Bitget 安全漏洞损失上调至3.875亿美元，提币暂停仍持续

Bitget 更新了其对上周安全漏洞所致损失的核算结果，将关联至攻击者控制地址的资金总额从此前预估的3.52亿美元上调至3.875亿美元。该交易所于周四发布最新事件报告，并在周五进一步披露，目前事件仍处于可控状态，系统不可能发生任何未经授权的额外转账。

为应对此次事件，Bitget 重申将继续暂停所有提币操作，并已启动悬赏机制，鼓励社区及技术团队协助追踪并冻结或追回被盗资产。此次数据修订主要源于对部分网络转账记录的更完整核算，特别是新增纳入了在Zcash与TRON链上受影响的资产。

损失金额上调原因解析

Bitget 表示，此次更新并非反映新的资金外流，而是基于更全面的链上对账所做出的修正。最初估算中未涵盖的部分资产，尤其是来自Zcash和TRON网络的转账，被重新纳入统计范围。这一调整提升了整体损失数据的准确性，但并未表明攻击行为仍在持续。

尽管数字上升，交易所明确指出，当前风险敞口已锁定，攻击者无法进一步转移资产。这意味着，此次变动更多是测量精度的提升，而非安全边界扩大。

多链环境下的资产追踪挑战

根据最新披露，本次事件波及多个区块链网络，包括以太坊虚拟机（EVM）兼容链、XRPLedger、Zcash以及TRON。不同链的协议特性、交易结构和监管路径差异，增加了追踪与干预的复杂性。

受影响的资产种类广泛，涵盖XRP、ETH、USDT、ZEC、USDC、USDT0、XAUt、BNB、AVAX和TRX等主流代币。这使得保护热钱包和中继托管系统的策略必须针对每条链定制，进一步延缓了恢复进程。

行业背景与尚未明确的问题

尽管损失规模已更新，但此次事件仍是加密行业近期最严重的安全事件之一。相较2025年2月Bybit遭黑客盗取约15亿美元ETH的案例，此次虽金额较小，但暴露了交易所内部风控体系的潜在脆弱性。

值得注意的是，尽管首席执行官Gracy Chen曾在早期推测攻击可能来自朝鲜黑客组织，并提及“IP线索”，但后续官方报告未直接回应此说法。目前的信息焦点集中在损失核算与资产可追回性，而攻击者的身份与动机仍缺乏公开证据支持。

随着链上分析持续推进，悬赏计划逐步落地，未来或将出现更多线索。市场参与者应关注交易所是否公布恢复时间表，以及后续是否有进一步的数据修正。从资金流向到责任归属，整个事件的走向仍取决于技术追踪进展与多方协作成果。