Bitget 热钱包与冷钱包疑遭黑客攻击，损失逾 1.8 亿美元
TREE NEWS 报道， 一个新创建的钱包地址在周四下午从标注为 Bitget 的热钱包与冷钱包中提取了 ETH、稳定币、代币化黄金以及 AVAX，链上分析师认为这是一起规模超过 1.8 亿美元的黑客攻击事件。截至目前，Bitget 方面尚未对此作出回应。
链上资金流向揭示了什么
这批提现并未走 Bitget 常规的运营路径。相反，一个全新地址在极短时间内连续接收了多种资产——以太坊、锚定美元的稳定币、一款代币化黄金产品以及 Avalanche 原生代币。这种将多类资产从热钱包和冷钱包同时转入单一新地址的模式，更像是协同攻击，而非例行资金管理或计划内的钱包迁移。
代币化黄金的出现尤其值得关注。这说明攻击者拿走了所有流动性好、可跨链的资产，而不仅限于主流币种，暗示其背后要么是自动化扫链脚本，要么是预先准备好的变现通道。
为何影响不止于一家交易所
按衍生品交易量计算，Bitget 位居全球前二十，在跟单交易和新兴市场散户流量中占据重要地位。如此规模的交易所出现九位数损失，落在了一个对信心冲击几乎没有缓冲余地的市场里。两个影响尤为突出：
- 托管风险重回叙事中心。 每一次大型交易所被攻破，都会重新点燃关于储备证明、冷热钱包隔离，以及所谓“冷钱包”是否真正离线隔离的争论。
- 传染渠道更窄，但真实存在。 与 2022 年周期不同，Bitget 的资产负债表与大型 DeFi 借贷市场的交织程度有限，直接协议敞口较小。更大的风险在于，一旦用户抢先质疑偿付能力，可能引发挤兑式提现潮。
稳定币和代币化黄金的流出，也为攻击者提供了通往准法币流动性的快速通道。若没有中心化交易所配合及发行方层面的冻结，追回资金的可能性很低。Tether 等发行方历史上曾将涉及重大攻击事件的地址列入黑名单，这套做法很可能在此次事件中再次被检验。
监管压力如影随形
时机相当尴尬。交易所安全事件会直接进入多个司法辖区的牌照审查、MiCA 合规评估和执法优先级清单。若此次攻击规模得到确认，将为强制储备金鉴证和更严格的密钥管理标准提供有力论据，也会给离岸交易所的批评者送上新的弹药。
接下来值得关注的信号
三个信号将决定事件走向：Bitget 是否确认损失并公布储备数据；发行方是否冻结被转移的稳定币；攻击者是否开始通过混币器或跨链桥洗钱。如果资金按兵不动，可能意味着正在谈判；如果开始转移，预计将出现一场快速而公开的链上追踪——以及对交易所究竟如何安全保管客户资产的又一轮尖锐拷问。
