不可小觑

Bitget恢复提款,有效签名背后的后台仍要重建信任

Bitget的钱包照常签名,攻击者却能让后台把盗款当成正常提款。Mandiant还原了从第三方安全设备进入钱包作业服务器的路径,Chainalysis又把约3.87亿美元攻击归因于朝鲜。调查者将它与Bybit、AFX和KelpDAO旧案联系起来:网页、软件发布链或外部数据被改写,最后产出的签名依然有效。 Bitget已恢复其余代币、法币和C2C服务,用户既比较平台能否承担损失,也追问谁在签名前核对资金去向。安全厂商把独立检查放进审批、跨链验证和链上执行环节;Blockaid与LayerZero推出桥接验证服务,发行方可将这种检查设为跨链消息获准执行的必经关口。

最新进展

Blockaid与LayerZero将独立检查加入桥接验证

10月9日推出的Bridge Sentinel把源链资金核对、地址筛查和异常流量检查放入DVN证明。发行方将它设为必需验证者时,拒绝证明即可阻止消息完成。

钱包和验证网络的事故推动行业比较签名前的数据与批准来源,这项服务给发行方提供新的配置入口,也把安全厂商的参与延伸到跨链消息执行。

25 个资产
按潜在影响排序

全部资产

25 / 25 项
  • 资产详情

    Bitget Token

    潜在影响:不可小觑↓

    平台信用和用户留存承压;全面恢复、资金缓冲及Morph用途缓和负面作用。

    关联

    BGB用于Bitget手续费优惠、Launchpool等平台权益,同时具有Morph gas与治理用途。

    影响路径

    对后台授权和供应商权限失守的担忧,可能使部分交易者降低平台余额和参与频率,减少平台权益所带来的BGB购买或持有理由。

    影响程度的理由

    损失吸收、修复和留存让利可能在未来几个用户选择周期持续影响平台信用,足以改变重要持有人选择。提款已全面恢复,保护基金补充及独立用途减轻持续退出压力,主导作用仍为负向。

  • 资产详情

    GoPlus Security

    潜在影响:不可小觑↑

    扩大服务费使用与质押需求;免费API、竞争和解锁抵消部分增量。

    关联

    GoPlus提供恶意地址、签名解码和交易模拟;GPS的服务设计包括企业情报付费、交易保护及节点或数据提供者质押。

    影响路径

    交易所和钱包增加独立情报与签名前检查时,选择GoPlus收费服务或参与网络的用户可能增加GPS使用和质押。

    影响程度的理由

    重复的授权失守给钱包和交易所增加独立检查提供了持续理由,现有分发面和付费、质押用途可使新增集成对GPS形成明显作用。免费服务及同行竞争限制其捕获范围。

  • 资产详情

    Hacken

    潜在影响:不可小觑↑

    增加安全池和质押需求;漏洞奖励会消耗对应池内质押。

    关联

    Hacken提供审计、红队和持续监控;HAI可参与与审计收入相关的安全池,池内质押也用于漏洞奖励。

    影响路径

    平台扩大基础设施与供应链审查时,Hacken业务及相关安全池活动可能增长,参与者据此增加HAI质押。

    影响程度的理由

    供应商、发布链和审批权限的重复失守可能扩大Hacken核心业务及安全池参与。HAI资产基数较小,这条路径有明显相对分量;池内损失、流动性和代币角色变化形成反向约束。

  • 资产详情

    Safe

    潜在影响:不可小觑↑

    扩大验证与委托质押需求;Bybit旧案给Safe品牌带来反向压力。

    关联

    Safenet在Safe交易执行前出具检查证明,由Guard验证;验证者和委托人以SAFE质押。

    影响路径

    金库和钱包为异常调用、模块安装及权限变更增加执行前检查,可能采用Safenet并增加SAFE质押。

    影响程度的理由

    Safenet已有验证者、委托人与检查活动,Safe账户生态提供分发入口。高价值资金采用独立检查可明显改变质押理由;Beta阶段、分期功能和前端信任压力限制扩张。

  • 资产详情

    Hyperliquid

    潜在影响:不可小觑↑

    增加买入销毁和质押需求;验证者、桥与外部价格输入保留退出及清算风险。

    关联

    Hyperliquid由用户签署账户操作,HyperBFT验证者维护状态;HYPE连接费率质押与援助基金买入销毁。

    影响路径

    希望自己授权保证金操作、又需要深度永续流动性的交易者可能转入,新增费用扩大HYPE购买销毁及费率质押。

    影响程度的理由

    其永续规模与Bitget处于相近量级,能够满足活跃用户的交易需求,收入传给HYPE的路径直接。全面恢复降低持续迁出的规模,跨平台分流及自身验证者、桥风险限制更大作用。

