Bitget 3.875亿美元热钱包被盗复盘：零日漏洞、跨链洗币与KYT联防

2026年9月24日UTC 18:31，Bitget监测到部分热钱包异常转账。攻击者利用第三方安全产品未披露零日漏洞窃取内部高权限凭证，绕过风控写入伪造提现指令并删除记录，总损失约3.875亿美元，涉及以太坊、BNB Chain、TRON、Ripple、Zcash等多条区块链，被盗资产包括ETH、XRP、USDT、USDC、BNB、AVAX、XAUt等。攻击者先以0.84 ETH和93 TRX小额测试，18:58起大规模转移近三小时；Bitget于19:05触发对账异常并暂停用户提现，但资金外流未能及时阻断。 Beosin Trace追踪显示，攻击者在5天内采取快速拆分、多链归集策略：以太坊资金经归集地址拆分后通过Uniswap等DEX兑换并部分流入混币器；BNB Chain与TRON资金经跨链、兑币后通过Thorchain转入比特币网络；Arbitrum资金约1500万美元经中转与DEX回流以太坊主网。最终资金经Thorchain兑换为BTC，并使用Wasabi CoinJoin等混币工具清洗，部分BTC已进入混币环节。 Bitget已开放链上追踪面板、黑客持仓地址API及线索提交入口，并建议虚拟资产服务商将攻击者地址导入KYT平台，自动识别衍生中转与归集地址，触发资金告警，提升行业联防能力。