Jiayi：Bitget關聯站點痕跡未清

加密觀察者Jiayi公開向Bitget首席執行官Gracy Chen發問，稱誤入Foresight Ventures網站後仍看到黑客留下的“戰績”未被清理，並建議對平臺全部資產做整體排查。

她隨後補了一句：插旗還在，等於排查不乾淨。該發言發生在Bitget交易所熱錢包被盜之後。英文公開記錄顯示，9月24日18:31 utc系統發現未授權轉出，損失先報約3.516億美元，次日計入zcash與tron後上修至約3.875億美元，覆蓋多條鏈上的熱錢包與部分溫錢包。公司稱冷錢包與私鑰未失，獨立產品Bitget Wallet未受影響。

Mandiant與SlowMist的中期取證把入侵窗口往前推：攻擊者8月31日已進入部分第三方安全設備，9月24日再拿高權限憑證，向錢包作業系統寫入僞造提現指令。Bitget稱簽名看起來像平臺自己的錢包，但參數與普通用戶提現不同；轉賬後相關記錄被刪。最大單資產約爲1.03億枚xrp，當時約1.57億美元。用戶保護基金披露時超過4.64億美元，補損後一度掉到2億美元以下，9月30日公司稱已回補至3.09億美元，含3705枚btc。

Gracy Chen把手法初步指向與朝鮮相關組織常見的ip與鏈上模式，同時排除內部人員作案的初步可能。她另稱失竊後有人假冒投資機構團隊對她做社會工程，已被另一渠道覈實識破。提現曾暫停，部分幣種陸續重開；追贓上tether、circle等凍結有限資金，公開數字仍遠小於失竊額。

Foresight系與Bitget生態相鄰：Foresight News持續發佈該所事故時間線，Foresight Ventures是同圈投資品牌。英文主流報道目前核實的是交易所熱錢包被盜，並未單獨出具Foresight Ventures官網被掛馬的鑑定報告。Jiayi的增量信息是：關聯站點頁面上的攻擊者留言仍在，被她當作“清理未完成”的證據。

市場機制上，賣方是剛失竊的中心化交易所及其關聯品牌站點，買方是仍把資金放在熱錢包路徑上的用戶。事件驅動來自3.875億美元失竊後的信任檢查，不是新的鏈上轉出公告。資金短期從Bitget熱錢包與關聯入口流向冷存儲、競品交易所和自託管；受益的是能證明冷錢包隔離的敘事，承壓的是品牌站、媒體站、投資站是否與被攻破的同一套運維域。

來源：公開信息