Bitget遭黑客攻击损失3.88亿美元 用户保护基金全额赔付

2023年9月24日晚，知名加密货币交易平台Bitget突发安全事件，遭受高达3.88亿美元的资产损失。尽管金额巨大，但平台迅速启动应急机制，由其设立的用户保护基金全额覆盖此次损失，确保用户资产不受影响。

用户保护基金快速响应 全额承担损失

在事件发生后，Bitget立即发布公告，确认用户保护基金已全面吸收本次损失。该基金作为平台风险控制体系的重要组成部分，有效缓解了用户恐慌情绪，并为后续服务恢复提供了保障。目前，平台正在分阶段逐步恢复提现功能，系统稳定性持续评估中。

攻击路径明确：非私钥泄露 而是权限滥用

据官方披露，此次攻击并未涉及私钥泄露或加密算法被破解。攻击者通过获取有效的管理员权限凭证，在系统内部执行高权限操作，从而完成资金转移。这一手法属于典型的权限越界攻击，反映出平台身份验证与访问控制机制存在漏洞。

值得注意的是，此类攻击方式虽未直接突破密码学防护，但对平台内控管理提出了更高要求。业内专家指出，未来交易所需强化多因素认证、行为监控与权限最小化原则，以防范类似风险。