Bitget 热钱包被盗全过程：3.52 亿美元怎么丢的、钱去哪了、用户现在该怎么办一句话先说清：北京时间 9 月 25 日凌晨，Bitget 部分热钱包/温钱包出现未经授权转账，官方估算受影响约 3.516 亿美元；冷钱包和用户账户余额宣称未被动；提币暂停，充值和交易仍开；官方称损失可由逾 4.64 亿美元用户保护基金覆盖。

这不是“某一个币被偷走”，而是多链、多资产同时外流。链上追踪目前最大头不是 ETH，而是 XRP。一、时间线：从异常到公告，大约 3 小时

  • 9月24日 18:31 UTC（北京时间 25 日 02:31）：官方称安全系统监测到部分热钱包异常转出。

  • 随后约 2.5 小时：链上持续看到 Bitget 标记地址往新地址打款，稳定币被迅速换成 ETH，部分资金跨链分流。早期链上统计一度只有 1.8–1.9 亿美元，和官方 3.516 亿有明显差额——差额来自未全部公开标记的地址、其他链，以及内部账面口径。

  • 21:30 UTC 前后：CEO Gracy Chen 发公告，确认事件、暂停提币，承诺 24 小时内出完整事故报告，并称不会在调查完成前猜测攻击路径。

  • 25 日凌晨：Bitget 商务侧同步更细口径——初步判断不是私钥直接泄漏，而是钱包服务后台被入侵，攻击者伪造转账信息并调用已授权签名流程把钱转走；声称已止损，无持续外流。这是官方口径，完整技术归因仍待报告。

检测后仍有数小时资金继续离开部分网络，这是外界质疑响应速度的核心点。

二、被盗明细：最大一笔是 1.57 亿美金的 XRPLookonchain 披露的链上构成（约 3.51 亿美元量级，与官方数字接近）：

  • XRP：1.0293 亿枚，约 1.575 亿美元（最大单项）

  • ETH：31,890 枚，约 8575 万美元

  • USDT：3475 万

  • USDC：2105 万

  • USD₮0：1967 万

  • XAUt：3000 枚，约 1282 万美元

  • BNB：12,719 枚，约 988 万美元

  • AVAX：821,012 枚，约 838 万美元

  • TRX：2059 万枚，约 707 万美元

稳定币被转出后，攻击者很快在 Uniswap / 1inch 等路由里换成 ETH，甚至愿意溢价成交，目的很明确：躲开稳定币发行方冻结。这是 2025 年 Bybit 事件后业内已经反复见过的套路。三、黑客现在在干什么大部分 XRP、ETH、BNB 仍停在攻击地址，没有一次性砸盘。已出现“试探变现”：约 3.35 万枚 XRP（约 5 万美元级）经 Bridgers / SWFT 换成约 17 ETH，分散打到三个以太坊地址。相对 1.57 亿美元 XRP 库存，这更像过桥测试，不是主出货。接下来真正决定市场冲击的，不是“丢了多少”，而是这批货会不会进交易所卖、会不会被冻结、会不会长期趴链上。四、是不是“金将军”？目前是怀疑，不是定论社区和部分媒体把矛头指向朝鲜 Lazarus 集群，理由是：多链同步、热/温钱包层、稳定币秒换 ETH、手法与 2025 年 Bybit 约 14–15 亿美元被盗案相似。Bitget 当年还曾向 Bybit 提供过无抵押 ETH 流动性支持。

但官方到目前拒绝点名攻击方。在完整取证出来前，把“金将军”当确定结论，过早。更稳妥的表述是：攻击者拿到的是钱包运营系统的控制权，而不是把冷钱包私钥整包偷走。冷钱包官方坚称完好。五、官方承诺 vs 还没兑现的三件事已说清的：

  • 受影响约 3.516 亿美金

  • 保护基金逾 4.64 亿美金，账面能覆盖

  • 冷钱包未受影响

  • 用户账本余额仍在

  • 充值、交易继续；提币临时关

  • 已报执法机构和链上安全公司

还没说清、也最影响信任的：

  1. 攻击入口到底是供应链、内部系统、签名接口，还是其他

  2. 提币何时开、会不会先小额验证

  3. 被盗资金追回/冻结比例

保护基金够赔，不等于信任自动回来。交易所安全事件里，用户怕的从来不是“官方说能赔”，而是“钱暂时出不去、公告和链上对不上、钓鱼链接满天飞”。六、对市场的三层影响第一层，抛压。XRP 和 ETH 是观察重点。资金若继续过桥、进所，短线会有额外卖压；若长期不动或被冻，价格冲击会小很多。第二层，Bitget 自身。暂停提币本身就是压力测试。后续只要出现“恢复时间一再改、报告含糊、新地址继续外流”，保护基金数字再好看也压不住情绪。第三层，整个 CEX。这是 Bybit 之后又一次数亿美元级热/温钱包失守。牛市流动性越大，中心化托管的单点风险越刺眼。这不是“哪家特别倒霉”，是行业结构问题。七、用户现在怎么做（先保本金，再等验证）

  • 只走官网/App 官方入口，拒绝任何私聊“赔付、迁移、验证钱包、补签名”链接。这类诈骗会在事故后 1–2 小时内爆发。

  • 先不要追加充值；已有余额和订单记录自己截图保存。

  • 提币恢复后，先小额试到账，再决定要不要降低在所闲置资金。

  • 长期：单平台设上限，大额放冷钱包/自托管；把“交易所能提出来”当成日常演练，而不是出事才想起来。

  • 关注三个信号即可：官方恢复提币公告、被盗 XRP/ETH 是否进所、冻结/追回比例。

八、三种后续路径（不是预测，是观察框架）

  • 顺利恢复：漏洞封上 + 资金补足 + 提币持续到账 → 信任慢慢修。

  • 恢复延迟：核查拉长、排队、披露对不上链上 → 不确定性持续。

  • 风险扩大：再出现新外流或兑付异常 → 信用压力显著加重。

看到这里，把情绪放一边，只盯三句话：根因说清楚。缺口补得上。提现持续到账。在这三件事同时成立之前，任何“已经没事了”都还早。后续以 Bitget 官方公告和链上追踪为准，不轻信截图、不点陌生链接。