  • 资产详情

    ApeX Protocol

    潜在影响:不可小觑↑

    增加APEX购买与锁定;多链快速提款池和政策变化限制作用。

    关联

    ApeX Omni的交易和提款需zkKeys签名并在L1验证,zkLink提供L1强制提款;收入计划连接APEX回购与三年锁定。

    影响路径

    需要订单簿和杠杆、重视独立授权及绕过普通提款入口的交易者可能转入,扩大收入挂钩回购。

    影响程度的理由

    已有交易规模及L1授权、强制退出为活跃用户提供具体选择理由。相对较小的用户迁入即可扩大收入并作用于APEX,多链池余额与可调整回购政策构成主要约束。

  • 资产详情

    dYdX

    潜在影响:不可小觑↑

    增加买入与质押;验证者、跨链通道及异常提款门控影响退出。

    关联

    dYdX Chain由用户控制地址并经验证者共识执行;治理计划以75%净协议费购买并质押DYDX。

    影响路径

    接受链上账户及公开提款规则的衍生品用户可能转入,新增交易费扩大DYDX购买和质押。

    影响程度的理由

    较小协议的采用可经较直接的费用分配作用于DYDX,链上账户和共识给用户提供不同于公司钱包后台的选择。IBC/CCTP、速率限制和异常门控约束扩张分量。

  • 资产详情

    Bitget集团经营股权

    潜在影响:不可小觑↓

    压低经营利润和股权持有理由;恢复与客户回归缓和退出压力。

    关联

    交易所经营直接承担本次损失吸收、系统修复和客户留存成本。

    影响路径

    部分机构和交易者降低余额或交易频率时,手续费与资金效率承压;平台需投入资本、整改和激励维护客户。

    影响程度的理由

    损失、持续修复与留存成本直接落在经营权益上,可明显改变重要投资者的价值判断。全面恢复和资金缓冲减轻长期停摆风险,主导仍为负向。

  • 资产详情

    Blockaid经营股权

    潜在影响:不可小觑↑

    扩大安全服务收入、客户覆盖和持续使用。

    关联

    Blockaid提供独立Cosigner与风险检查,并与LayerZero推出Bridge Sentinel。

    影响路径

    机构钱包、桥和发行方把签名前独立检查设为必经步骤时,可能增加Blockaid集成和服务采购。

    影响程度的理由

    重复事故使独立授权检查成为可复用采购理由,既有钱包入口与桥接验证新入口可明显影响核心业务。发行方需将检查设为必需,延迟、误拒绝和竞争影响扩张。

  • 资产详情

    Hypernative经营股权

    潜在影响:不可小觑↑

    提高核心安全服务收入和客户保留价值。

    关联

    Transaction Guard提供执行前模拟与验证,并接入机构钱包工作流。

    影响路径

    安全敏感机构扩大执行前检查和阻断配置时,可能增加Hypernative覆盖、采购和续约深度。

    影响程度的理由

    已有客户工作流及钱包集成降低新增采用门槛,多平台授权失守可能明显扩大核心业务需求。检查范围、误报与钱包强制执行方式决定实际扩张。

  • 资产详情

    Fireblocks经营股权

    潜在影响:不可小觑↑

    扩大增购与续约价值;外部安全供应商分走部分预算。

    关联

    Fireblocks面向机构提供钱包、策略管理、安全配置检查与紧急冻结,高级功能有增购入口。

    影响路径

    机构从密钥保管进一步比较审批和权限控制时,可能增加高级安全配置并维持平台订阅。

    影响程度的理由

    钱包运营与安全控制是重要机构的持续选择,既有客户可升级配置,足以明显影响相关业务。外部服务竞争、实施成本及机构对平台集中权限的审查形成约束。

  • 资产详情

    Fordefi经营股权

    潜在影响:不可小觑↑

    扩大钱包服务收入与客户保留。

    关联

    Fordefi机构MPC钱包已集成Blockaid和Hypernative筛查,并提供策略授权、工作区冻结及WaaS。

    影响路径

    机构重新选择钱包和提款审批流程时,可能采用或增购其安全钱包服务。

    影响程度的理由

    独立筛查和紧急操作进入已有工作流,使安全配置可能成为钱包选择的重要理由。可复用集成支持续约与新客户,同行类似接口和外部服务成本限制利润增量。

  • 资产详情

    Utila经营股权

    潜在影响:不可小觑↑

    增加钱包平台采购与续约价值。

    关联

    Utila机构钱包把Hypernative判断接入策略引擎,可预设应急响应。

    影响路径

