导语:Bitget 已将疑似被转移至攻击者控制地址的资产估计从 3.516 亿美元上调至 3.875 亿美元。新估算纳入此前遗漏的 Zcash 和 TRON 转账,规模约相当于该交易所用户保护基金的 83.5%。
损失估算上调,保护基金承压
Bitget 表示,修订后的数字基于其超过 4.64 亿美元的保护基金估值。若最终需要由保护基金承担,Bitget 将需补充该储备,以恢复至其声明的 3 亿美元承诺之上。不过,这一计算仍是假设情形,因为被冻结或追回的资产可能减少最终从基金中提取的金额。
保护基金随比特币价格波动
Bitget 于 2022 年设立用户保护基金,用于覆盖黑客攻击和其他极端事件损失,包括 9 月 24 日其部分热钱包和温钱包基础设施遭入侵事件。该基金持有 5,500 枚比特币,独立于支持客户余额的储备。Bitget 称此次事件属于其覆盖范围。由于基金以比特币计价,其美元价值随比特币价格波动。根据 Bitget 最新月度报告,该基金 8 月平均规模为 3.82 亿美元,区间为 3.453 亿美元至 4.415 亿美元。
调查与追回进展
Mandiant 和 SlowMist 正在协助调查与安全检查。Bitget 表示,已识别攻击路径并修复底层漏洞,目前不可能发生进一步未授权转账。通过与交易所、区块链项目和安全公司协调,部分被转移资产已被冻结。Bitget 还推出追回赏金,符合条件的参与者可获得其帮助冻结或追回资产的 5%。根据法院命令、执法请求或其他法律程序采取的行动不符合资格。
Bitget CEO Gracy Chen 表示,交易所还持有超过 10 亿美元自有资产,但 Bitget 未说明任何赔付将如何在保护基金和自有资产之间分配。被冻结或追回资产的价值、赔偿时间表以及基金补充速度均未披露。恢复提现的状态和时间将于 9 月 26 日 04:00 UTC 前公布。
基金规模缺乏统一标准
目前没有统一的国际公式来决定自愿性加密货币交易所保护基金应有多大。固定头条金额不能反映其与在线钱包资产、客户负债、单一入侵潜在损失或储备流动性之间的关系。韩国提供了一项基于风险的基准:虚拟资产提供商需获得保险或持有储备,金额至少为冷钱包以外客户资产的 5%,并设有最低金额。该基准无法直接套用于 Bitget,因为其未公布热钱包和温钱包中客户资产的价值。作为对比,币安 SAFU 储备价值约 10 亿美元,同样持有比特币,因此美元价值随加密货币价格变化。
