Bitget热钱包被盗3.5亿美元:Lazarus疑似再出手,5500枚BTC保护基金兜底

一笔3.5亿美元的转账,把Bitget推上了风口浪尖
周四凌晨,Bitget确认了一起安全事件:平台热钱包出现约 3.516亿美元 的未经授权转账。消息一出,整个亚洲加密圈都在盯着这家交易所的下一步动作。
Bitget的回应很快——冷钱包没事,绝大部分平台资产没事,用户资金安全。但热钱包里的钱,确实被转走了。
被盗资产清单相当具体:
- 1.0293亿枚 XRP,约合 1.5748 亿美元
- 31,890枚 ETH,约合 8,575 万美元
- 3,475万枚 USDT
- 2,105万枚 USDC
安全研究团队 Specter 把这次攻击指向了朝鲜的 Lazarus Group,并指出其与今年7月的 AFX 漏洞事件存在关联——那一次造成了约 2,400 万美元的损失。
黑客是怎么进来的?私钥没丢,但后端被攻破了
Bitget CEO Gracy Chen 随后披露了更多技术细节:攻击者入侵的是钱包服务的关键后端系统,通过伪造转账信息、调用授权签名流程把钱转了出去。
这里有个关键信息——私钥没有泄露。
Chen 明确表示,安全团队已经排除了私钥泄露的可能性,这意味着最坏的情况并没有发生。止损措施已经完成,不存在进一步资金外流的风险。多个技术团队正在并行推进系统修复和安全加固,提现恢复的时间表会在确认后公布。
提现目前处于暂停状态,等待额外的安全检查完成。
5500枚BTC的保护基金,够不够兜底?
Bitget Protection Fund 持有 5,500枚 BTC,按当前价格约合 4.64亿美元,所有钱包地址都可以在链上公开验证。
这笔基金的设计初衷就是应对网络安全事件这类平台级威胁。Bitget表示,本次热钱包事件的损失将由该基金吸收,之后再行补充。
换句话说,3.516亿美元的窟窿,用4.64亿美元的储备来填,账面上是盖得住的。但市场更关心的是:这类事件会不会再次发生?
Chen 同时确认,Bitget Wallet 自托管产品运行在完全独立的基础设施上,未受本次事件影响。平台正在与 Mandiant 和 SlowMist 合作展开全面调查。
竞争对手伸出援手,亚洲交易所的罕见团结时刻
Bybit CEO Ben Zhou 公开表示,团队随时准备向 Bitget 提供力所能及的帮助。
这个姿态之所以值得注意,是因为它是一次"回礼"——此前 Bybit 自己也遭遇过重大黑客攻击,当时 Bitget 曾伸出援手。2025年早些时候,Bybit 经历了交易所历史上规模最大的黑客事件之一。
在安全威胁不断升级的背景下,亚洲竞争对手之间出现这样的互助时刻,并不常见。
资金在流动:币安创下2023年以来最大BTC流出
同一天,CryptoQuant 分析师 Darkfost 报告了一个耐人寻味的信号:币安录得 2023年以来最大的比特币流出。
比特币自7月低点以来已经上涨约 45%,并连续多日收于5月高点 82,000美元 上方。持续的资金流出说明市场参与者仍在囤币,而不是借反弹出货——这和此前几轮上涨行情的模式不太一样。
分析师认为,尽管价格快速拉升,市场似乎仍处于积累阶段。
另一笔大额移动也引发关注:Arkham 监测显示,被称为"1011内幕巨鲸"代理人的 Garrett Jin 向币安转入了 1.4698亿美元,其关联的 Hyperliquid 账户仅剩 92,100美元。数小时后,2亿美元 从币安转出,流向一组此前与3月份 5,000万美元亏损 相关的钱包集群——当时这些钱包正试图通过移动端界面买入 AAVE。
大额资金的进出,再次说明亚洲主要交易所依然是高价值交易者应对剧烈波动时的关键通道。
宏观面:霍尔木兹海峡与比特币矿工的压力缓解
地缘政治方面,伊朗外长 Abbas Araghchi 在纽约表示,伊朗已向美国提出计划,愿意在七天内重新开放霍尔木兹海峡,前提是满足特定条件。这是建立在6月谅解备忘录基础上的提议。
Araghchi 补充说,在美国中期选举前完成这一进程会更好,但伊朗并不急于推进。霍尔木兹海峡是全球石油运输的关键咽喉,任何重新开放的信号都可能缓解能源市场压力,进而间接影响亚洲加密市场的风险偏好。
另一条来自 JPMorgan 的分析值得矿工关注:比特币本周的上涨使其价格突破了估算的 85,000美元 平均生产成本,结束了长达 280天 低于该门槛的局面。
JPMorgan 分析师指出,生产成本历来是比特币价格的"软底"。长时间低于成本线会迫使高成本矿工抛售持仓、关机或退出市场。上一次可比的情况出现在2018年,持续了约224天,并引发了网络算力和难度的下降。价格维持在这一水平之上,可以减轻矿工的被迫抛压——而许多矿工正好分布在亚洲主要挖矿中心。
DeFi 与公链:KelpDAO 起诉 LayerZero,Solana 挖来币安前CMO
DeFi 领域也有一场值得关注的纠纷。KelpDAO 已对 LayerZero 及其联合创始人 Bryan Pellegrino 提起诉讼,指控今年早些时候的 rsETH 跨链桥攻击直接源于 LayerZero 的疏忽。
诉状称,LayerZero 未能披露其固有技术弱点和风险,也未能阻止其安全基础设施被攻破。KelpDAO 表示,记录显示 LayerZero 曾以书面形式审查并批准了其技术部署和配置,这与过去几个月公开将责任推给 KelpDAO 的说法相矛盾。
这起诉讼反映出亚洲活跃的流动性质押领域中,DeFi 协议与跨链基础设施提供商之间日益紧张的关系。
公链方面,Solana 基金会任命 Rachel Conlan 为新任首席战略官。Conlan 此前担任币安全球首席营销官,在币安工作三年后于6月离职。她将负责领导 Solana 的机构合作、生态增长和企业采用战略。
Solana 基金会同时聘请 Jamal Raees 担任支付业务总经理,他此前曾在 Polygon Labs 和稳定币基础设施公司 Bridge 任职。这两项任命释放的信号很明确:Solana 正在加深机构布局,同时从亚洲最大的交易所生态中吸纳人才。





