Bitget 漏洞致 3.8 亿损失，瑞士银行隔离机构资产

据 Woofun AI 消息，9 月 24 日 钱包安全漏洞事件爆发，导致约 3.875 亿美元资产流失，而 银行凭借 服务为机构客户构建了资产隔离屏障，这一对比深刻揭示了中心化交易所内部托管与外部独立托管在风险抵御能力上的本质差异。

Woofun AI 整理数据显示，此次安全危机的时间线清晰且损失规模持续扩大。Bitget 系统在 9 月 24 日世界标准时间 18:31 首次检测到未经授权的资产转移行为，初步通报显示受影响资产规模约为 3.516 亿美元，安全漏洞直接波及该平台的热钱包和温钱包层级，尽管冷钱包依然处于安全状态，但攻击者已得手。随着调查深入，Bitget 在 9 月 25 日的更新中进行了更全面的核算，将转移到攻击者控制地址的资产规模上调至约 3.875 亿美元，这一数值调整并非因为出现了新的未经授权的资产转移行为，而是包含了此前未完全统计的 和 资产的转移金额。

尽管 Bitget 声称已找出导致安全漏洞的根本漏洞并采取了修复措施从而控制住了事态发展，但巨大的资金缺口依然悬而未决，平台随即宣布暂停所有提款业务，仅保留存款和交易功能正常运行，这一举措直接将风险传导至所有持有账户余额的用户。

与面临直接冻结风险的普通用户不同，Sygnum 银行为合格机构客户提供了另一种资产保护路径。该银行表示，Bitget 的机构客户可以在抵押资产仍由 Sygnum 在瑞士托管的情况下，使用其提供的 Protect 服务进行现货及衍生品交易，而无需将这些资产放入 Bitget 的自营钱包中。根据 Sygnum 公布的操作流程，客户需先与 Sygnum 建立合作关系、签署相关合同、开设 Protect 投资账户并提交抵押资产，Bitget 才会将相应金额作为交易保证金。该银行列出的合格抵押资产包括比特币、以太坊、稳定币以及美国国债。

更关键的变量在于法律保障机制：根据瑞士银行法，这些抵押资产会被存放在银行资产负债表之外的独立账户中，此类资产不会被纳入银行的破产清算范围。这种结构设计旨在解决即便交易所出现财务困境，这些抵押资产也应能保持独立于交易所资产之外的担忧，同时降低 Bitget 自身钱包面临被盗风险的可能性。

然而，这种隔离机制并非完美无缺，其局限性与争议同样显著。对于仅有普通账户余额的 Bitget 用户而言，即便能看到账户余额且能够进行交易，但在提款被暂停的情况下也仍无法取出资金，Bitget 承诺会在世界标准时间 9 月 26 日 04:00 之前公布提款计划或相关进展情况。对于使用 Protect 服务的机构客户，尽管抵押资产存放在其他地方，交易依然依赖于交易所的订单处理系统、保证金机制以及结算流程。Sygnum 的相关公告发布日期为 9 月 24 日，但并未说明 Bitget 客户的账户何时可以恢复正常使用，也没有提及该整合功能是在世界标准时间 18:31 的安全漏洞发生之前就已经存在，或是为应对该漏洞而推出的。

此外，公告中既没有列出已完成注册的 Bitget 客户名称，也没有给出 Bitget 平台相关的抵押资产余额，更未说明是否有任何 Bitget 客户的资产卷入了此次事件。Protect 服务的官网宣传称支持灵活的抵押资产充值和提取功能，但并未公布针对 Bitget 平台的特定合同条款，而这些条款本应明确抵押资产何时可以释放、交易头寸如何进行结算，以及当 Bitget 暂停提款服务时保证金将会面临何种处理。公开资料并未表明，在交易所出现故障时，Protect 服务的客户能够立即取回其抵押资产，也未说明交易所的运营问题绝不会导致结算延迟。