Bitget 热钱包遭入侵，损失超3.5亿美元
2026年9月24日，加密货币交易所 Bitget 的热钱包遭到黑客攻击，攻击横跨多条主流区块链网络，总损失超过3.5亿美元，成为年内规模最大的交易所安全事件之一。
链上追踪揭示跨链洗钱路径
区块链安全公司 Beosin 对被盗资金流向进行了详细分析。结果显示，攻击者采用了典型手法：将资产迅速分散至数百个中间钱包，随后通过去中心化交易所兑换为隐私性资产，并利用跨链桥混淆资金轨迹。
被盗资产包括 ETH、USDT、USDC 及多种封装代币。其中相当一部分在数小时内从以太坊跨链至 BNB Chain 和 Arbitrum，另有部分资金通过 DEX 兑换为 ETH，并存入混币器。
- 初步分散： 首小时内资金转移至超过200个新地址。
- 跨链跳转： 利用 Stargate、Across 等桥接协议在以太坊、BNB Chain 和 Arbitrum 之间转移价值。
- 隐私工具： 部分 ETH 存入类似 Tornado Cash 的混币器，增加追踪难度。
行业影响：安全与监管再受审视
此次事件凸显了交易所热钱包管理的持续脆弱性，即便冷存储和多签方案已成为行业标准。同时，跨链桥的安全有效性以及去中心化基础设施在非法金融中的作用也引发质疑。
监管机构可能加强对交易所托管实践的审查，尤其是在已推出类似 MiCA 框架的司法管辖区。此外，无意中处理被盗资金的 DeFi 协议可能面临合规风险与声誉损失。
前瞻：韧性与恢复
Bitget 已承诺从保险基金中覆盖用户损失，并正与执法部门及链上分析团队合作。该事件预计将加速实时威胁检测、零知识证明储备审计以及法币入口更严格 KYC/AML 的采用。
随着行业成熟，跨链追踪和冻结被盗资产的能力将成为加密生态系统整体安全态势的关键考验。