    企业财务和机构交易团队提高每笔资金操作的检查要求时,可能采用或扩展Utila服务。

    影响程度的理由

    审批、风险判断与应急响应共同影响核心钱包客户选择,可形成持续经营需求;其他钱包也能集成独立供应商,配置成本与竞争限制作用。

  • 资产详情

    BlockSec经营股权

    潜在影响:不可小觑↑

    扩大核心安全业务收入与持续客户关系。

    关联

    BlockSec提供交易所签名、审批和资金逻辑渗透测试、基础设施审计与安全监控。

    影响路径

    交易所和金库扩大后台授权、供应商与运维测试范围时,可能增加其测试、审计及监控采购。

    影响程度的理由

    从报警转向审批和资金路径检查,与其已有机构服务直接相连,可明显改变重要客户预算。模拟提醒与强制阻断需按产品区分,人力交付和竞争限制更大扩张。

  • 资产详情

    慢雾科技经营股权

    潜在影响:不可小觑↑

    提高审计、红队、监测与响应业务收入。

    关联

    慢雾参与Bitget调查,并提供交易所审计、红队、持续监测和应急响应。

    影响路径

    平台把人员、供应商和运营权限纳入持续安全审查时,可能扩大慢雾服务范围和采购。

    影响程度的理由

    实际取证经验和已有交易所客户为运营安全需求提供入口,这类需求属于其核心经营,可能明显影响续约与增购。项目人力、同行竞争和客户预算约束扩张。

  • 资产详情

    Certora Ltd.经营股权

    潜在影响:不可小觑↑

    扩大付费验证和安全审查收入。

    关联

    Certora提供形式验证、审计与企业持续合同,并将Bitget事故连接到提款批准记录和签名绑定。

    影响路径

    钱包与协议把授权规则纳入部署和升级验证时,可能购买高级工具及专家持续服务。

    影响程度的理由

    有效签名与真实批准脱节,使可检查的授权规则成为重要安全需求,直接对应其核心服务。免费基础工具、专家交付成本及独立批准源仍需另行设计限制扩张。

  • 资产详情

    BitGo Holdings Class A普通股

    潜在影响:不可小觑↑

    扩大托管资产服务与网络客户价值。

    关联

    BitGo合格托管与Go Network连接Copper ClearLoop,机构可在Deribit交易而将资产留在交易所外。

    影响路径

    仍需要中心化衍生品流动性的机构,可能把更多资金放在外部托管并采用独立结算。

    影响程度的理由

    高价值机构可在保持交易体验时改变保证金保管方,直接影响托管和结算选择。部分重要客户变化即可值得跟踪;集团其他业务、托管系统及结算信用风险限制总体作用。

  • 资产详情

    Copper Technologies经营股权

    潜在影响:不可小觑↑

    扩大结算、托管与客户保留价值。

    关联

    Copper通过ClearLoop及托管工作流提供交易所外资金保管和结算。

    影响路径

    机构减少将资产放进交易所热钱包、但继续使用中心化流动性时,可能增加ClearLoop和托管服务。

    影响程度的理由

    交易所后台风险为独立保管和结算提供持续选择理由,直接对应Copper核心业务。客户仍承担结算、信用、托管及可用性风险,其他托管商竞争限制分量。

  • 资产详情

    Hacken股权凭证

    潜在影响:不可小觑↑

    改善对应经营权益的购买或持有理由。

    关联

    HES代表Hacken经营权益,与用于安全池和治理的HAI用途不同;首轮已有持有人。

    影响路径

    机构增加审计、红队与持续监控采购时,持有人可能提高对Hacken经营增长的期待。

    影响程度的理由

    安全业务是直接经营来源,重复的供应商和审批失守可明显扩大客户需求。KYC、白名单与股权转让条件限制参与范围,未来发行和退出安排影响流动性。

  • 资产详情

    Forta

    潜在影响:不可小觑↑

    扩大相关费用用途与安全网络的价值理解;金库资金用于回购、流动性或激励需经治理决定。

    关联

    Forta Firewall在链与协议的交易流中执行筛查;FORT用于网络参与、部分数据与gas费用,并治理Firewall收入金库。

    影响路径

    桥、协议和链团队增加异常资金行为的执行前检查时,可能扩大Firewall采购,增加相关FORT使用,并强化持有人对金库增长和后续分配的期待。

    影响程度的理由

    重复的授权和外部数据失守,可能使链、桥和协议把执行前行为检查纳入持续配置。已有链部署与基础设施分发提供入口,核心服务扩张可明显改变FORT的使用及持有理由;模块选择、竞争、误报和治理分配限制作用。

