吴说区块链

吴说获悉，Bitget CEO Gracy Chen 在直播中表示，目前尚无法完全确认攻击者身份，但部分 IP 与某个朝鲜相关团伙使用的 VPN 特征高度吻合，攻击者手法专业，可能已长期关注 Bitget。此次受损资产主要来自热钱包，一个外观类似冷钱包的钱包实际为温钱包，冷钱包未受影响。她称，Bitget 超过 4.65 亿美元的保护基金可覆盖损失，平台另有超过 10 亿美元自有资金；暂停提币可能持续数小时至一两天。她表示，Bitget“绝对不是另一个 FTX”，能够应对恢复提现后的集中提款；Bitget 零售业务规模与 Bybit 接近，若 Bybit 能承受 15 亿美元损失，Bitget 也能承受超过 3 亿美元损失。

吴说获悉，Bitcoin 矿业基础设施公司 Luxor Technology 推出 Luxor AI，将其在矿业领域积累的能源、硬件、计算交易、衍生品及数据能力扩展至 AI 和高性能计算市场。Luxor AI 覆盖 AI 数据中心全生命周期，包括 GPU 和 AI 服务器采购、电力供应及需求响应、现货与长期算力合约交易、以算力租赁指数结算的 OTC 期权和远期合约、AI 数据与研究，以及面向软件开发和 DevOps 的 Tenki Cloud；其中 Tenki Cloud 年内已处理 180 万个工作负载。Luxor Energy 目前在 ERCOT 和 SPP 市场为超过 75 MW 负载提供服务，公司还运营内部算力交易基金，并在旧金山设立办公室。

吴说获悉，Paxos Labs 推出 PAXGy，一种基于 PAX Gold（PAXG）的收益型黄金代币，目标是让持有人以黄金计价获得增值，而非赚取美元收益。用户可存入 PAXG 或用支持的稳定币兑换 PAXGy，其底层储备会通过传统黄金租赁市场出借给经过筛选的机构借款方，产生的收益体现在 PAXGy 对 PAXG 的兑换率上，即代币数量不变，但每枚 PAXGy 随时间可兑换更多 PAXG。PAXGy 基于 ERC-20，可通过 OKX、X Layer、Uniswap、0x 和 EtherFi 获取和使用；其底层 PAXG 由 Paxos 发行，并由实物黄金 1:1 支持。

Узнали, что Клара Шихельман, Михаил Комаров и Алексей Москвин предложили Shielded Bitcoin — метапротокол, который позволяет выполнять приватные переводы в Bitcoin L1 без необходимости в софтфорке Bitcoin, новой блокчейн-сети или доверенном операторе. Эта схема с помощью шифрованных notes, nullifier и нулевых доказательств скрывает сумму перевода, отправителя, получателя и конкретные notes, которые были потрачены. Любой может запускать indexer, который проверяет транзакции и предотвращает двойные траты, при этом у него нет возможности контролировать средства пользователей. На чейне по-прежнему можно наблюдать время совершения транзакции, количество notes, комиссию и данные, содержащиеся в транзакции Bitcoin. Текущая схема покрывает переводы только внутри системы приватности; механизмы входа и выхода BTC будут описаны в последующих материалах через решение на основе PIPEs.

