Circle与Tether冻结Bitget漏洞关联钱包中31.8万美元稳定币

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

Circle与Tether已对与Bitget安全事件相关联的钱包实施冻结操作，涉及金额约为31.8万美元的稳定币。这一行动凸显了法币支持型稳定币在资产追回中的技术优势，同时也反映出当前大多数被盗资金已脱离可控范围。

事件时间线与资产冻结进展

北京时间周五05:00左右，Circle将标记为“Bitget Exploiter 8”的以太坊地址加入黑名单。随后，区块链安全机构MistTrack确认Tether也对该地址采取了相同措施。该地址当时持有约218,023枚USDT、99,990枚USDC以及170.47枚ETH。尽管此次干预成功阻止部分代币流通，但整体影响有限。

根据最新链上数据，Bitget方面已将此次攻击造成的总损失重新评估至约3.875亿美元，高于此前公布的3.516亿美元。这一上调主要源于对Zcash与Tron网络上未计入交易的补充追踪，而非后续新增转账。

为何稳定币可被冻结？

USDC与USDT不同于以太坊等原生资产，其发行方保留了对代币的行政控制权。当某个地址被列入黑名单后，虽然代币仍存在于链上，但无法完成转移或交易。这种机制为执法机构、交易所及受害者提供了追回被盗资产的技术路径，但也揭示了这类稳定币所依赖的中心化设计特征。

此次事件中，仅约31.8万美元的资金被成功冻结。而其他与攻击者相关的地址仍持有超过63,000枚ETH，由于以太坊没有协议级黑名单功能，这些资产几乎无法通过常规手段拦截。

攻击规模如何扩大至3.875亿美元？

Bitget最初于9月24日UTC时间18:31发现异常活动，初步估计损失为3.516亿美元。随着链上分析深入，包括对Zcash和Tron链交易的识别，最终将损失总额修正为3.875亿美元。受影响资产涵盖XRP、ETH、USDT、ZEC、USDC、USDT0、XAUt、BNB、AVAX与TRX，横跨多个公链网络。

CEO Gracy Chen指出，攻击者入侵了平台后端系统，篡改了交易验证逻辑，导致授权机制错误批准了欺诈性转账。她强调，私钥未遭泄露，漏洞已在第一时间修复。目前，Mandiant与SlowMist正协助展开调查，交易所持续追踪资金流向并验证系统安全性。

事件发生后，Bitget暂停提币服务，并声明客户余额准确无误，冷钱包基础设施未受影响。

Circle回应为何引发关注？

Circle此次快速响应引发市场关注，尤其与今年4月的Drift漏洞事件形成对比。当时，约2.3亿美元的USDC在数日内从Solana转移到以太坊，因未能及时列入黑名单而流失。事后，公司高管表示其行动受法律义务制约，非完全自主决定。

相比之下，本次响应速度明显加快，但由于黑名单生效时相关地址中剩余的稳定币数量较少，实际财务影响较小。这表明：只有当被盗资产仍处于可控代币形态时，冻结机制才具实质意义。

能否追回更多资金？

Bitget表示，其用户保护基金规模超过4.64亿美元，足以覆盖本次事件的全部损失。此外，交易所已启动悬赏计划，鼓励提供有助于冻结或返还被盗资金的信息或线索。

尽管修订后的损失金额使基金覆盖率收窄，但仍保持充足缓冲。需要明确的是，保护基金与准备金证明服务于不同目的：前者是企业风险应对工具，后者则用于验证客户资产真实性。

资产回收的关键在于攻击者后续操作路径。若资金进入中心化交易所或由稳定币发行商管理，仍可能被拦截或配合调查；一旦转入自托管钱包或去中心化协议，将几乎无法控制。因此，此次31.8万美元的冻结成果，不仅反映技术可行性，更揭示了当前资产追回的核心挑战——技术属性决定恢复可能性。