地址收入约 24373 枚 ETH。04:55 仍有一笔从 Avalanche 转出。

04:24，Arkham Intelligence 分析师 Emmett Gallic 发帖，先报约 1.78 亿美元，04:35 更新为约 1.83 亿美元，并称涉及 3 个热钱包和 1 个冷钱包标签地址、多链归集。这里的「冷钱包」来自浏览器和分析师标签，与官方内部的热、暖、冷三级分类并不自动等同。05:06，Bubblemaps 发出警报，称多链合计约 1.80 亿美元打入同一地址，05:33 更新为约 1.90 亿美元。CryptoSlate 引用其统计称，15 笔转账涉及近 1.92 亿美元、七种资产，其中 ETH 约占 44.4%。

05:30，Gracy Chen 在 X 发布完整安全通知，官网同步刊登公告。官方确认受影响金额约 3.516 亿美元，强调本次只波及热钱包与暖钱包的一部分，冷钱包完全安全；用户账户余额准确，充值和交易照常，提现作为预防措施暂停。Bitget 称已在检出后数分钟内启动应急小组，标记并上报异常地址，同时通知执法机构和链上安全公司。官方明确表示，调查完成前不对攻击路径作猜测，并将通过官方渠道每小时更新进展。

若 3.516 亿美元最终坐实，Bitget 将进入中心化交易所失窃史上金额靠前的位置，但仍明显小于2025 年 2 月Bybit 被盗的金额。

Bitget凌晨遇袭，事件时间线复盘

当时Bybit以太坊冷钱包在例行调拨时被盗约 40 万枚 ETH，当时价值约 14 亿至 15 亿美元，是有记录以来最大的单笔交易所失窃。事后调查指向 Safe 多签钱包的前端被植入定向恶意脚本，签名人在界面上看到的是正常转账，实际签署的是更换实现合约的交易，冷钱包控制权因此易手。美国联邦调查局等机构随后将攻击归入朝鲜 Lazarus 相关集群。Bybit 使用自有资金弥补，事后正常运营，用户资金未受影响。

2025 年 2 月 Bybit 冷钱包被盗后，Bitget 曾是最先公开伸出援手的交易所之一，平台用自有资金向 Bybit 转去 4 万枚 ETH，当时约合 1.05 亿至 1.06 亿美元，用于缓解提现挤兑。这笔借款无抵押、无利息、无固定还款期限，Bybit CEO Ben Zhou 后来在访谈中说，Bitget 是第一家帮忙的，连合同都没签。Bitget 同时拉黑相关地址，并称可继续提供支援。约三天后，Lookonchain 监测到 Bybit 将 4 万枚 ETH 转回，Gracy 发帖确认已收回。

历史上中心化交易所被盗，公开复盘里最常见的原因是热钱包私钥或签名权限被获取。Coincheck 2018 年约 5.3 亿美元、KuCoin 2020 年约 2.8 亿美元、Bitmart 2021 年约 1.5 亿美元，均指向联网热钱包密钥失守。另一类是多签和签名界面被绕过：Bitfinex 2016 年与当时的多签方案有关；WazirX 2024 年出现多签控制权被改；Bybit 2025 年 2 月被盗等。此外还有供应链和运维环节失守，如签名人设备、钱包服务商或内部权限被利用。

Bitget 表示每小时跟进一次调查进展，具体攻击路径（如是否涉及私钥泄露或接口漏洞）尚待官方完整报告披露。

以上就是Bitget凌晨突发安全被盗事件，完整时间线梳理复盘，官方披露约3.516亿美元资产受到波及的详细内容，更多关于Bitget凌晨遇袭，事件时间线复盘的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：Bitget  

你可能感兴趣的文章

币圈快讯

  • TRM报告：柬埔寨西港赌场接收10.7亿美元加密资产64%涉OFAC制裁网络

    2026-10-31 09:33
    10月31日，据TRMLabs报告，2026年1月1日至9月7日，柬埔寨西哈努克港（西港）34家实体赌场共接收约10.7亿美元加密资产，其中约6.87亿美元、即64%流入与美国财政部海外资产控制办公室（OFAC）制裁网络有关联的赌场，99.9%的资金为波场（TRON）链上USDT。三家关联赌场实体在相关制裁生效后仍接收逾3.2亿美元。TRM指出，尽管柬埔寨持续打击诈骗园区，当地赌场及兑换网点仍提供加密资产兑现金服务，部分赌场客户尽职调查明显不足，运营方频繁更换钱包也增加了追踪难度。

  • JupiterLend：提现已恢复正常

    2026-10-31 09:21
    10月31日，Solana生态借贷协议JupiterLend发文表示，JupiterLend上的流动性紧缺状况现已结束。随着流动性得到补充，USDC提款功能已恢复正常，此前激增的资金利用率也随之回落。

  • a16zFrontier、DeFiEducationFund与Uniswap反对伊利诺伊州数字资产税拟议规则

    2026-10-31 09:11
    10月31日，a16zFrontier政策负责人兼总法律顾问MilesJennings发文表示，a16zFrontier、DeFiEducationFund与Uniswap已加入反对伊利诺伊州《数字资产税法》的行动。他指出，拟议实施规则超出法律授权范围，将许多去中心化交易所（DEX）视为负有代征税款义务的经纪商，但自主运行的软件无法履行此类义务；规则还可能对居民不涉及交易的资产转移征税，类似于在支票账户与储蓄账户之间转账也被征税。此外，加密创新委员会（CCI）与区块链协会（BlockchainAssociation）正通过诉讼挑战该法。

  • 俄乌互相指责对方袭击能源设施

    2026-10-31 08:43
    10月31日讯，俄罗斯副总理诺瓦克30日表示，乌克兰当天袭击了俄罗斯多座炼油厂和一个天然气设施。俄罗斯总统助理乌沙科夫同一天表示，乌克兰再次无视美国总统特朗普要求停止袭击俄罗斯炼油厂的呼吁，特朗普在该问题上态度坚定但乌方未听从。乌克兰总统泽连斯基30日表示，俄罗斯针对乌克兰发电设施、电网和能源互联设施的行动仍在持续。泽连斯基表示，俄罗斯没有在能源领域采取任何缓和局势的举措，乌方将继续作出相应回应。本月15日，泽连斯基表示，乌克兰应美国方面要求一度暂停袭击俄罗斯炼油厂，但由于俄罗斯继续打击乌克兰能源基础设施，乌克兰已取消了相关禁令。（央视新闻）

  • 以太坊新提案拟允许钱包永久禁用EIP-7702委托功能

    2026-10-31 08:41
    10月31日，据TheDefiant报道，开发者nicolashw于10月30日提交一项以太坊核心改进提案草案，拟允许外部账户（EOA）永久禁用EIP-7702委托功能，同时保留原有地址、普通转账及合约调用能力。与仅清除当前委托不同，该操作不可逆，可阻止账户今后再次授权智能合约代码代表自身运行。不过，该机制无法阻止私钥泄露后发生的资金转移，也不会撤销已有的代币授权，还可能影响依赖委托功能的账户恢复及资产访问。目前该草案尚未合并，也未获得正式EIP编号；若后续获采纳，仍需通过以太坊网络升级激活。
    • 查看更多

最新资讯

更多

区块链百科