Bitget華語區負責人Xie Jiayin：被盜上修至3.875億美元並開5%賞金
Bitget華語區負責人Xie Jiayin發文稱，安全團隊已定位本次攻擊路徑與手法，並掌握繞過防護的細節，距離溯源源頭已十分接近。Mandiant與SlowMist仍在調查，完整報告待出具。
鏈上覈對後，轉入攻擊者地址的資產約爲3.875億美元，高於此前3.516億美元的初估。差額來自補計ZEC與TRX，官方稱未發現新的未經授權轉出。已公佈多鏈攻擊地址，覆蓋EVM、XRP、ZEC、TRON等，資產包括XRP、ETH、USDT、ZEC、USDC、USDT0、XAUt、BNB、AVAX與TRX，其中XRP約佔1.03億枚、價值約1.57億美元。
平臺層面缺口仍由用戶保護基金全額覆蓋。Bitget同步啓動資金恢復賞金：自願促成凍結或追回的，分別按成功金額的5%計酬，並可走Bybit的LazarusBounty渠道；法院或執法強制措施不計入賞金。提幣仍暫停，恢復時間承諾在9月26日中午前提前公佈。首席執行官此前指手法與僞造內部轉賬數據觸發熱錢包、溫錢包出金有關，而非私鑰失竊，並稱網絡特徵接近朝鮮相關組織。
3.875億美元已超過年初估算，成爲本年度公開的較大單筆交易所失竊。賞金把白帽、交易所風控與鏈上偵探寫成有定價的外包追贓網，5%意味着若全額追回，賞金預算約1938萬美元。
市場機制上，賣方是拆分多鏈、混入隱私幣與波場的攻擊地址；買方是承接兌換的場外與跨鏈流動性。資金從熱錢包進入被標記地址後分流，保護基金把缺口記在平臺儲備，賞金則把外部凍結變成可變現訂單。受益方是餘額被書面擔保、仍可交易的用戶；承壓方是ZEC等難凍結資產的託管鏈與尚未重開提幣的做市盤。金額上修不改變兌付承諾，只改變追贓地圖上的幣種與賞金基數。
來源：公開信息
ABAB AI 解讀
Xie把敘事從“基金夠賠”推進到“路徑已定位、源頭將至”。Mandiant負責傳統取證，SlowMist負責中文區鏈上圖譜，兩者未出報告前，官方先公佈補計ZEC、TRX後的3.875億美元，堵住“數字還在漲”的猜測。5%賞金複製Bybit被盜後的行業聯防，把凍結權交給最先動手的外部節點，而不是等司法互助。
資本路徑是儲備賠付加市場化追贓。保護基金裏的比特幣先填用戶賬，賞金從追回額中切5%付給凍結執行者。攻擊者把XRP大額與ZEC、TRX拆開，是在買時間：聯盟鏈與隱私幣的凍結摩擦高於以太坊標籤。僞造內部轉賬數據而非盜鑰，說明熱錢包策略機仍是中心化交易所的單點，密鑰完整也能被錯誤指令抽空。
類似腳本見於Bybit的Lazarus追蹤與FTX破產後的追償市場。當前階段是把國家級疑似攻擊寫成可定價的賞金合同。能在TRON與ZEC節點上執行凍結的人，成爲新的結算層；只能在EVM打標籤的團隊，追不回這一截增量。
結構判斷屬於資本集中。單筆近4億美元缺口不再由用戶分攤，而由預置基金與5%外包網絡吸收。機制是：平臺先把損失內部化，再把追回權拍賣給最快的外部執行者。定價權從攻擊者的出金機器人，部分轉到能凍結地址的交易所與節點。數字上修是盤點完成，不是第二次失竊。
ABAB News · 認知定律
初估之後補上的幣，纔是難凍結的那一段
5%賞金把追贓寫成外包訂單
密鑰還在，錯誤指令也能抽空熱錢包