
Circle 與 Tether 已凍結一個與 Bitget 交易所重大駭客事件有關的錢包,切斷駭客約 31.8 萬美元的穩定幣資產。不過,在發行商採取行動前,大部分遭竊資金已被轉移至無法觸及之處。
區塊鏈資料顯示,Circle 於週五 05:00 UTC,透過其 USDC 代幣合約內建的凍結功能,將 Etherscan 上標示為「Bitget Exploiter 8」的地址列入黑名單。
約七小時後,Tether 亦採取相同行動,其一名簽署者在多簽錢包上確認一筆交易,將同一地址加入 USDT 黑名單。兩項行動合計凍結約 99,990 USDC 與 218,023 USDT。
該錢包同時持有約 170 ETH,但這部分資產未受影響,凸顯穩定幣凍結機制的核心限制:發行商可以在合約層級將自家代幣列入黑名單,但沒有人能夠凍結以太坊本身。
這項落差解釋了為何實際追回的資金如此有限。駭客似乎在發行商介入前,迅速將可被凍結的資產轉換為 ETH,並將遭竊代幣歸集至新的錢包地址,再於數分鐘內兌換掉穩定幣。
區塊鏈追蹤資料顯示,其他與駭客相關的地址仍持有超過 63,000 ETH,沒有任何發行商有權凍結這些資產。
這些凍結措施,僅對這起年度最大規模交易所資安事件之一造成微小影響。Bitget 遭駭事件流失數億美元,早期估計損失達 3.87 億美元;分析師指出,北韓駭客組織 Lazarus Group 可能是幕後主使。
Bitget 執行長 Gracy Chen 表示,攻擊者入侵了交易所錢包基礎設施中的後端系統,藉由偽造交易資料觸發未經授權的轉帳,同時排除私鑰遭入侵的可能性。該交易所表示,持有超過 4.64 億美元的用戶保護基金將承擔相關損失。
這次迅速將地址列入黑名單的行動,因其反應速度快於過去部分事件而受到關注,但也再次引發關於發行商對於所謂無需許可資產所擁有集中式控制權的長期爭論。