今天凌晨币圈又出大事了——Bitget 这家一线交易所的热钱包遭了攻击，链上先是看到约 1.83 亿美元异动，后来官方确认受影响金额冲到了约 3.52 亿美元。这篇文章把来龙去脉和几个关键数字给你捋清楚。
一、凌晨发生了什么
北京时间 9 月 25 日凌晨，链上分析师 dcfgod 最先发现不对劲：Arbitrum 上一个标记为 Bitget 热钱包的地址，六分钟内把 1967 万美元 USDT0 通过 UniswapX、1inch Fusion 火速换成 7111 枚 ETH，部分成交价比市价还溢价 5%。
溢价抢跑、不计成本，这是典型的”拿到钱赶紧跑”信号。
随后链上追踪显示，损失不断滚大：14 笔转账、横跨 6 条链、涉及 4 个 Bitget 标记钱包、7 种资产，同步流向同一批地址。以太坊主网占大头（约 1.26 亿美元，占 68.6%），其余分散在 Arbitrum、Optimism、BSC、Avalanche、Base。
注意一个细节：被搬走的资产里，除了 ETH、USDT、USDT0、USDC 这些”意料之中”的，连 XAUt（Tether 的黄金代币）都没放过——这说明黑客不是冲着某个协议漏洞去的，而是”钥匙到手，见啥拿啥”。
二、数字要对齐：1.83亿 vs 3.5亿
这里我必须提醒一句（也是自己核实时踩过的坑）：
- 链上分析师最初的追踪数字是约 1.83 亿美元——这是事件刚爆出来时、链上快照看到的部分。
- Bitget 官方（CEO Gracy Chen）随后确认，受影响金额约 3.516 亿美元。
两个数字都对，但说的是不同时间点：1.83 亿是”最早看到的”，3.5 亿是”官方最终盘点的”。写文章引用时千万别把这两者搞混，一个是过程，一个是结果。
三、官方口径：冷钱包安全，资金由保护基金兜底
Bitget 官方声明的几个要点：
- 受影响的是部分热钱包（联网、日常处理提现用的），冷钱包”完全安全”。
- 用户资金安全，损失全部在”用户保护基金”覆盖范围内，该基金目前规模超 4.64 亿美元。
- 已启动应急响应，暂停提币核查，充值和交易正常。
这里顺便说明一个口径差异：有链上分析提到”一个冷钱包被转走 5984 万美元”，这是对链上标记地址的初步分析；而官方明确表示冷钱包未受影响。两边存在冲突，最稳妥的表述是——链上有多笔异常转账涉及多个标记钱包（以热钱包为主），官方口径是冷钱包安全。具体以 Bitget 官方声明为准。
四、是不是朝鲜黑客？
有分析判断这是朝鲜黑客（大众熟知的 Lazarus 组织）干的，理由是几个手法特征和过去几年高度重合：
- 多链同步、限时抢跑——这次 14 笔转账横跨 6 条链，时间窗口极短。对比 2025 年 Bybit 被盗 15 亿美元那次，黑客拿到 401,347 枚 ETH 后立刻拆成两批各 1 万枚、分散到 48 个钱包，同样是”越快越好、顾不上隐蔽”的打法。
- 拿到啥卖啥——连黄金代币都收，说明拿到的是钱包整体控制权，而不是单点合约漏洞。这跟 2025 年 BingX（4300 万美元）、Phemex（8500 万美元）两起被安全专家怀疑与朝鲜有关的案子模式一致：都是热钱包私钥或权限被整体拿下。
不过要说清楚：这目前是链上分析师的判断，朝鲜黑客身份并没有官方确认，先当”高度疑似”看。
五、对普通人意味着什么
最直接的影响：现在提币可能被卡（Bitget 已暂停提现核查），一旦恐慌情绪起来，还可能演变成提币挤兑。
但更值钱的是那句老话——Not your keys, not your coins（不是你的私钥，就不算完全属于你的币）。放在交易所里的钱，本质是”信任平台帮你保管”。Bitget 这次能用 4.64 亿美元的保护基金兜底，算是有底气的；但不是每个平台都有这个底气，也不是每次都兜得住。
对我们这种定投党，操作上就两条：
- 别在这个节骨眼上头铁去挤兑，越挤越乱；
- 长期仓位尽量落袋到自己控制私钥的钱包（冷钱包），别把鸡蛋长期压在一个篮子里。
至于 Bitget 能不能挺过去——它这两年靠股票代币业务坐稳一线，好几项指标甚至超过了 OKX。希望它能扛住，否则加密圈又要迎来一波腥风血雨。
本文数据截至 2026 年 9 月 25 日上午。链上数据与官方口径会持续更新，引用请以 Bitget 官方声明为准。以上为个人观察整理，不构成投资建议。
发布者：小智同学，转载请注明出处：https://multind.com/bitget-hot-wallet-hack-183m-350m-sep-2026/
