导语：Bitget交易所遭遇约3.516亿美元安全事件后，攻击者已将部分被盗USDC兑换为ETH，再次引发市场对Circle冻结机制的质疑。
攻击与资金路径
Bitget表示，9月24日18:31 UTC检测到部分热钱包出现未经授权转账，随后启动紧急响应，暂停客户提现，初步估计受影响资产约3.516亿美元。存款和交易仍可用，账户余额准确，冷钱包安全。
安全研究员Taylor Monahan在X上指出，被盗USDC正通过钱包转移并兑换为ETH，并质疑Circle既然能阻止特定USDC地址转账，为何这些资金仍可移动。公开交易记录显示攻击者在兑换过程中使用了USDC，但尚不能确定Circle是否已收到相关法律命令，或何时获知这些地址身份。
损失估算与调查
Bitget CEO Gracy Chen称，初步调查排除了钱包私钥泄露，认为攻击者进入交易所系统直接转移资金，而非提交客户提现请求。交易所仍在调查入侵入口，尚未发布最终报告。
链上追踪平台Lookonchain按当时价格估算被盗资产约3.568亿美元，包括约1.0293亿枚XRP（约1.5748亿美元）、31,890枚ETH（约8,575万美元）和2,105万枚USDC。Bitget内部损失数字与Lookonchain链上估算采用不同口径。
Circle冻结政策争议
争议核心在于被盗资产中的USDC。Circle的USDC条款称，发行人保留根据封禁政策阻止特定链上地址转入和转出资产的权利。但一旦攻击者将USDC换成ETH，针对USDC地址的封禁无法冻结交易所得的ETH。
Circle在4月关于合法干预的声明中表示，只有在适格当局法律强制要求时才会行使冻结能力，并认为由发行人自行决定封禁谁的资产可能危及合法持有人的财产权。其条款还称，收到有效政府当局法律命令后，Circle可能被要求冻结代币；同时保留阻止其认定可能与非法活动或违反条款相关地址的权利。链上USDC交易一旦发起，无法撤销或召回。
Monahan的批评集中在疑似攻击者完成转移或兑换前，可干预时间过短。Circle则表示，存在更快干预工具，但保护用户权利同时实现更快协调行动的法律框架仍不完整，并呼吁制定更清晰规则，推动协议、钱包、交易所和稳定币发行方共同加强安全措施。
此前案例与诉讼
链上调查员ZachXBT曾在4月指称，自2022年以来，在15起涉及逾4.2亿美元疑似非法USDC流动的案件中，Circle行动有限或不够及时。他提到2025年7月GMX黑客事件中约900万美元USDC，并称Cetus黑客相关钱包是在被盗USDC已被换成ETH后才被封锁。他还称Drift事件攻击者在大约6小时内通过100多笔交易转移约2.32亿美元，之后才兑换资金。
Drift相关转账后来引发美国民事诉讼。4月，一名索赔人因该漏洞后的转账起诉Circle，指其未能阻止约2.3亿美元被盗USDC通过跨链转移协议流转，并认为更早干预本可减少损失。上述内容为索赔人指控，并非法院对Circle的不利认定。该索赔人还提到Circle冻结与另一宗密封美国民事案件相关的16个USDC关联钱包，以此证明发行方有能力封锁地址。
Circle在Drift攻击后发布的4月公开声明称，冻结需要合法授权，并呼吁建立法律结构，以便未来事件中更快采取行动。