编辑 | 吴说区块链、Grok 等
加密交易所 Bitget 于 9 月 25 日凌晨确认发生热钱包未授权转账。CEO Gracy Chen 表示，安全系统在北京时间 9 月 25 日 02:31 发现部分热钱包出现异常转出，初步核算受影响资金约 3.516 亿美元。官方称冷钱包仍安全，用户账户余额未被改写，损失可由超过 4.64 亿美元的用户保护基金覆盖。平台已暂停提现，充值和交易仍开放，并承诺在 9 月 26 日 05:30 前发布含根因分析的完整事故报告。
在官方发声前，链上分析师已先观察到带 Bitget 标签的钱包向新建地址集中转出约 1.78 亿至 1.90 亿美元资产。两套数字目前并存：3.516 亿美元是交易所内部核算，1.8 亿美元左右是公开标签地址的链上统计。
链上异常与官方检出时间基本重合。Unchained 将可见流出区间记为 9 月 25 日 02:31 至 04:55。其间，一个新建地址从带 Bitget 热钱包标签的地址取出约 1967 万 USDT0，在 Arbitrum 上约 6 分钟内经 UniswapX 和 1inch Fusion 换成约 7111 枚 ETH，成交价最高高出市价约 5%。链上观察者 DCF GOD 最先指出该笔兑换。稳定币存在被发行方冻结的可能，换成 ETH 后更难拦截。
随后，多个 Bitget 标签钱包将 ETH、USDT、USDC、AVAX、BNB 和 XAUT 转入同一新建地址 0x770b10b273fC44Fe9197D6bF20F145c2e98463Ee。Etherscan 后将其标记为 Bitget Exploiter 1。资金再拆向其他地址，并出现跨链桥接。Unchained 还记录，约 30 分钟内同一地址收到约 3475 万 USDT、1285 万 USDC 及 3000 枚 XAUT；其后约 1 小时又从多个标签地址收入约 24373 枚 ETH。04:55 仍有一笔从 Avalanche 转出。
04:24，Arkham Intelligence 分析师 Emmett Gallic 发帖，先报约 1.78 亿美元，04:35 更新为约 1.83 亿美元，并称涉及 3 个热钱包和 1 个冷钱包标签地址、多链归集。这里的「冷钱包」来自浏览器和分析师标签，与官方内部的热、暖、冷三级分类并不自动等同。05:06，Bubblemaps 发出警报，称多链合计约 1.80 亿美元打入同一地址，05:33 更新为约 1.90 亿美元。CryptoSlate 引用其统计称，15 笔转账涉及近 1.92 亿美元、七种资产，其中 ETH 约占 44.4%。
05:30，Gracy Chen 在 X 发布完整安全通知，官网同步刊登公告。官方确认受影响金额约 3.516 亿美元，强调本次只波及热钱包与暖钱包的一部分，冷钱包完全安全；用户账户余额准确，充值和交易照常，提现作为预防措施暂停。Bitget 称已在检出后数分钟内启动应急小组，标记并上报异常地址，同时通知执法机构和链上安全公司。官方明确表示，调查完成前不对攻击路径作猜测，并将通过官方渠道每小时更新进展。
若 3.516 亿美元最终坐实，Bitget 将进入中心化交易所失窃史上金额靠前的位置，但仍明显小于 2025 年 2 月 Bybit 被盗的金额。
当时 Bybit 以太坊冷钱包在例行调拨时被盗约 40 万枚 ETH，当时价值约 14 亿至 15 亿美元，是有记录以来最大的单笔交易所失窃。事后调查指向 Safe 多签钱包的前端被植入定向恶意脚本，签名人在界面上看到的是正常转账，实际签署的是更换实现合约的交易，冷钱包控制权因此易手。美国联邦调查局等机构随后将攻击归入朝鲜 Lazarus 相关集群。Bybit 使用自有资金弥补，事后正常运营，用户资金未受影响。
2025 年 2 月 Bybit 冷钱包被盗后，Bitget 曾是最先公开伸出援手的交易所之一，平台用自有资金向 Bybit 转去 4 万枚 ETH，当时约合 1.05 亿至 1.06 亿美元，用于缓解提现挤兑。这笔借款无抵押、无利息、无固定还款期限，Bybit CEO Ben Zhou 后来在访谈中说，Bitget 是第一家帮忙的，连合同都没签。Bitget 同时拉黑相关地址，并称可继续提供支援。约三天后，Lookonchain 监测到 Bybit 将 4 万枚 ETH 转回，Gracy 发帖确认已收回。
历史上中心化交易所被盗，公开复盘里最常见的原因是热钱包私钥或签名权限被获取。Coincheck 2018 年约 5.3 亿美元、KuCoin 2020 年约 2.8 亿美元、Bitmart 2021 年约 1.5 亿美元，均指向联网热钱包密钥失守。另一类是多签和签名界面被绕过：Bitfinex 2016 年与当时的多签方案有关；WazirX 2024 年出现多签控制权被改；Bybit 2025 年 2 月被盗等。此外还有供应链和运维环节失守，如签名人设备、钱包服务商或内部权限被利用。
截至发稿，Bitget 表示每小时跟进一次调查进展，具体攻击路径（如是否涉及私钥泄露或接口漏洞）尚待官方完整报告披露。

