返回快讯

币安联合CEO Teng:与Bitget协同追踪被盗资金

币安联合CEO Richard Teng发声,称在Bitget近期事件后与该所及其用户站在一起,安全团队自事件被发现起即与对方协同,共享情报、追踪资金并协助追回。

Bitget在9月24日18:31 UTC由安全系统发现部分热钱包出现未授权转出,随后确认热钱包与温钱包层受影响,冷钱包未受波及。公司将损失规模定为约3.516亿美元,并称用户账户余额准确、充值和交易仍开放,提现暂停等待安全复核。

Bitget首席执行官Gracy Chen说明攻击路径:攻击者攻入钱包基础设施中的关键后端系统,伪造交易数据并触发交易所自身授权流程将资金转出,私钥失窃已被排除。转出覆盖以太坊、XRP Ledger、Avalanche、BNB Smart Chain与Arbitrum等网络,资产包括以太坊、XRP、USDT、USDC、AVAX、BNB及代币化黄金等,其中XRP单类规模最大。

公司称用户保护基金持有逾4.64亿美元,足以覆盖此次损失。初步调查提到部分IP与特定朝鲜相关团体常用VPN路径吻合,攻击手法亦与既往朝鲜关联行动相似,但入侵入口仍在技术排查中。链上监测显示资金已开始跨链兑换与拆分。

Teng将此次定位为行业共同对抗攻击者,而非单所内部事故。交易所之间共享地址标签、流向图谱与冻结线索,目的是缩短资金进入混币与场外变现窗口。

市场机制上,这是托管风险事件驱动的流动性收缩:Bitget用户短期无法提现,部分交易者转向其他平台完成出金与对冲;做市与套利盘在提现闸门关闭时减少对该所订单簿的深度供给。资金从受影响热钱包流向攻击地址,再向去中心化交易所与跨链桥扩散。受益方是仍能维持冷钱包隔离与保护基金兑付承诺的平台;承压方是依赖热钱包周转的中小交易所与高杠杆用户。行业协同追踪提高了被盗资产在合规入口变现的摩擦成本。

来源:公开信息

ABAB AI 解读

Teng此前以监管沟通与牌照扩张著称,币安在多司法辖区补齐合规架构后,其公开表态越来越偏向“行业联防”而非单点竞争。Bitget则走另一条路径:以合约起家,再铺开多资产与代币化股票,用用户保护基金作为兑付背书。两者同时出现在同一起热钱包事故的情报协同里,说明头部交易所已把链上追赃当成可互换的基础设施,而不是公关姿态。

资本路径是保护基金对热钱包损失的内部转移:Bitget用约5500枚比特币计价的基金覆盖3.516亿美元缺口,相当于把交易所资产负债表上的储备资产立刻变成对用户的刚性兑付。攻击者走的是后端授权被伪造、而非私钥被复制,资金随后在多个链上拆分兑换。协同追踪的动机很直接:被盗资产一旦进入合规入金通道,会污染整个行业的银行与稳定币通道,单所独自追索效率低于共享标签。

类似结构出现过Bybit被盗后的行业联防、以及Mt.Gox之后各所建立储备与保险基金的轮次。当前阶段是中心化交易所从“证明有储备”进入“证明热钱包授权不可被伪造”。仍把热钱包当出金抽屉、把授权系统当内部流程的平台,处在被同一攻击面反复定价的位置;已把冷热隔离、多签与独立授权审计做成产品的平台,则把对手的事故转化成自身信任溢价。

结构判断属于监管变化与产业链重构的叠加。热钱包被伪造授权,暴露的不是链本身,而是中心化托管把“签名权”和“指令权”绑在同一套后端。机制是:攻击者不必拿走私钥,只要让系统相信一笔合法出金。交易所联防、保护基金兑付与链上冻结,是在把这一漏洞从单所事故变成可保险、可审计的行业标准。定价权因此从“谁交易量大”部分转向“谁能在被盗后仍维持出金承诺”。

ABAB News · 认知定律

  1. 私钥没丢,授权被骗,损失一样落地

  2. 保护基金是把储备提前写成兑付合同

  3. 交易所联防,是把对手的漏洞变成共同的清算成本