幣安聯合CEO Teng:與Bitget協同追蹤被盜資金
幣安聯合CEO Richard Teng發聲,稱在Bitget近期事件後與該所及其用戶站在一起,安全團隊自事件被發現起即與對方協同,共享情報、追蹤資金並協助追回。
Bitget在9月24日18:31 UTC由安全系統發現部分熱錢包出現未授權轉出,隨後確認熱錢包與溫錢包層受影響,冷錢包未受波及。公司將損失規模定爲約3.516億美元,並稱用戶賬戶餘額準確、充值和交易仍開放,提現暫停等待安全複覈。
Bitget首席執行官Gracy Chen說明攻擊路徑:攻擊者攻入錢包基礎設施中的關鍵後端系統,僞造交易數據並觸發交易所自身授權流程將資金轉出,私鑰失竊已被排除。轉出覆蓋以太坊、XRP Ledger、Avalanche、BNB Smart Chain與Arbitrum等網絡,資產包括以太坊、XRP、USDT、USDC、AVAX、BNB及代幣化黃金等,其中XRP單類規模最大。
公司稱用戶保護基金持有逾4.64億美元,足以覆蓋此次損失。初步調查提到部分IP與特定朝鮮相關團體常用VPN路徑吻合,攻擊手法亦與既往朝鮮關聯行動相似,但入侵入口仍在技術排查中。鏈上監測顯示資金已開始跨鏈兌換與拆分。
Teng將此次定位爲行業共同對抗攻擊者,而非單所內部事故。交易所之間共享地址標籤、流向圖譜與凍結線索,目的是縮短資金進入混幣與場外變現窗口。
市場機制上,這是託管風險事件驅動的流動性收縮:Bitget用戶短期無法提現,部分交易者轉向其他平臺完成出金與對沖;做市與套利盤在提現閘門關閉時減少對該所訂單簿的深度供給。資金從受影響熱錢包流向攻擊地址,再向去中心化交易所與跨鏈橋擴散。受益方是仍能維持冷錢包隔離與保護基金兌付承諾的平臺;承壓方是依賴熱錢包週轉的中小交易所與高槓杆用戶。行業協同追蹤提高了被盜資產在合規入口變現的摩擦成本。
來源:公開信息
ABAB AI 解讀
Teng此前以監管溝通與牌照擴張著稱,幣安在多司法轄區補齊合規架構後,其公開表態越來越偏向“行業聯防”而非單點競爭。Bitget則走另一條路徑:以合約起家,再鋪開多資產與代幣化股票,用用戶保護基金作爲兌付背書。兩者同時出現在同一起熱錢包事故的情報協同裏,說明頭部交易所已把鏈上追贓當成可互換的基礎設施,而不是公關姿態。
資本路徑是保護基金對熱錢包損失的內部轉移:Bitget用約5500枚比特幣計價的基金覆蓋3.516億美元缺口,相當於把交易所資產負債表上的儲備資產立刻變成對用戶的剛性兌付。攻擊者走的是後端授權被僞造、而非私鑰被複制,資金隨後在多個鏈上拆分兌換。協同追蹤的動機很直接:被盜資產一旦進入合規入金通道,會污染整個行業的銀行與穩定幣通道,單所獨自追索效率低於共享標籤。
類似結構出現過Bybit被盜後的行業聯防、以及Mt.Gox之後各所建立儲備與保險基金的輪次。當前階段是中心化交易所從“證明有儲備”進入“證明熱錢包授權不可被僞造”。仍把熱錢包當出金抽屜、把授權系統當內部流程的平臺,處在被同一攻擊面反覆定價的位置;已把冷熱隔離、多籤與獨立授權審計做成產品的平臺,則把對手的事故轉化成自身信任溢價。
結構判斷屬於監管變化與產業鏈重構的疊加。熱錢包被僞造授權,暴露的不是鏈本身,而是中心化託管把“簽名權”和“指令權”綁在同一套後端。機制是:攻擊者不必拿走私鑰,只要讓系統相信一筆合法出金。交易所聯防、保護基金兌付與鏈上凍結,是在把這一漏洞從單所事故變成可保險、可審計的行業標準。定價權因此從“誰交易量大”部分轉向“誰能在被盜後仍維持出金承諾”。
ABAB News · 認知定律
私鑰沒丟,授權被騙,損失一樣落地
保護基金是把儲備提前寫成兌付合同
交易所聯防,是把對手的漏洞變成共同的清算成本