Bitget遭攻击损失约3.5亿美元,黑客将USDC兑换为ETH
安全研究员Taylor Monahan在X平台上标记了与Bitget攻击者相关的USDC转移和兑换活动。Bitget估计此次安全漏洞造成的损失约为3.516亿美元,并暂时中止了客户提现。
据Bitget称,其安全系统于9月24日18:31 UTC检测到部分热钱包发生未经授权的转账。交易所启动紧急响应,暂停提现,并估计受影响资产约3.516亿美元。存款和交易保持可用,冷钱包安全。
Bitget CEO Gracy Chen表示,调查已排除私钥泄露,攻击者可能直接进入系统转移资金。被盗资产包括多种代币,Lookonchain估计被盗组合约3.568亿美元,含1.0293亿XRP、31890 ETH和2105万USDC。
Circle冻结政策再受质疑
Monahan质疑为何在Circle能够封锁特定USDC地址的情况下,资金仍然可移动。她指出攻击者使用USDC兑换为ETH,一旦兑换,对USDC地址的冻结无法冻结收到的ETH。
Circle此前声明,仅在法律强制时才行使冻结权,认为发行方自行决定封锁会危及合法持有者财产权。其条款亦保留基于法律命令或违规活动封锁地址的权利,但链上交易一经发起无法撤销。
链上调查者ZachXBT曾指控Circle在2022年以来的15起案例(涉及超4.2亿美元非法USDC流)中行动迟缓。Drift协议漏洞后,一名索赔者在美起诉Circle,称其未阻止约2.3亿被盗USDC通过跨链协议转移。
此次Bitget事件再度引发对稳定币发行方在黑客事件中响应时机与法律框架的讨论。
