要点概览
- Circle和Tether冻结了一个与Bitget被盗事件相关的钱包,在合约层面将约99,990枚USDC和218,023枚USDT(约合31.8万美元)列入黑名单;Circle于周五UTC时间05:00采取行动,Tether数小时后通过其多签钱包跟进。
- 该钱包中的约170枚ETH未被触及——发行方可以冻结自己的代币,但无法冻结以太坊——追踪数据显示,其他与攻击者相关的地址仍持有超过63,000枚无法触及的ETH。
- 对于一起损失估计约3.87亿美元、拉撒路组织(Lazarus Group)被疑为幕后黑手的盗取事件而言,这只是九牛一毛;Bitget规模4.64亿美元的保护基金将用于弥补损失。
Circle和Tether已冻结了一个与Bitget交易所重大被盗事件相关的钱包,切断了攻击者手中约31.8万美元的稳定币,不过在发行方采取行动之前,被盗资金的大部分已转移至无法触及之处。
区块链数据显示,Circle于周五UTC时间05:00将该地址列入黑名单,该地址在Etherscan上被标记为“Bitget Exploiter 8”,Circle使用的是其USDC代币合约中内置的冻结功能。
大约七小时后,Tether也采取了同样的行动,其多签钱包的一名签署人确认了一笔交易,将同一地址加入USDT的黑名单。两项行动合计锁定了约99,990枚USDC和218,023枚USDT。
该钱包还持有约170枚ETH,但这部分资金未被触及,凸显了稳定币冻结的核心局限:发行方可以在合约层面将其自有代币列入黑名单,但没有人能冻结以太坊本身。
这一缺口解释了为何追回的资金如此之少。攻击者似乎抢在发行方介入之前,迅速将可冻结资产兑换成ETH,将被盗代币归集到新钱包中,并在几分钟内将稳定币兑换出去。
区块链追踪工具显示,其他与攻击者相关的地址仍持有超过63,000枚ETH,任何发行方都无权触及。
对于今年规模最大的交易所被盗事件之一而言,此次冻结只是杯水车薪。Bitget被盗事件损失数亿美元,早期估计高达3.87亿美元,分析人士指出朝鲜的拉撒路组织(Lazarus Group)可能是幕后黑手。
Bitget首席执行官Gracy Chen表示,攻击者入侵了交易所钱包基础设施中的一个后端系统,通过伪造交易数据触发未经授权的转账,同时排除了私钥泄露的可能性。该交易所表示,一个持有超过4.64亿美元的用户保护基金将弥补损失。
此次迅速列入黑名单的行动因其响应速度快于以往某些事件而受到关注,但同时也重新引发了一场长期存在的争论:发行方对理应无需许可的资产所掌握的中心化控制权。