Bitget首席執行官Gracy Chen：Mandiant與慢霧介入調查

陳沁稱正與獨立第三方Mandiant和慢霧全面調查熱錢包事件。她重申用戶餘額完整，保護基金覆蓋平臺層損失；Bitget Wallet爲自託管、與交易所分離的基礎設施，未受影響；充值和交易獎勵照常，提幣在額外核查完成前暫停，確認安全後儘快恢復。進展只走官方渠道。

Mandiant是谷歌雲旗下事件響應公司，慢霧已把去向標到11個EVM地址、7個XRP Ledger地址和1個波場地址，並稱攻擊者把EVM資產換成ETH。失竊仍鎖在約3.516億美元、19筆熱錢包與溫錢包轉出，冷錢包未動，私鑰被排除，路徑是後臺僞造交易數據觸發平臺自己的授權。CNBC引述陳沁稱調查見到與朝鮮黑客組織用過的VPN相關IP，入侵手法仍未定。

保護基金約5500枚比特幣、聲明時點約4.64億美元。提幣時間表仍是“快則數小時、慢則數日、不應到數週”。第三方進場把內部結論改成可對外出示的取證鏈，也把時間表綁在兩家公司的進度上。自託管錢包被單獨切開，是爲了阻止用戶把App裏的鏈上錢包和交易所熱錢包當成同一個攻擊面。

調查公告的買家是還停在提幣隊列裏的客戶和還在交易的做市商。Mandiant品牌降低“自己查自己”的折扣，慢霧提供亞洲鏈上追蹤口碑。基金承諾解決的是賬本數字，調查解決的是何時敢再把熱錢包接回出金。

市場機制上，賣的是可覈驗的第三方背書，買的是暫停出金換來的取證窗口。需求是用戶不把餘額折現離場，供給是基金加兩家安全公司。受益方是仍能交易的平臺訂單簿，承壓方是需要法幣或鏈上提現的客戶。資金在保護地址與被盜地址之間尚未劃轉完畢，調查費從經營開支出。

來源：公開信息