Bitget 表示，在 9 月 24 日的钱包安全事件中，约 3.875 亿美元资产被转移至攻击者控制的地址。截至 9 月 25 日发布的公告显示提现仍然暂停，但充值和交易功能持续运行。

就在发现该安全事件的同一天，瑞士银行 Sygnum 宣布，Bitget 的机构客户可以以存放于该银行的抵押品进行交易，而无需将抵押品置于 Bitget 的钱包中。

这一对比引发了关于交易所外托管承诺背后的一个问题：哪些资产可以免受交易所钱包被盗的影响？当交易或提现中断时，哪些环节仍依赖交易所本身？

Sygnum 的服务面向直接在该银行开户的合格机构客户。两家公司均未披露有多少 Bitget 客户使用该服务，也未说明是否有任何由 Sygnum 托管的抵押品与此次事件相关。

安全事件与全新托管通道并行

Bitget 表示，其系统于 9 月 24 日 18:31 UTC 检测到未经授权的转账。其最初的公告将受影响资金定为约 3.516 亿美元，并称攻击波及其热钱包和温钱包层的一部分，而冷钱包保持安全。在此类交易所架构中，联网的热钱包处理日常充提款，温钱包充当中间缓冲层，大部分储备存放于离线冷存储中。

在 9 月 25 日的更新中，Bitget 将被转移至攻击者控制地址的资产估计上调至约 3.875 亿美元，此前更完整的核算计入了 Zcash 和 TRON 转账。Bitget 表示，此次修订并非又一波未经授权的转账。

据 Bitget 称，公司已识别并修复了底层漏洞并控制了事态，由谷歌旗下的网络安全公司 Mandiant 以及区块链安全专家 SlowMist 协助调查。

提现公告称提现暂时不可用，而充值和交易保持运行，交易所承诺在 9 月 26 日 04:00 UTC 之前公布提现方案或状态更新。对于持有普通 Bitget 余额的客户而言，在提现暂停期间，显示的余额和交易能力本身并不能提供退出渠道：托管余额记录在交易所内部账本上，只有在提现功能恢复后才能离开平台。

Sygnum 安排的运作方式

Sygnum 表示，Bitget 的机构客户可以使用其 Protect 服务进行现货和衍生品交易，同时质押抵押品仍由 Sygnum 在瑞士托管。Bitget 将该余额镜像为交易保证金。该模式属于更广泛的交易所外结算服务的一部分，即抵押品由受监管的第三方持有，而交易场所将其镜像为保证金。

该银行列出的合格抵押品包括比特币、以太坊、稳定币和美国国债。其公布的流程要求客户在 Sygnum 开户、签署合同框架、开设 Protect 组合并质押资产，然后才能获得交易所保证金。

根据 Sygnum 的描述，抵押品存放在该银行资产负债表外的独立账户中，并依据瑞士银行法在破产时具有隔离性。将质押资产保留在银行降低对 Bitget 自有钱包的直接托管敞口，并解决了交易所需面临财务困境时抵押品应留在其财产范围之外的担忧。这些是该安排在 Sygnum 描述下的特性。

该公告日期为 9 月 24 日，但并未说明 Bitget 客户访问何时投入运行，也未说明该整合是在 18:31 UTC 的安全事件之前完成还是为应对该事件而生，更未确认是否有任何 Bitget 客户已完成开户。公告未提供 Bitget 专属的抵押品余额，也未说明是否有 Sygnum 托管资产涉及此次事件。公告中引用的 Protect 总资产及其所有已整合交易所的交易量份额数据，并不能衡量 Bitget 客户的使用情况。

托管的局限与另一重保障

Protect 的公开页面宣传灵活的抵押品充值和提取功能，但并未公布针对 Bitget 的具体合同，而该合同将决定质押资产何时可以释放、头寸如何结算，以及当 Bitget 暂停提现服务时保证金将如何处理。

在交易所镜像的交易余额也不等同于普通客户可提取的交易所余额。即使质押资产存放在其他地方，交易仍然依赖交易所的订单、保证金和结算流程。

正如 Sygnum 所描述的，独立托管可以降低来自 Bitget 持有钱包被盗及 Bitget 破产的风险敞口。然而，公开材料并未证实 Protect 客户在交易所中断期间能够立即取回质押抵押品，也未证实交易所的运营问题永远不会延迟结算。这些材料同样未能表明任何 Sygnum 客户在此次事件中被阻止动用其抵押品。该安排在机构抵押品与 Bitget 钱包托管之间建立了一条可选的边界。

对于在 Bitget 持有资产的用户，交易所指向其用户保护基金。在其 9 月 24 日的最初公告中，Bitget 表示该基金价值超过 4.64 亿美元，当时估计约 3.516 亿美元的事件损失在其覆盖范围之内。

该基金公开页面列示持有 5,500 枚 $BTC，并表示用户可就超出自身行为或交易行为所致的平台级事件造成的合格损失提出索赔，Bitget 保留评估和调查索赔的权利。以比特币计价的基金的美元价值随比特币价格波动：Bitget 8 月报告显示，该基金当月平均价值为 3.82 亿美元，月末价值接近 4.32 亿美元，比特币持有量同样为 5,500 枚 $BTC。

Bitget 还表示，已通过与行业合作伙伴合作冻结了部分受影响资产，但其 9 月 25 日的更新并未量化冻结或追回的金额。在整个行业中，此类冻结通常依赖于其他交易所和代币发行方等对手方能够将攻击者控制的地址列入黑名单。

接下来的可衡量检验包括：确认的提现时间表、更明确的损失与追回核算，以及任何基金赔付的条款。就托管对比而言，缺失的事实是 Bitget 专属的 Protect 使用情况，以及在交易所承压时管辖抵押品释放与结算的合同条款。