Bitget首席执行官Gracy Chen在直播中把损失锁在3.516亿美元，称数字没有继续增加

Bitget首席执行官Gracy Chen在直播中把损失锁在3.516亿美元，称数字没有继续增加。19笔黑客转账全部来自热钱包和温钱包，冷钱包未动。根因尚未定位，但已排除三条路径：未伪造用户信息提币、未取得钱包私钥、系入侵公司系统后发起出金。

暂停提币被说成风险控制而非流动性不足。Chen担心在排查结束前恢复出金会扩大损失，时间窗口快则数小时、慢则数日，明确“应该不需要几周”。入金和交易此前已宣布保持开放，出金恢复与系统加固并行，不给不可兑现的整点承诺。

资产结构与2025年2月Bybit失窃不同：涉及链和币种更多。单一币种最大头是XRP，超过1亿美元；大量USDT、USDT0、USDC和代币化黄金XAU被兑换，累计换成约1.7亿美元ETH。攻击方把可被发行方冻结的稳定币和黄金代币迅速换成以太坊，延续“以太坊是黑客出金主链”的链上惯例。

官方保护基金仍报逾4.64亿美元，覆盖3.516亿美元账面缺口。链上早期统计曾只看到约1.8亿至1.92亿美元流出，与最终口径的差额来自更多链和更多币种被纳入统计。签名机被伪造工单调用的定性与首轮声明一致，只是把“供应链疑云”从推测降成“系统被用来提币、私钥仍在”。

市场机制上，卖出的是热钱包出金通道，买入的是以太坊这种无发行方黑名单的资产。用户保护基金在账本上填坑，链上XRP和稳定币已经离开平台地址。受益方是账户余额未被改写、仍能交易的用户，以及把赃款换成ETH的攻击地址；承压方是要提币的客户和必须在暂停期维持库存的做市商。资金从热/温钱包经19笔转账进入攻击地址，再从稳定币和XAU池子涌进ETH，平台用保险金把负债侧补平。

来源：公开信息