要点
- 链上数据显示，周四，约1.83亿美元的ETH、USDT、USDC、AVAX、BNB及其他代币在约一小时内从标记为Bitget的钱包转移至单一地址。
- 一个新创建的钱包在Arbitrum上用六分钟时间花费1967万USDT0购买了7111枚ETH，通过去中心化交易所UniswapX和1inch Fusion支付了最高5%的溢价。
- 用户反映提现受阻，Bitget尚未发表公开声明。

据分析师和区块链数据显示，加密货币交易所Bitget的钱包在一场疑似黑客攻击中被盗走超过1.83亿美元的加密资产。不过，该公司尚未证实此次攻击。

包括Bubblemaps和Arkham分析师在内的链上侦探在周四晚间标记了这一异常活动，称这家全球较大中心化交易平台之一的Bitget“疑似被黑”。在约一小时内，约1.83亿美元的资产从标记为属于该交易所的钱包转移至一个新创建的地址。

最初的迹象来自一个热钱包——热钱包是交易所用于快速处理日常提现的联网储备，与离线保管资产的冷钱包相对。一个以“0xe410”开头的新创建地址将价值1967万美元的USDT0——与美元挂钩的稳定币Tether的跨链版本——在短短六分钟内兑换成7111枚ETH。与USDT不同，ETH是去中心化的，难以被查扣。

据报道，这笔购买通过UniswapX和1inch Fusion完成，这类服务允许交易者直接在区块链上兑换代币，无需通过中介。下单者支付了约高于市场价5%的价格，这种溢价通常出现在速度比获得好价格更重要的情形下。

随后发生了更多转账。

据化名链上研究员DCF GOD称，其他被标记为Bitget的钱包也将ETH、AVAX、BNB、USDC、USDT以及XAUT——一种由实物黄金支撑的代币——转至同一地址。DCF GOD最早在X上标记了这一活动。

该交易所公开标记钱包的资金流出似乎在第一笔可疑交易发生约六分钟后停止，并在之后至少20分钟内保持沉寂，这一模式与交易所在调查期间冻结提现的情况相符。

Bitget代表未立即回应Decrypt的置评请求。

当你把钱存入Bitget这样的交易所时，你是在信任该公司用其控制的钱包保管资金，这与把现金交给银行柜员并无太大区别。区别在于，一旦金库被撬，没有政府存款保险来弥补客户的损失，这正是“不是你的私钥，就不是你的币”成为加密行业口头禅的根本原因。

这种信任并非首次受到考验。2023年，Bitget曾大力宣传一个3亿美元的保护基金，该基金专门用于覆盖黑客攻击、盗窃及类似损失。

有此遭遇的并非只有它一家。竞争对手交易所Bybit在2025年2月损失14亿美元，攻击者通过伪造签名界面劫持了一笔常规冷钱包转账，这是有记录以来最大的加密货币盗窃案。去年，整个行业内黑客从交易所和协议窃取的资金总计达27.2亿美元。

Daily Debrief 每日简报通讯
每天从当下最重要的新闻开始，此外还有原创专题、播客、视频等更多内容。