冷钱包没事，3.875亿美元为什么还是被转走了？ Bitget这次安全事件里，有两个点还是很容易让人疑惑的： 预计影响资金约3.875亿美元。 但官方同时表示：冷钱包未受影响。 那钱怎么出去的？ 根据Bitget目前公布的调查结果，这次出问题的主要是部分热钱包和温钱包。 攻击者并不是直接攻破冷钱包，而是利用第三方安全产品的漏洞取得内部访问凭证，再伪造提款指令，让钱包系统执行了异常转账。Bitget目前表示，私钥泄露已经被排除。 这其实说明了一件事：交易所安全，不只是“私钥有没有保管好”。 后台权限、提款验证、风控系统、第三方安全产品，只要其中一层出了问题，都可能影响最后的钱包操作。 这也是为什么交易所通常会把资产分成热钱包、温钱包和冷钱包。 越需要频繁处理充值提现的钱包，越方便，但暴露面也更大；冷钱包则尽量和日常业务隔离。 这次官方公布的保护基金规模为 4.64亿美元以上，高于目前确认的3.875亿美元影响金额。 所以这次事件的发生，不只是“损失了多少钱”。 而是： 保险柜没被撬开，不代表连接保险柜的整套系统就没有其他入口。