Bitget华语区负责人Xie Jiayin：被盗上修至3.875亿美元并开5%赏金
Bitget华语区负责人Xie Jiayin发文称，安全团队已定位本次攻击路径与手法，并掌握绕过防护的细节，距离溯源源头已十分接近。Mandiant与SlowMist仍在调查，完整报告待出具。
链上核对后，转入攻击者地址的资产约为3.875亿美元，高于此前3.516亿美元的初估。差额来自补计ZEC与TRX，官方称未发现新的未经授权转出。已公布多链攻击地址，覆盖EVM、XRP、ZEC、TRON等，资产包括XRP、ETH、USDT、ZEC、USDC、USDT0、XAUt、BNB、AVAX与TRX，其中XRP约占1.03亿枚、价值约1.57亿美元。
平台层面缺口仍由用户保护基金全额覆盖。Bitget同步启动资金恢复赏金：自愿促成冻结或追回的，分别按成功金额的5%计酬，并可走Bybit的LazarusBounty渠道；法院或执法强制措施不计入赏金。提币仍暂停，恢复时间承诺在9月26日中午前提前公布。首席执行官此前指手法与伪造内部转账数据触发热钱包、温钱包出金有关，而非私钥失窃，并称网络特征接近朝鲜相关组织。
3.875亿美元已超过年初估算，成为本年度公开的较大单笔交易所失窃。赏金把白帽、交易所风控与链上侦探写成有定价的外包追赃网，5%意味着若全额追回，赏金预算约1938万美元。
市场机制上，卖方是拆分多链、混入隐私币与波场的攻击地址；买方是承接兑换的场外与跨链流动性。资金从热钱包进入被标记地址后分流，保护基金把缺口记在平台储备，赏金则把外部冻结变成可变现订单。受益方是余额被书面担保、仍可交易的用户；承压方是ZEC等难冻结资产的托管链与尚未重开提币的做市盘。金额上修不改变兑付承诺，只改变追赃地图上的币种与赏金基数。
来源：公开信息
ABAB AI 解读
Xie把叙事从“基金够赔”推进到“路径已定位、源头将至”。Mandiant负责传统取证，SlowMist负责中文区链上图谱，两者未出报告前，官方先公布补计ZEC、TRX后的3.875亿美元，堵住“数字还在涨”的猜测。5%赏金复制Bybit被盗后的行业联防，把冻结权交给最先动手的外部节点，而不是等司法互助。
资本路径是储备赔付加市场化追赃。保护基金里的比特币先填用户账，赏金从追回额中切5%付给冻结执行者。攻击者把XRP大额与ZEC、TRX拆开，是在买时间：联盟链与隐私币的冻结摩擦高于以太坊标签。伪造内部转账数据而非盗钥，说明热钱包策略机仍是中心化交易所的单点，密钥完整也能被错误指令抽空。
类似脚本见于Bybit的Lazarus追踪与FTX破产后的追偿市场。当前阶段是把国家级疑似攻击写成可定价的赏金合同。能在TRON与ZEC节点上执行冻结的人，成为新的结算层；只能在EVM打标签的团队，追不回这一截增量。
结构判断属于资本集中。单笔近4亿美元缺口不再由用户分摊，而由预置基金与5%外包网络吸收。机制是：平台先把损失内部化，再把追回权拍卖给最快的外部执行者。定价权从攻击者的出金机器人，部分转到能冻结地址的交易所与节点。数字上修是盘点完成，不是第二次失窃。
ABAB News · 认知定律
初估之后补上的币，才是难冻结的那一段
5%赏金把追赃写成外包订单
密钥还在，错误指令也能抽空热钱包