  • 资产详情

    Lighter

    潜在影响:微乎其微↑

    提高平台采用和部分回购需求;标准账户零费使成交与代币需求不成比例。

    关联

    Lighter以ZK证明验证撮合和清算,并提供运营系统离线时的提款权;部分收费服务与财政收入连接LIT回购。

    影响路径

    重视可验证执行与离线退出的交易者可能转入,收费服务增长进一步扩大LIT回购。

    影响程度的理由

    退出设计为用户提供了具体迁移理由,但免费标准交易、收费服务转化和多场所分流使LIT沿这条路径获得的相对作用较弱。

  • 资产详情

    edgeX

    潜在影响:微乎其微↑

    增加采用及回购需求;普通提款的待签数据和请求提交依赖平台接口。

    关联

    edgeX V2提款需要平台接口认证与钱包EIP-712签名;EDGE连接交易奖励及永续净利润回购销毁。

    影响路径

    希望由自己签名授权提款、并继续使用订单簿的交易者可能转入,扩大交易奖励和净利润回购。

    影响程度的理由

    钱包授权提供迁入理由,净利润回购连接EDGE需求;普通提款仍经平台接口取得待签内容并提交,用户也会比较这项运营依赖。面对多个已有流动性的可选场所,安全驱动的增量预计较有限。

  • 资产详情

    Grvt

    潜在影响:微乎其微↑

    增加会员锁仓;后台可用性、桥、收益层和退出队列限制安全驱动的迁入。

    关联

    GRVT要求用户签名,但由后台向L2提交交易;代币会员锁仓提供费率和权限权益。

    影响路径

    偏好用户签名和隐私订单簿的交易者可能采用并锁仓,后台执行和收益层安排影响其选择。

    影响程度的理由

    用户密钥约束资金授权,会员权益连接GRVT需求;但后台独占执行、收益配置、大额提款队列与管理员权限保留多项依赖,预计增量较有限。

  • 资产详情

    Paradex

    潜在影响:微乎其微↑

    扩大费率权益需求;管理员锁定、跨链伙伴与价格输入限制迁入。

    关联

    Paradex由所有者密钥控制账户,可配置守护密钥与多签;DIME连接费率优惠、质押及潜在收入回购。

    影响路径

    认可账户授权与订单簿体验的用户可能采用,增加DIME支付或质押。

    影响程度的理由

    账户控制提供选择理由,但平台规模、Security Lockdown提款限制及多层价格和桥依赖,使安全驱动的代币需求增量预计较弱。

  • 资产详情

    Jupiter Perps LP

    潜在影响:微乎其微↑

    增加费用收入,同时承担交易者盈利、池内资产、预言机和程序执行风险。

    关联

    JLP是Jupiter永续资金池份额,作为交易者对手方获得75%池内交易费;仓位与赎回由Solana程序处理。

    影响路径

    采用钱包签名交易的用户可能迁入Jupiter Perps,扩大JLP费用基础和流动性需求。

    影响程度的理由

    JLP直接获得费用,钱包签名和CLI入口提供不同资金控制体验;更多成交也扩大对手方风险,且用户可分流到多家场所,预计净作用较弱。

时间线

10 个事件
  1. 2026年10月9日
  2. 2026年10月5日
  3. 2026年10月2日
  4. 2026年10月1日
  5. 2026年10月1日
  6. 2026年9月30日
  7. 2026年9月30日
  8. 2026年9月26日
  9. 2026年9月26日
  10. 2026年9月25日

提交线索

预计约 30–60 分钟出结果;需要补充核实或返修时可能更久。

0 / 5 张

JPG、PNG、WebP、HEIC · 单张不超过 10 MB · HEIC 原图可提交,部分浏览器无法预览

我的提交

预计约 30–60 分钟出结果;需要补充核实或返修时可能更久。无需一直刷新,可稍后回来查看。

还没有提交线索

看到值得研究的内容时,可以直接提交文字、链接或图片。