Bitget首席执行官Chen：基金将赔付约3.88亿美元
Gracy Chen在直播中称，攻击者利用第三方安全产品漏洞窃取内网凭证，向钱包系统伪造提现指令并绕过风控；私钥未泄露，冷钱包未受影响，漏洞已修、事件受控。
她确认被转出资产约3.88亿美元，攻击者地址与链上追踪数据已公布。损失全部由用户保护基金承担，动用后一周内将基金补足至至少3亿美元，并启动追回，同时向行业同步已确认的漏洞与攻击信息。
时间锚在9月24日多链热钱包与温钱包未授权转账。公司此前把金额从约3.516亿美元上修到约3.875亿美元，与此次3.88亿美元口径接近。Mandiant与SlowMist继续参与调查。
比特币提现已按9月28日8:00 UTC窗口重开，ETH、USDT及其他资产按9月29日、30日与10月2日分阶段恢复。交易与充值未停，自托管钱包被说明独立于交易所托管。
第三方产品名称在直播公开摘要中仍未点名到可引用的厂商商标层。攻击被描述为凭证冒用加指令伪造，而不是传统恶意程序驻留。部分黑客地址据称已被冻结。
市场机制上，卖的是保护基金对热钱包缺口的即时兑付，买的是用户不挤兑。资金从基金拨向负债侧，再由经营现金流在一周目标内补回3亿美元底板；受益方是账面数字未改的用户，承压方是基金规模与被同步点名的安全供应链。事件驱动来自签名指令被伪造，而不是冷库被打开。
来源：公开信息
ABAB AI 解读
Chen把定性钉在三句话：钥还在、库还在、指令被骗。赔付不走用户分摊，走预先抽成的保护基金，再用一周补回3亿美元门槛，等于把一次性窟窿重新做成可展示的储备比率。公布攻击地址是把追赃外包给全网观察者。
资本路径是交易手续费沉淀为或有负债准备金。3.88亿美元考验的是基金能否在不抽用户余额的前提下一次垫上，再靠后续营收填回。向行业同步漏洞是把供应商事故写成全市场补丁事件，降低只打一家交易所的舆论浓度。
类比对象是2019年币安用SAFU垫7000枚比特币、以及银行用存款保险而不是改账本。区别是这次缺口大一个数量级，且入口在第三方安全软件。行业阶段是热钱包多层校验普及后，校验所依赖的供应商成为新的系统风险。
结构判断属于产业链重构。机制是谁给钱包签发“已风控”的指令，谁就临时拥有用户资产处分权；基金决定用户是否挤兑，补丁周期决定下一家谁中招。
ABAB News · 认知定律
钥在库在，指令被骗，准备金就要出场。
一周补回基金，是把窟窿重新做成储备比率。
安全供应商进内网，补丁周期就是交易所的风险半径。