Circle与Tether冻结Bitget安全漏洞关联钱包中的稳定币
Circle和Tether已冻结约31.8万美元的稳定币,这些资金存放在与Bitget安全漏洞相关的钱包中。这一举措展示了中心化发行代币在资产追回方面的优势,同时表明绝大多数被盗资产仍处于其控制范围之外。
周五UTC时间05:00左右,Circle将标记为“Bitget Exploiter 8”的以太坊地址列入黑名单。随后,区块链安全公司MistTrack报道,Tether也封锁了该地址。该地址当时持有约218,023枚USDT、99,990枚USDC以及170.47枚ETH。此次干预仅能冻结部分被盗资金。目前,Bitget已将转移至攻击者控制地址的资产估计值上调至约3.875亿美元,高于此前识别出额外的Zcash和Tron交易后的初始计算值3.516亿美元。
为何Circle和Tether能够冻结资金?
USDC和USDT与以太币等原生加密货币不同,因为其发行商保留了行政控制权,可以防止特定地址转移代币。当Circle或Tether将某个地址列入黑名单时,代币虽然在链上可见,但实质上已无法使用。这一功能有助于执法机构、交易所和受害者在黑客攻击、制裁行动或法院命令后追回资产,但也揭示了法币支持型稳定币中嵌入的中心化控制特性。
此次Bitget事件中,约31.8万美元的资金被冻结。根据周五引用的区块链追踪数据,其他与攻击者相关的地址在漏洞发生后仍持有超过63,000枚ETH。由于以太坊没有具备协议级黑名单能力的中心化发行商,这种对比已成为事后资产恢复的重要组成部分。
Circle此前曾利用其黑名单功能冻结USDC,这表明即使被盗资产离开原始平台,发行商的控制权仍能改变资产的追回可能性。
投资者启示:稳定币黑名单可以阻止被盗的USDC和USDT流动,但当攻击者将资金转换为缺乏发行商控制的资产(如ETH)时,这种保护几乎无效。
Bitget攻击金额如何达到3.875亿美元?
Bitget最初表示,在9月24日UTC时间18:31检测到未经授权的活动后,约有3.516亿美元从其热钱包和温钱包基础设施的部分区域转移。随后,在完成额外的链上追踪和交易分类后,交易所将该数字修订为3.875亿美元。这一增长反映了之前未计入的Zcash和Tron上的资产,而非漏洞遏制后发生的额外未经授权转账。受影响的资产包括XRP、ETH、USDT、ZEC、USDC、USDT0、XAUt、BNB、AVAX和TRX,横跨多个网络。
CEO Gracy Chen表示,攻击者入侵了Bitget钱包基础设施的后端组件,篡改了交易信息,导致交易所的授权系统批准了欺诈性转账。她强调,私钥本身并未泄露。Bitget随后表示,底层漏洞已被识别并修复。Mandiant和SlowMist正在协助调查,同时交易所继续追踪资产并验证其系统。
在确认发生漏洞后,Bitget最初暂停了提币服务,同时声称客户余额准确无误,且其冷钱包基础设施未受影响。
为何Circle的回应引人注目?
Circle的回应之所以引人注目,是因为在4月的Drift漏洞事件中,Circle曾因约2.3亿美元与攻击相关的USDC在长时间内保持可移动状态,最终导致资金跨链转移而受到批评。Drift事件后,Circle因未在大部分资金从Solana转移到以太坊之前将相关USDC列入黑名单而受到指责。CEO Jeremy Allaire后来表示,Circle冻结资产的能力受法律义务约束,而非单方面决定。相比之下,此次Bitget事件的响应速度明显更快。然而,由于黑名单生效时,该地址中剩余的USDC和USDT相对较少,其财务影响有限。
投资者启示:稳定币冻结的速度仅在被盗价值仍保留在可控代币中时才重要。攻击者可以通过兑换为去中心化资产来大幅缩短这一恢复窗口。
Bitget能否追回更多被盗资产?
Bitget表示,其价值超过4.64亿美元的用户保护基金足以覆盖此次事件造成的损失。交易所还启动了一项恢复悬赏计划,对提供导致被盗资金被冻结或返还的信息或行动的人员给予奖励。修订后的3.875亿美元估计值意味着保护基金仍大于 stated 损失,尽管这一差额比初始计算时要窄。该基金和Bitget的准备金证明服务于不同的目的:前者是企业的财务后盾,后者则解决客户资产的 backing 问题。
资产回收在很大程度上取决于攻击者将剩余资金转移至何处。中心化交易所、稳定币发行商和其他可识别的中介机构可能阻止资产或协助调查。通过自托管钱包或去中心化协议转移的原生加密货币则难以冻结。因此,31.8万美元的冻结金额的意义不仅在于其规模,更在于它揭示了恢复过程的本质:一旦被盗资产离开交易所,其技术属性及其经过的基础设施将决定是否有人仍有能力阻止它们。

资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种