加密貨幣交易所Bitget近日證實遭黑客攻擊，涉及三個熱錢包及一個冷錢包，攻擊者將以太坊、幣安幣、Avalanche及泰達幣等多種資產集中轉移至單一地址，涉案金額合共3.52億美元（資料來源：CoinDesk）。獨立區塊鏈分析人士早段一度估計，跨鏈轉移的資金規模約為一億七千八百萬至一億八千三百萬美元，其後隨調查深入，官方確認的損失金額進一步擴大。Bitget行政總裁Gracy Chen表示，平台冷錢包整體仍然安全，用戶資金並未受到威脅，交易所並設有規模超過4.64億美元的用戶保障基金，足以覆蓋是次事件的潛在損失。
攻擊手法涉及三層錢包架構 資產遭集中轉移
根據區塊鏈分析平台Arkham Intelligence分析師Emmett Gallic的追蹤，是次攻擊涉及Bitget採用的三層式錢包架構中的熱錢包及部份冷錢包，攻擊者將多條公鏈上的資產集中轉移至單一地址，手法與過往多宗交易所熱錢包入侵事件相似。Bitget原生代幣BGB價格在消息公佈後一度顯著下滑，其後隨官方澄清用戶資金安全而逐步回穩，最終收報跌幅約2.9%。受事件影響，比特幣及以太坊當日分別僅微跌0.29%及0.2%，顯示是次事件對大市整體情緒的衝擊相對有限。
交易所安全問題再受關注
Bitget事件並非近期唯一一宗交易所或錢包安全事故。今年較早前，加密科技商Haruko亦曾遭黑客入侵並導致十五間機構客戶數據及資金外洩，反映中心化平台與機構級服務商在資產託管安全上仍面對持續挑戰。事實上，Bitget與資產管理巨頭貝萊德早前亦曾就拓展亞洲加密貨幣市場傳出合作洽談消息，是次安全事故或將對其機構合作進程及市場信心構成一定考驗。業界人士普遍認為，交易所有需要持續強化多重簽署、冷熱錢包分離及即時異常交易監控機制，以降低同類事件的發生機率。
用戶保障基金能否完全覆蓋3.52億美元損失 仍待觀察
Bitget方面強調，平台設有的用戶保障基金規模逾4.64億美元，理論上足以覆蓋是次3.52億美元的損失金額，惟能否於短期內完成資產補償及重建用戶信心，仍需視乎後續調查報告的具體內容及平台的執行進度。市場人士提醒，投資者於選擇交易平台時，除了留意手續費及流動性外，亦應優先考慮平台的安全紀錄、資產儲備透明度及保障基金規模等因素。
常見問題
Bitget是次事件損失了多少資金？
根據官方及區塊鏈分析數據，此次攻擊涉及Bitget三個熱錢包及一個冷錢包，合共損失約3.52億美元，資產涵蓋以太坊、幣安幣、Avalanche及泰達幣等多種代幣。
用戶資金是否安全？
Bitget行政總裁Gracy Chen表示，平台冷錢包整體仍然安全，並設有規模超過4.64億美元的用戶保障基金，理論上足以覆蓋是次事件的損失。
提現功能現時是否恢復？
截至報道時，Bitget已暫停提現功能以進行安全審查，惟存款及交易功能維持正常運作，平台預告將於事發後二十四小時內公佈完整調查報告。
事件對比特幣及以太坊價格有何影響？
消息公佈後，比特幣及以太坊當日僅分別微跌約0.29%及0.2%，顯示是次事件對大市整體情緒的衝擊相對有限，主要影響集中於Bitget原生代幣BGB。
