Bitget 3.516 亿美元被盗：9 种资产、19 个关联地址与黑客的资金转移时间线 Bitget 9 月 25 日凌晨发生大规模钱包安全事件。官方初步评估涉及 3.516 亿美元。相关地址已经覆盖 EVM、XRP Ledger 和 TRON 三类网络，合计 19 个被标记地址。 一、3.5 亿美元究竟由哪些资产构成？ 1、首先，XRP 是最大单项，约 1.5748 亿美元，占第三方总额的 44.1%。加上原始 ETH，合计达到约 2.4323 亿美元，占 68.2%。 2、其次，USDT、USDC 和 USDT0 三项合计约 7,548 万美元，占 21.2%。这部分资产可以通过链上发行方的相关冻结机制实施拦截，但冻结是否实际发生，需要查询具体代币合约及发行方公告。 3、最后，涉事资产还包含约 1,282 万美元的 XAUT、988 万美元的 BNB、838 万美元的 AVAX，以及 707 万美元的 TRX。 二、从第一笔异常交易开始，资金如何转移？以下统一使用北京时间。 1、02:31:11：Bitget 检测到异常。这是官方公布的安全系统发现时间。一笔 0.84 ETH 的转账于 02:31 左右进入后来被标记为攻击相关的钱包。 2、03:01:20：一笔 1,966.89 万 USDT0 的转账进入疑似归集地址。这笔交易已经通过 Arbiscan 原始记录核对，发生于官方检出时间约 30 分钟后。 转出地址：0x1AB4973a48dc892Cd9971ECE8e01DcC7688f8F23 Arbiscan 将其标记为 Bitget 6。 接收地址：0x770b10b273fC44Fe9197D6bF20F145c2e98463Ee 精确转账数量为 19,668,851.77 USDT0，所在区块为 508531450。 3、Arbiscan 原始交易 同一时段：约 1,967 万 USDT0 被快速兑换。疑似相关地址在约六分钟内，通过 UniswapX 和 1inch Fusion，以约 1,967 万 USDT0 买入 7,111 ETH。 按上述数量计算，平均成交成本约为 2,766 元/ETH。研究员称，部分成交价格最多高出当时市场价约 5%。 4、第一轮约 30 分钟：大额稳定币及黄金代币流入。同一归集地址在初期约 30 分钟内收到： 约 3,475 万 USDT； 约 1,285 万 USDC； 3,000 XAUT，当时估值约 1,280 万美元。 这三项合计约 6,040 万美元，尚未计入上述单独列出的 USDT0 交易。 5、随后约一小时：ETH 和 AVAX 继续转出。 Bitget 6 和另一个被标记为 Bitget 35 的钱包，向相关地址累计转入约 24,373 ETH，当时估值约 6,500 万美元。 另外，Bitget 35 在 Avalanche 上转出了约 821,012 AVAX，当时估值约 850 万美元。 6、04:55：仍有后续资产转移。 Bitget 6 又在 Avalanche 上转出约 820 万 USDC。 从 02:31 首次异常到 04:55 最后一笔被记录的转账，资金流出窗口至少跨越约 2 小时 24 分钟。 三、失窃资金换成了多少 ETH？ 在初步归集完成后，疑似攻击相关钱包陆续将稳定币和其他 EVM 资产兑换为 ETH。 稳定币及 XAUT 被转入第二个地址后，在约 40 分钟内兑换为约 22,600 ETH。四个被区块浏览器标记为攻击相关的钱包合计持有约 48,800 ETH，当时价值约 1.31 亿美元。 随后，相关 EVM 地址经过进一步兑换，ETH 总量增至约 67,982 枚，当时估值约 1.83 亿美元。原始涉事 ETH 数量为 31,890 枚，而后续相关钱包约持有 67,980 枚。两者表面差额约 36,090 ETH。 这一变化与其他资产持续兑换为 ETH 的过程基本相符。 四、此前被忽略的 XRP：约 1.57 亿美元 早期媒体主要围绕以太坊及其他 EVM 网络统计，得出约 1.8 亿至 1.93 亿美元的涉事资金规模。但 XRP Ledger 可能涉及更大的一组独立交易。 两个被 XRPScan 标记为 Bitget 的地址，分别于北京时间 03:01 和 03:16，向一个新地址转出了合计约 9,370 万 XRP。当时估值约 1.43 亿美元。 第一笔 XRP 转出与前述 1,966.89 万 USDT0 的 Arbitrum 转账发生在同一分钟附近。9 月 25 日上午， XRP 余额合计达到：102,926,478 XRP，估值约 1.57 亿美元。 XRP 占其涉事资产总额的约 44.1%。 此前公布的官方 3.516 亿美元与早期 EVM 统计 1.926 亿美元，表面差额为 1.59 亿美元。新发现的 XRP 资金规模与这一区间十分接近。 五、目前的涉事地址数量 19 个地址是分析机构的标记集合，其中EVM地址11个，XRP Ledger 地址7个，Tron地址1个。最明确的一条仍是 Bitget 6 向 0x770b…63Ee 转入 19,668,851.77 USDT0 的原始 Arbitrum 交易。其他下游地址的逐笔资金量与最终余额，尚未完成官方披露。 六、4.64 亿美元保护基金，究竟有多少损失缓冲？ Bitget 官方表示，当前用户保护基金规模超过 4.64 亿美元。按照官方初步受影响金额 3.516 亿美元计算，基金的名义覆盖率至少为： 4.64 ÷ 3.516 ≈ 132.0%。 以 4.64 亿美元为基准，理论账面余额高出初步受影响金额约 1.124 亿美元。Bitget 公开资料显示，该基金以约 5,500 BTC 为基础，假设 BTC 价格在偿付期内下跌约 24.2%以上才会出现偿付敞口，短期看可能性不高。