链上数据比官方公告更诚实。Arkham先看到的，一个新建地址从Bitget标签钱包里归集了1.8亿到1.9亿。最先动手的那笔，1967万USDT在Arbitrum上六分钟换成7111枚ETH，成交价高出市价5%。什么人才会溢价5%急买？急着把USDT换成没人能冻结的ETH的人。

然后就是标准的洗钱流水线。稳定币、黄金代币、AVAX、BNB，全往同一个地址塞，再拆到不同链上，Stargate、cBridge来回桥。Tether和Circle能冻USDT和USDC，但没人能冻ETH。这哥们门儿清。

Bitget CEO Gracy Chen说用户保护基金4.64亿，全额覆盖，冷钱包安全。数字是好看的。但你看另一个数字：Bitget BGB代币在消息出来后跌了5%，然后整个加密市场过去一周涨了将近10%。市场在说一件事：这是Bitget的问题，不是行业的问题。

这话听着耳熟吗。

2025年2月，Bybit被偷了14亿。当时Bitget干了什么？往Bybit存了4万个ETH，自己的钱，不是用户的。CZ当时说了一句“如果需要会帮”，然后被传成币安也存了ETH，CZ出来辟谣说那是用户的行为，不是币安的。

现在轮到Bitget了。谁给它存ETH？

你翻一下历史。Bybit被盗，归因朝鲜Lazarus。Bitget这次，Specter追踪链上资金，发现被盗的XRP能关联到7月AFX的2400万被盗资金，同一个组织，TraderTraitor，Lazarus的下属单位。Gracy Chen自己在直播里说，追踪到的IP跟朝鲜VPN匹配。

又是朝鲜。又是同一个剧本。2025年Bybit 14亿，2026年Bitget 3.5亿。下一次是谁，什么时候，偷多少。没人知道。但你知道一件事：偷的人没变，手法在升级，而防守的人还在用同样的姿势挨打。

现在说币安。

CZ在8月说过一句话，当时被很多人骂。他说，从数据上看，把币放在中心化交易所，比自托管更安全。他引用的数据是River的行业报告：自托管丢了157万BTC，交易所丢了151万BTC，自托管还多6万枚。CZ的观点是，交易所被盗会上头条，自托管丢了没人知道，所以自托管的真实损失被低估了。

这话放在今天看，特别有意思。

Bitget被偷了3.5亿，上了所有头条。一个散户把助记词弄丢了，损失0.5个BTC，没人报道。你看到的是“交易所又出事了”，你看不到的是“隔壁老王又把私钥弄没了”。

CZ的意思不是“交易所绝对安全”。他的意思是，安全不是一个二元选择，是一个概率游戏。你选择信任一个中心化机构，你赌的是它的风控、它的储备、它的保护基金。你选择自托管，你赌的是你自己的记性、你的硬件、你的操作习惯。两个赌局，赔率不同，但没有一个赌局是稳赢的。

币安自己也不是没出过事。但你看它的体量、它的SAFU基金、它的合规架构。它在安全上的投入，跟一个二线交易所不是一个量级。这不是说币安不会出事。是说当行业里有人被偷的时候，钱会往哪跑。

Bitget被偷，提币暂停。用户的钱暂时动不了。然后呢？等提币恢复，一部分人会提走，换到别的地方。换到哪？币安是默认选项。不是因为它最好，是因为它最大。最大的那个，被偷的成本最高，偷它的难度最大，出了事兜底的能力最强。

这不是广告。这是物理。

Bitget能扛过去。4.64亿的保护基金是真的，Gracy Chen的公开回应也算体面。但信任这东西，跟流动性一样，会往阻力最小的地方流。Bitget的阻力现在变大了，币安的相对阻力变小了。

你要问我现在做什么。我什么都没做。手里没Bitget的仓位，也没因为这个开任何单。我就是在看。看提币什么时候恢复，看资金往哪流，看下一次是谁。

朝鲜不挑交易所。它挑防守最弱的那个。你唯一能做的，是别站在那个位置上。

——清流渠 #bitget遭黑客攻击损失3.52亿美元