编辑 | 吴说区块链、Grok 等
加密交易所 Bitget 于 9 月 25 日凌晨确认发生热钱包未授权转账。CEO Gracy Chen 表示，安全系统在北京时间 9 月 25 日 02:31 发现部分热钱包出现异常转出，初步核算受影响资金约 3.516 亿美元。官方称冷钱包仍安全，用户账户余额未被改写，损失可由超过 4.64 亿美元的用户保护基金覆盖。平台已暂停提现，充值和交易仍开放，并承诺在 9 月 26 日 05:30 前发布含根因分析的完整事故报告。
在官方发声前，链上分析师已先观察到带 Bitget 标签的钱包向新建地址集中转出约 1.78 亿至 1.90 亿美元资产。两套数字目前并存：3.516 亿美元是交易所内部核算，1.8 亿美元左右是公开标签地址的链上统计。
链上异常与官方检出时间基本重合。Unchained 将可见流出区间记为 9 月 25 日 02:31 至 04:55。其间，一个新建地址从带 Bitget 热钱包标签的地址取出约 1967 万 USDT0，在 Arbitrum 上约 6 分钟内经 UniswapX 和 1inch Fusion 换成约 7111 枚 ETH，成交价最高高出市价约 5%。链上观察者 DCF GOD 最先指出该笔兑换。稳定币存在被发行方冻结的可能，换成 ETH 后更难拦截。
随后，多个 Bitget 标签钱包将 ETH、USDT、USDC、AVAX、BNB 和 XAUT 转入同一新建地址 0x770b10b273fC44Fe9197D6bF20F145c2e98463Ee。Etherscan 后将其标记为 Bitget Exploiter 1。资金再拆向其他地址，并出现跨链桥接。Unchained 还记录，约 30 分钟内同一地址收到约 3475 万 USDT、1285 万 USDC 及 3000 枚 XAUT；其后约 1 小时又从多个标签地址收入约 24373 枚 ETH。04:55 仍有一笔从 Avalanche 转出。
04:24，Arkham Intelligence 分析师 Emmett Gallic 发帖，先报约 1.78 亿美元，04:35 更新为约 1.83 亿美元，并称涉及 3 个热钱包和 1 个冷钱包标签地址、多链归集。这里的「冷钱包」来自浏览器和分析师标签，与官方内部的热、暖、冷三级分类并不自动等同。05:06，Bubblemaps 发出警报，称多链合计约 1.80 亿美元打入同一地址，05:33 更新为约 1.90 亿美元。CryptoSlate 引用其统计称，15 笔转账涉及近 1.92 亿美元、七种资产，其中 ETH 约占 44.4%。
05:30，Gracy Chen 在 X 发布完整安全通知，官网同步刊登公告。官方确认受影响金额约 3.516 亿美元，强调本次只波及热钱包与暖钱包的一部分，冷钱包完全安全；用户账户余额准确，充值和交易照常，提现作为预防措施暂停。Bitget 称已在检出后数分钟内启动应急小组，标记并上报异常地址，同时通知执法机构和链上安全公司。官方明确表示，调查完成前不对攻击路径作猜测，并将通过官方渠道每小时更新进展。
若 3.516 亿美元最终坐实，Bitget 将进入中心化交易所失窃史上金额靠前的位置，但仍明显小于 2025 年 2 月 Bybit 被盗的金额。
当时 Bybit 以太坊冷钱包在例行调拨时被盗约 40 万枚 ETH，当时价值约 14 亿至 15 亿美元，是有记录以来最大的单笔交易所失窃。事后调查指向 Safe 多签钱包的前端被植入定向恶意脚本，签名人在界面上看到的是正常转账，实际签署的是更换实现合约的交易，冷钱包控制权因此易手。美国联邦调查局等机构随后将攻击归入朝鲜 Lazarus 相关集群。Bybit 使用自有资金弥补，事后正常运营，用户资金未受影响。
2025 年 2 月 Bybit 冷钱包被盗后，Bitget 曾是最先公开伸出援手的交易所之一，平台用自有资金向 Bybit 转去 4 万枚 ETH，当时约合 1.05 亿至 1.06 亿美元，用于缓解提现挤兑。这笔借款无抵押、无利息、无固定还款期限，Bybit CEO Ben Zhou 后来在访谈中说，Bitget 是第一家帮忙的，连合同都没签。Bitget 同时拉黑相关地址，并称可继续提供支援。约三天后，Lookonchain 监测到 Bybit 将 4 万枚 ETH 转回，Gracy 发帖确认已收回。
历史上中心化交易所被盗，公开复盘里最常见的原因是热钱包私钥或签名权限被获取。Coincheck 2018 年约 5.3 亿美元、KuCoin 2020 年约 2.8 亿美元、Bitmart 2021 年约 1.5 亿美元，均指向联网热钱包密钥失守。另一类是多签和签名界面被绕过：Bitfinex 2016 年与当时的多签方案有关；WazirX 2024 年出现多签控制权被改；Bybit 2025 年 2 月被盗等。此外还有供应链和运维环节失守，如签名人设备、钱包服务商或内部权限被利用。
截至发稿，Bitget 表示每小时跟进一次调查进展，具体攻击路径（如是否涉及私钥泄露或接口漏洞）尚待官方完整报告披露。

