Bitget CEO Gracy Chen：3.52亿美元黑客事件源于伪造转账，而非私钥泄露

Bitget CEO Gracy Chen表示，交易所遭遇黑客事件造成3.516亿美元损失，攻击者入侵钱包后端系统、伪造交易数据并触发授权流程，但私钥泄露已被排除。热钱包和温钱包受影响，冷钱包安全；用户保护基金超过4.64亿美元覆盖损失。存款和交易开放，提现暂停。

Bitget 发生 overnight 黑客事件，CEO Gracy Chen 在 X 上表示，交易所损失 3.516 亿美元。攻击者通过伪造转账请求盗取资金，而非窃取私钥。她写道：“攻击者入侵了我们钱包基础设施中的一个关键后端系统，利用它伪造交易数据，并触发我们的授权流程来转出资金。”“私钥泄露已被排除。”该区别指向一种相对不那么令人担忧的攻击路径。

攻击于 9 月 24 日 18:31 UTC 浮出水面，Bitget 系统标记部分交易所热钱包出现未授权转账。热钱包保持联网，以便资金快速流动，类似处理即时交易、存款和提现的在线现金抽屉。Chen 表示，黑客还触及温钱包层，即自动热钱包与完全离线冷存储之间的半连接缓冲层。Bitget 称其离线冷钱包“仍然完全安全”。

Bitget 表示已停止进一步未授权转账，损失已得到控制。Chen 称，Bitget 的用户保护基金持有超过 4.64 亿美元，可覆盖全部损失。“用户资金是安全的，”她写道，“你的账户余额是准确的，你的资产受到保护。”存款和交易仍然开放；提现已作为预防措施冻结，等待安全审查。

待核实点在于系统入侵的具体方法仍在积极调查中，完整技术报告将在确认后发布。Chen 未给出提现恢复的时间表，称多个技术团队正在并行进行系统修复和安全加固，将在确认时间后公布，不会承诺无法保证的时间窗口。

来源说明：本文依据 CoinDesk 公开页面整理，未复制原文全文。

原文链接：https://www.coindesk.com/markets/2026/09/25/bitget-s-usd351-million-hack-happened-via-spoofed-transfers-not-private-keys-ceo-gray-chen-says