Bitget首席執行官Gracy Chen在直播中把損失鎖在3.516億美元，稱數字沒有繼續增加

Bitget首席執行官Gracy Chen在直播中把損失鎖在3.516億美元，稱數字沒有繼續增加。19筆黑客轉賬全部來自熱錢包和溫錢包，冷錢包未動。根因尚未定位，但已排除三條路徑：未僞造用戶信息提幣、未取得錢包私鑰、系入侵公司系統後發起出金。

暫停提幣被說成風險控制而非流動性不足。Chen擔心在排查結束前恢復出金會擴大損失，時間窗口快則數小時、慢則數日，明確“應該不需要幾周”。入金和交易此前已宣佈保持開放，出金恢復與系統加固並行，不給不可兌現的整點承諾。

資產結構與2025年2月Bybit失竊不同：涉及鏈和幣種更多。單一幣種最大頭是XRP，超過1億美元；大量USDT、USDT0、USDC和代幣化黃金XAU被兌換，累計換成約1.7億美元ETH。攻擊方把可被髮行方凍結的穩定幣和黃金代幣迅速換成以太坊，延續“以太坊是黑客出金主鏈”的鏈上慣例。

官方保護基金仍報逾4.64億美元，覆蓋3.516億美元賬面缺口。鏈上早期統計曾只看到約1.8億至1.92億美元流出，與最終口徑的差額來自更多鏈和更多幣種被納入統計。簽名機被僞造工單調用的定性與首輪聲明一致，只是把“供應鏈疑雲”從推測降成“系統被用來提幣、私鑰仍在”。

市場機制上，賣出的是熱錢包出金通道，買入的是以太坊這種無發行方黑名單的資產。用戶保護基金在賬本上填坑，鏈上XRP和穩定幣已經離開平臺地址。受益方是賬戶餘額未被改寫、仍能交易的用戶，以及把贓款換成ETH的攻擊地址；承壓方是要提幣的客戶和必須在暫停期維持庫存的做市商。資金從熱/溫錢包經19筆轉賬進入攻擊地址，再從穩定幣和XAU池子湧進ETH，平臺用保險金把負債側補平。

來源：公開信息