3.516億美元，一夜之間從Bitget的熱錢包裡消失。

「不是私鑰被偷，而是後台被騙了。」這句話，可能是整起事件最讓人頭皮發麻的地方。

9月25日，Bitget執行長Gracy Chen親口證實，平台部分熱錢包與溫錢包出現未授權轉帳，初步估計損失約3.516億美元。消息一出，提幣服務立刻全面暫停。對一間中心化交易所來說，暫停提幣從來不是小事，因為它直接觸動用戶最敏感的那根神經：我的錢還拿得回來嗎？

先說背景。Bitget原本採用熱錢包、溫錢包、冷錢包三層架構，照理說冷錢包應該是最後防線。這次事件中，冷錢包並未遭到入侵，問題出在部分熱錢包與溫錢包。鏈上研究人員最早發現異常，超過1.7億美元資產從多個標記為Bitget的錢包轉入新地址，涉及ETH、USDT、USDC、AVAX與BNB等資產。隨後更多XRP轉帳被識別，Bitget最終把受影響金額上修到約3.516億美元。

真正值得關注的，不是金額有多大，而是駭客怎麼進去的。

Gracy Chen後續公布初步調查，指出攻擊者入侵的是錢包基礎設施中的一套關鍵後台系統。這套系統被用來偽造轉帳資料，再觸發Bitget原本的授權流程，把資產轉到攻擊者控制的地址。換句話說，私鑰可能沒外洩，但送進簽名系統的交易資料被動了手腳。只要後台把惡意地址包裝成合法提款需求，原有授權機制照樣會完成有效簽名，資產就這樣被搬走。

這也解釋了為什麼Bitget選擇全面暫停提幣。如果入侵入口還沒完全堵住，重新開放提款，可能只是讓攻擊者用同一套流程再來一次。

來看數據拆解，這次被搬走的資產組成相當集中。

約1.0293億枚XRP，當時價值約1.575億美元，這是單一資產中金額最大的一筆。31,890枚ETH，價值約8,575萬美元。另有約3,475萬枚USDT、2,105萬枚USDC、1,967萬枚USDT0，以及XAUT、BNB、AVAX、TRX等資產。SlowMist旗下MistTrack後續追蹤顯示，目前已標記11個EVM地址、7個Ripple網路地址與1個TRON地址。其中Ripple地址合計仍持有約1.029億枚XRP；EVM地址則持有約67,980枚ETH。

值得注意的是，部分原先遭竊的穩定幣、BNB、AVAX與其它EVM資產，已經被大量兌換成ETH。鏈上數據顯示，攻擊者最終集中持有接近6.8萬枚ETH，價值約1.83億美元。這個動作意味著什麼？穩定幣雖然方便轉移，但追蹤與凍結風險也高；換成ETH，可能是為了增加後續資金追蹤與交易所封鎖的難度。市場關注的是，這批ETH會不會進一步流入混幣器或跨鏈橋。

市場為什麼在意？因為這不只是Bitget一家的事。

對ETH來說，短期內未必有直接拋壓，但攻擊者集中持有近6.8萬枚ETH，任何後續移動都可能牽動鏈上情緒。對機構而言，這次事件再次提醒一件事：就算私鑰沒丟，只要後台授權流程被攻破，資產照樣能從合規管道流出去。對散戶來說，最直接的感受就是提幣暫停。你可以交易、可以充幣，但想把資產提出來，現在不行。

Bitget表示，用戶帳戶餘額與資產不受影響，並強調其「使用者保護基金」目前規模超過4.64億美元，高於此次約3.516億美元的損失，整筆損失落在保護基金覆蓋範圍內。以兩項數字直接計算，本次損失約相當於保護基金規模的76%。但说实话，保護基金足以覆蓋目前仍屬官方說法，實際赔付方式、基金是否需要大規模動用，以及事件對平台流動性的影響，都還有待後續資訊確認。

這裡有一個容易被忽略的訊號。

提幣恢復時間尚未確定。Gracy Chen表示，多組技術團隊正在同步處理系統修復、安全加固及提款恢復準備，平台會在確認可行時間後公布，不會提前承諾無法保證的恢復時程。這句話聽起來保守，但其實很現實。只要根本原因還沒查清，重新開放提款就是高風險動作。

目前沒有可靠證據確認攻擊者身分。社群已出現北韓駭客組織可能涉案等猜測，但Bitget與執法機構均尚未公布任何歸因結論。分析人士認為，在鏈上資金持續被追蹤、部分資產已兌換成ETH的情況下，接下來最關鍵的觀察點是：這批ETH是否會出現新的鏈上移動，以及交易所能攔截多少。

Bitget原先承諾會在事件發生後24小時內公布完整事故報告，包括根本原因分析與後續改善措施。市場現在最想知道的，不只是駭客怎麼進來，還有Bitget能不能在修復後順利恢復數十億美元用戶資產的正常提領。

說到底，這次事件真正說明的，不是交易所會不會被駭，而是當攻擊手法從「偷私鑰」進化到「騙過授權流程」，中心化交易所的風控邏輯必須整個重寫。未來市場將繼續觀察：是否還有新的ETH流入交易所，以及Bitget的保護基金會不會真的被大規模動用。

FAQ

Q1：Bitget這次被駭，用戶的資產還安全嗎？
Bitget官方表示用戶帳戶餘額與資產不受影響，並稱使用者保護基金規模超過4.64億美元，足以覆蓋約3.516億美元損失。但實際赔付方式與基金動用情況仍待確認，提幣服務目前持續暫停中。

Q2：駭客沒有拿到私鑰，為什麼還能轉走資產？
初步調查顯示，攻擊者入侵的是錢包基礎設施中的後台系統，利用該系統偽造轉帳資料，再觸發Bitget原有授權流程。簡單說，私鑰可能沒外洩，但送進簽名系統的交易資料被動了手腳，讓惡意交易照樣完成簽名。

Q3：這次事件對ETH市場會有什麼影響？
鏈上數據顯示，攻擊者已將部分被竊資產兌換成ETH，最終集中持有接近6.8萬枚ETH，價值約1.83億美元。市場關注這批ETH後續是否流入混幣器或跨鏈橋，短期內未必直接造成拋壓，但鏈上移動可能牽動情緒。