Tether已冻结与Bitget失窃相关地址中的约21.8万枚USDT
链上显示，Tether已冻结与Bitget失窃相关地址中的约21.8万枚USDT。该地址为初始被盗钱包的三跳关联地址，被发现后停留超过2.5小时未再转出。同一地址上的约10万枚USDC已由Circle先行冻结。
监测者发起Circle与Tether的响应计时。Circle完成冻结早于Tether 7小时18分。Tether操作落在9月25日约12:19 UTC，地址记为0xe07b开头。攻击者曾把部分被盗TRX分批换成USDT，通常在1至8分钟内经Stargate或THORChain转成比特币，留下的稳定币窗口很窄；这一笔因停留过久才被追上。
Bitget官方统计转入攻击地址的资产约3.875亿美元，含USDT、USDC、XRP、ETH、ZEC、TRX等。大部分已换成比特币或停在ETH、DAI、XRP，发行商无法直接拉黑。Bitget同时开出冻结或追回金额5%的赏金。21.8万USDT相对总缺口不足千分之一，意义在于证明三跳之后黑名单仍能生效。
稳定币冻结不改变账本余额归属叙事，只让代币在合约层无法转账。未进入发行商名单的资产，下一站仍是交易所入金、托管人或可识别跨链协议。THORChain与比特币一侧，冻结权交给节点与交易对手，而不是Tether或Circle。
市场机制上，卖方是拆分稳定币换比特币的攻击地址；买方是仍报价承接的跨链池。资金在USDT、USDC停留越久，被名单击中的概率越高。受益方是Bitget追偿账本与5%赏金申请人；承压方是必须在分钟级完成换链的攻击运维，以及因黑名单误伤而暂停入金的通道。Circle先手把响应速度写成声誉，Tether补冻把同一地址的USDT从可流通库存里拿掉。
来源：公开信息
ABAB AI 解读
21.8万枚不是本案主战场，是一次公开计时。攻击者把TRX换成USDT后通常八分钟内离场，这一跳却停了两个半小时，等于把名单权交给发行商。Circle先冻USDC，Tether后冻USDT，社区把两家的合规柜台变成赛跑。金额小，传播大：稳定币的不可冻结神话在三跳之后仍然不成立。
资本路径是名单即结算终局。USDT与USDC的转账权在发行合约，不在持有人私钥。换成BTC、经过THORChain之后，这条路径关闭。Bitget的5%赏金给发现停留窗口的人定价，发行商冻结则是零边际成本的行政动作。Bybit案中两家已有联手拉黑先例，此次只是把时差摊开。
类似结构见于混币器制裁后的稳定币黑名单、以及跨链桥被盗后发行商选择性冻结。当前阶段是稳定币双寡头把响应速度当成品牌。能在小时内点名地址的公司，把合规写成产品；只能等新闻稿的链，留不住赃款。
结构判断属于监管变化前移到合约层。没有法院令状，发行商以黑名单行使冻结。机制是：代币可转账性由中心化名单开关，停留超过追踪延迟就会被关掉。定价权从攻击者的换链速度，转到谁先把地址写入合约。7小时18分是声誉差，2.5小时未动才是被冻的原因。
ABAB News · 认知定律
稳定币停太久，名单比私钥更硬
三跳不是终点，发行商仍能拉闸
换成比特币之后，冻结权才离开柜台