Bitget热钱包遭盗约3.516亿美元
bitget首席执行官gracy chen发布安全通报：9月24日18:31 utc安全系统发现部分热钱包出现未授权转出，估算受影响资金约3.516亿美元。她称冷钱包仍全部安全，三层架构中失窃限于热钱包与温钱包的一部分；用户保障基金余额超4.64亿美元，可覆盖全部损失。提现暂停待安审，充值和交易继续，账户余额口径不变，承诺每小时更新，24小时内出根因报告，调查完成前不推测攻击路径。
链上监测先于官方出现。独立分析最初看到约1.7亿至1.83亿美元从带bitget标签的地址转入新建地址，资产包括eth、usdt、usdc、avax、bnb及代币化黄金xaut；etherscan将接收地址标为bitget exploiter 1。arkham分析称涉及三条链上的三个热钱包和一个被标签为冷钱包的地址，资金汇入单一地址，稳定币被兑换成发行方无法冻结的eth并跨链桥出。官方总额高于早期链上可见部分，差额未在通报中拆开。
同日稍早加密赌场duelbits热钱包被掏约420万至700万美元，payy桥接合约被转走约180万usdc，9月链上失窃规模被统计机构称为2026年以来单月新高。bitget称已标记异常地址、通报执法与链上安全公司。保障基金若按面值动用，将一次性削去大部分垫层；提现闸门决定挤兑是否从链上叙事变成账户队列。
机制上，卖出的是热钱包与温钱包里为出款准备的运营库存，买入的是能同时调度多链标签地址的权限。事件驱动是未授权签名或密钥被用于出金，不是市场价格波动。资金从交易所热端经兑换和跨链进入攻击地址；受益的是控制该地址的一方，承压的是必须用保障基金填坑、并用暂停提现换取审查时间的bitget。用户账本仍显示余额，流动性被闸门暂时替换成平台信用。冷钱包被宣布未动，等于把偿付故事绑在基金规模而不是即时链上储备。
来源：公开信息
ABAB AI 解读
中心化交易所的热钱包是出款速度的代价。bitget把架构写成热、温、冷三层，通报强调失窃“只是一部分”，是为了把3.516亿美元从“平台被掏空”改写成“运营层被切开”。保障基金4.64亿对3.516亿留出约1.12亿余量，数字上够用，前提是基金资产本身可即时变现、且没有重叠索赔。链上先报1.8亿、官方报3.5亿，说明标签体系和内部记账并不重合，冷钱包标签在分析师和官方之间出现矛盾，根因报告必须解释这一层。
资本路径是“用户存款—热钱包浮存—保障基金承诺”。提现暂停把赎回权变成排队权，交易继续则让用户把风险留在盘内对冲。攻击者把usdt、usdc换成eth，是为了躲开发行方冻结，与同日duelbits、payy的兑换路径一致。交易所竞争靠的是出款体验，热钱包必须够大；热钱包够大，单次失窃就进入数亿美元档。周年日前失窃，公关窗口被压缩成24小时报告。
类比2023年stake热钱包、2024年duelbits、以及多次“基金覆盖、提现暂停”的交易所剧本：都是用表外或专户承诺替换被盗的热端。区别是本轮官方数字直接顶到基金总额的四分之三，垫层一次用薄。行业阶段仍停在多链热密钥可被同一套权限清空。谁能把温层做成无法单次签名搬空，谁就还能承诺秒级出款；谁把保障基金当保险单，谁就在下一次热钱包事件里先被定价。
结构判断属于技术替代尚未完成时的运营风险集中。定价权在出款速度与密钥分割之间。机制是交易所需热资产才能兑付，热资产必须在线签名；多层架构若共享控制面，冷钱包叙事挡不住温层一起走。基金覆盖的是会计损失，盖不住提现闸门打开前的信任折扣。
ABAB News · 认知定律
热钱包够快，失窃金额就会按交易所体量计价
保障基金覆盖账面，盖不住暂停提现的队列
稳定币先被换成eth，发行方的冻结键就失效了