Morpho 联合创始ник и CEO Пол Фрамбот опубликовал сообщение, в котором призывает разделять on-chain хранилища на «некастодиальные» и «самостоятельно-дискреционные»: в первом случае, если администратор подвергся атаке, пропал без связи или совершил вредоносные действия, пользователь все еще может выйти самостоятельно в разумные сроки, а во втором — администратору предоставляются более широкие полномочия по размещению активов и корректировке стратегии; Фрамбот относит Morpho Vaults к первой категории и приводит в качестве оснований time-lock, guardian, контроль прав, возможность физического выкупа и неизменяемые смарт-контракты. Основатель Aave Стані Кулечов в ответ возразил, что этот критерий слишком широк и носит заинтересованный характер, и считает, что настоящая некастодиальность ближе к тем хранилищам, в которых отсутствуют администраторы и которые в основном полагаются на заранее заданные правила. Юристы Габриэль Шапиро, а также представители проектов Veda, Glider и др. тоже подвергли сомнению этот подход: time-lock, ролевые права и on-chain прозрачность чаще относятся к механизмам безопасности и не могут устранить фактический контроль администраторов над параметрами риска и размещением активов.

Сооснователь и CEO Morpho Пол Фрамбот опубликовал пост, в котором предложил разделять ончейн-казначейские хранилища на «некастодиальные» и «с самостоятельным усмотрением»: в первом случае при атаке на управляющих, их исчезновении или вредоносных действиях пользователи всё равно могут в разумные сроки самостоятельно выйти, во втором — управляющим предоставляются более широкие полномочия по распределению активов и корректировке стратегии; Фрамбот относит Morpho Vaults к первой категории и в качестве обоснования указывает временные замки (time lock), guardian’ов, контроль прав, возможность выкупа реальными активами и неизменяемые смарт-контракты. Основатель Aave Стани Кулечов затем возразил, заявив, что этот критерий слишком широк и имеет признаки собственной выгоды; он считает, что только хранилища без управляющих, которые в основном полагаются на заранее заданные правила, ближе к истинно некастодиальным. Юриcт Габриэль Шапиро, а также представители проектов Veda, Glider и др. тоже подвергли сомнению подход: временные замки, ролевые права и ончейн-прозрачность чаще относятся к механизмам безопасности и не устраняют фактический контроль управляющих над параметрами риска и распределением активов.