Bitget黑客事件：行业联手封堵资金出口，无许可争议升温

9月24日发生的Bitget平台安全事件导致约3.88亿美元被盗，攻击者为朝鲜背景实体，目前正面临全球加密生态的联合阻截。随着跨链协议陆续采取行动，其资金转移路径被不断压缩。

多机构协同封堵赃款流出

截至9月29日，跨链服务NEAR Intents与Chainflip已加入Tether和Circle行列，明确拒绝处理与此次攻击相关的资产兑换请求。此举标志着行业对恶意资金流动的集体抵制正在形成共识。

NEAR Intents拦截超5000万美元赃款

NEAR Intents总经理Alex Shevchenko透露，攻击者曾试图通过该平台转移超过5000万美元，实际仅约16.6万美元完成交易，另有50.3万美元在流程中被冻结，其余资金则被直接拒接。

Shevchenko强调，被拒绝的资金并未消失，而是流向其他未采取防范措施的服务节点。

作为日均跨链交易量超1亿美元的协议，NEAR Intents依靠其内置的SHIELD风险情报系统实现精准拦截。该系统整合来自KYT供应商、研究团队及中心化机构的信号，实时判断是否中止可疑兑换操作。

区块链追踪公司MistTrack也确认Chainflip已退还部分来自攻击者的资金。

THORChain放行资金引争议

与上述机构形成对比的是，THORChain未对涉及攻击者钱包的交易设置障碍。这一做法使其拒绝了Bitget首席执行官Gracy Chen提出的公开请求，引发广泛关注。

THORChain回应称，其唯一可动用的机制是紧急网络暂停，该功能旨在维护整体协议安全，而非针对特定资金或单笔交易进行审查。

CoinDesk对公共链数据的核查显示，约2,390枚ETH被兑换为75.2枚BTC，价值约630万美元，涉及27次兑换，最终集中至单一地址。

值得注意的是，2025年Bybit事件中，攻击者也曾使用相同路径，在五日内推动THORChain交易量突破30亿美元。

“无许可”是否等于“不干预”？

NEAR Intents宣布不处理被标记为攻击相关资金的消息，未能获得一致支持，反而激起了关于“无许可、开放且不可审查”理念真实内涵的争论。

9月28日，Ramp Labs技术作家Vini Barbosa提出反驳：“‘无许可’并不等同于‘中立’，这正是去中心化系统的设计核心。”

Shevchenko则回应称：“无许可不等于中立。我们有权决定协议允许的行为。拒绝协助清洗被盗资产，是我们主动做出的选择。”

他从财产权角度强调，若系统允许窃贼自由变现非法所得，那它本质上就成了庇护犯罪行为的工具。

此外，NEAR Intents宣布免除Bitget提供的5%冻结费与5%追回赏金，以促进更多资金返还。所有被冻结资产将在法律程序结束后方可释放。

不过，目前尚无明确机制说明谁具备授权释放权限，亦未提供误标用户申诉渠道。

Bitget应对进展与后续恢复

Bitget于9月24日披露漏洞详情，随后在计入Zcash与TRON转账后，将损失金额上调至3.88亿美元。据首席执行官Chen介绍，攻击者通过第三方安全产品获取内部凭证，并非直接窃取私钥。目前Mandiant与SlowMist正协助调查。

Tether与Circle已冻结关联钱包中的约31.8万美元USDT与USDC。交易所正分阶段恢复提币服务，并启动追回赏金计划。

继比特币提币恢复后，以太坊、BSC、Arbitrum One、BASE及Optimism网络上的ETH提币服务现已重新开放。