**Bitget 遭跨链盗金事件**
北京时间9月25日凌晨2:31,Bitget 首席执行官 Gracy Chen 在“Bitget 事件回顾”直播中通报,平台的热钱包与温钱包部分基础设施遭到未经授权的跨链转账。
调查显示,攻击者利用第三方安全产品存在的漏洞获取了内网凭证,随后伪造提现指令,使钱包系统绕过风控校验。事发期间,私钥未被泄露,冷钱包也未受到任何影响。
截至目前,攻击路径已被明确,漏洞已修复,事件已完全收敛。被盗资产约 **3.88 亿美元**,攻击者的地址及其在区块链上的交易记录已公开披露。
针对此次损失,Bitget 表示全部负债将由用户保护基金负责;在基金动用后一周内,将将保护基金补足至不低于 3 亿美元水平。
平台已启动资产追回计划,并主动向行业相关方披露已确认的漏洞及攻击细节,随后将持续公开资产追踪进展。