Bitget首席执行官Gracy Chen：Mandiant与慢雾介入调查
陈沁称正与独立第三方Mandiant和慢雾全面调查热钱包事件。她重申用户余额完整，保护基金覆盖平台层损失；Bitget Wallet为自托管、与交易所分离的基础设施，未受影响；充值和交易奖励照常，提币在额外核查完成前暂停，确认安全后尽快恢复。进展只走官方渠道。
Mandiant是谷歌云旗下事件响应公司，慢雾已把去向标到11个EVM地址、7个XRP Ledger地址和1个波场地址，并称攻击者把EVM资产换成ETH。失窃仍锁在约3.516亿美元、19笔热钱包与温钱包转出，冷钱包未动，私钥被排除，路径是后台伪造交易数据触发平台自己的授权。CNBC引述陈沁称调查见到与朝鲜黑客组织用过的VPN相关IP，入侵手法仍未定。
保护基金约5500枚比特币、声明时点约4.64亿美元。提币时间表仍是“快则数小时、慢则数日、不应到数周”。第三方进场把内部结论改成可对外出示的取证链，也把时间表绑在两家公司的进度上。自托管钱包被单独切开，是为了阻止用户把App里的链上钱包和交易所热钱包当成同一个攻击面。
调查公告的买家是还停在提币队列里的客户和还在交易的做市商。Mandiant品牌降低“自己查自己”的折扣，慢雾提供亚洲链上追踪口碑。基金承诺解决的是账本数字，调查解决的是何时敢再把热钱包接回出金。
市场机制上，卖的是可核验的第三方背书，买的是暂停出金换来的取证窗口。需求是用户不把余额折现离场，供给是基金加两家安全公司。受益方是仍能交易的平台订单簿，承压方是需要法币或链上提现的客户。资金在保护地址与被盗地址之间尚未划转完毕，调查费从经营开支出。
来源：公开信息
ABAB AI 解读
热钱包被抽走之后，下一场战役是叙事和出金。陈沁把Mandiant和慢雾写进同一条推文，是把谷歌云企业响应和华人区链上追踪同时买下。朝鲜IP是方向，不是结案。私钥排除把最坏情景划掉，后台签名机被骗把问题留在运维架构。Wallet独立运行的声明，是怕用户把另一条产品线一起挤兑。
资本路径仍是4.64亿美元比特币基金对3.516亿美元多链窟窿。第三方调查不改变折算和补仓，只改变恢复提币的政治许可。Bybit先例里，链上追踪先于系统重建；Bitget把两者并行，并用“不应到数周”给自己设上限。
类似安排见传统银行请Mandiant写事件报告再对监管交差。交易所处在“损失已锁、出金未开、报告未写”的窗口。谁先交出可复核的入侵路径，谁就能把提币开关拧开而不被写成第二次失窃。
结构判断属于监管变化之前的取证外包。平台事故的解释权从官方推特转到有品牌的实验室。机制是：用户要的是能提现，平台给的是正在调查；调查越像独立，暂停就越像程序而不是无力支付。
ABAB News · 认知定律
第三方进场，调查才从声明变成证据
钱包App切开，是怕挤兑顺着品牌蔓延
基金管账本数字，报告管提币开关