返回快訊

Bitget首席執行官Chen:基金將賠付約3.88億美元

Gracy Chen在直播中稱,攻擊者利用第三方安全產品漏洞竊取內網憑證,向錢包系統僞造提現指令並繞過風控;私鑰未泄露,冷錢包未受影響,漏洞已修、事件受控。

她確認被轉出資產約3.88億美元,攻擊者地址與鏈上追蹤數據已公佈。損失全部由用戶保護基金承擔,動用後一週內將基金補足至至少3億美元,並啓動追回,同時向行業同步已確認的漏洞與攻擊信息。

時間錨在9月24日多鏈熱錢包與溫錢包未授權轉賬。公司此前把金額從約3.516億美元上修到約3.875億美元,與此次3.88億美元口徑接近。Mandiant與SlowMist繼續參與調查。

比特幣提現已按9月28日8:00 UTC窗口重開,ETH、USDT及其他資產按9月29日、30日與10月2日分階段恢復。交易與充值未停,自託管錢包被說明獨立於交易所託管。

第三方產品名稱在直播公開摘要中仍未點名到可引用的廠商商標層。攻擊被描述爲憑證冒用加指令僞造,而不是傳統惡意程序駐留。部分黑客地址據稱已被凍結。

市場機制上,賣的是保護基金對熱錢包缺口的即時兌付,買的是用戶不擠兌。資金從基金撥向負債側,再由經營現金流在一週目標內補回3億美元底板;受益方是賬面數字未改的用戶,承壓方是基金規模與被同步點名的安全供應鏈。事件驅動來自簽名指令被僞造,而不是冷庫被打開。

來源:公開信息

ABAB AI 解讀

Chen把定性釘在三句話:鑰還在、庫還在、指令被騙。賠付不走用戶分攤,走預先抽成的保護基金,再用一週補回3億美元門檻,等於把一次性窟窿重新做成可展示的儲備比率。公佈攻擊地址是把追贓外包給全網觀察者。

資本路徑是交易手續費沉澱爲或有負債準備金。3.88億美元考驗的是基金能否在不抽用戶餘額的前提下一次墊上,再靠後續營收填回。向行業同步漏洞是把供應商事故寫成全市場補丁事件,降低只打一家交易所的輿論濃度。

類比對象是2019年幣安用SAFU墊7000枚比特幣、以及銀行用存款保險而不是改賬本。區別是這次缺口大一個數量級,且入口在第三方安全軟件。行業階段是熱錢包多層校驗普及後,校驗所依賴的供應商成爲新的系統風險。

結構判斷屬於產業鏈重構。機制是誰給錢包簽發“已風控”的指令,誰就臨時擁有用戶資產處分權;基金決定用戶是否擠兌,補丁週期決定下一家誰中招。

ABAB News · 認知定律

  1. 鑰在庫在,指令被騙,準備金就要出場。

  2. 一週補回基金,是把窟窿重新做成儲備比率。

  3. 安全供應商進內網,補丁週期就是交易所的風險半徑。