Bitget CEO Gracy Chen：排除私钥泄露并准备恢复出金
Bitget首席执行官Gracy Chen确认，攻击方入侵钱包基础设施中的关键后台系统，伪造交易数据并触发授权流程把资金转出；私钥泄露已被排除，损失已封口，不会再出现未经授权转账。入侵具体手法仍在查，完整技术报告待核实后公布。
平台在18:31 UTC探测到热钱包异常转出，估算影响约3.516亿美元。官方称冷钱包完好，三层架构里被打穿的是部分热钱包和温钱包。用户保护基金余额超4.64亿美元，覆盖全部损失。入金和交易继续，出金全线暂停，恢复窗口不承诺具体小时数。
链上先于官方声明暴露。新地址在约两小时内从带Bitget标签的钱包抽走ETH、USDT、USDC、AVAX、BNB和代币化黄金XAUT，早期统计约1.8亿至1.92亿美元，后与官方3.516亿美元口径对齐。攻击地址把多数EVM链上赃款换成约67982枚ETH。Bubblemaps统计15笔转账、7类资产，ETH占比约44.4%。部分资金经Uniswap和1inch高价换ETH，溢价最高约5%，以避开稳定币发行方冻结。
Chen在直播中把路径描述为类似供应链攻击：第三方常用工具被控后影响钱包后台，伪造转账信息并调用签名机。她排除伪造用户信息和内部人员作案的高概率，并对照2025年2月Bybit约15亿美元失窃——同样绕开私钥、从签名授权和多签页面切入。出金恢复与系统加固并行，快则数小时、慢则数日。
市场机制上，卖出的是热钱包流动性，买入的是可被伪造的授权工单。用户保护基金用自有储备填洞，等于把黑客抽走的资产从平台资产负债表挪到保险池。受益方是能继续交易、账面余额未被改写的用户，以及把赃款换成ETH的攻击地址；承压方是需要提币的客户和必须在出金关闭时维持做市的对手方。资金从热钱包流向攻击地址再进入去中心化流动性池，平台用保护基金在账本上补平，链上资产本身并不自动回流。
来源：公开信息
ABAB AI 解读
Bitget由前火币系团队运营，Gracy Chen把用户保护基金当作交易所的显性资产负债表工具，类似FTX崩溃后各所竞相公布的“保险金”。本次3.516亿美元低于基金4.64亿美元，话术上完成“用户资金安全”，但热钱包被签名机误签，说明保险金解决的是赔付，不解决授权工作流。Bybit 2025年Safe多签供应链攻击已把同一课写过一遍：私钥可以在冷库，签字请求可以在被污染的前端或后台被调起。
资本路径是热钱包必须保持在线才能处理提币，温钱包承担中间调度，冷钱包只在人工审批后补水。攻击方不偷密钥，而偷“让签名机以为这是一笔合法出金”的权限。第三方工具一旦进入钱包服务依赖树，就相当于把签字权借给供应链。赃款迅速换成ETH，是因为ETH没有发行方黑名单开关，稳定币和XAUT则有。
同类案例除Bybit外，还有Ronin桥、Harmony多签和2022年后一串热钱包被社工或供应商打穿的交易所。行业处在“密钥已隔离、工作流未隔离”阶段：冷热分层能挡住直接拷贝私钥，挡不住伪造工单调用签字机。
结构判断属于技术替代失败后的权限重构。热钱包安全从“谁拿着私钥”变成“谁能向签名机提交一笔看起来合法的指令”。机制是：供应链工具写入授权路径，伪造数据通过业务校验，签名机按流程放行，损失用保险基金记账。出金暂停是在重新定义什么指令有权触达签字机，而不是在等私钥归位。
ABAB News · 认知定律
私钥没丢，签字权也可以被借走
保险基金补的是账，补不回链上资产
热钱包活着，是为了出金，也是为了被打