Circle 和 Tether 已采取行动，冻结与加密货币交易所 Bitget 遭遇的 3.875 亿美元黑客攻击相关的稳定币。此举与此前的 Drift Protocol 攻击事件的处理方式形成显著转变，也表明一旦被盗资金进入中心化稳定币基础设施，行业已能更快地采取行动。此次行动在漏洞被发现后数小时内即已实施。

Bitget 遭攻击后迅速列入黑名单

根据链上数据，Circle 于格林尼治标准时间 05:00 将一个与 Bitget 攻击者相关的钱包列入黑名单，此时距该交易所发现其热钱包（即交易所用于日常存取款的联网钱包）发生未授权转账仅数小时。该钱包内约有 99,990 枚 USDC 和 218,023 枚 USDT，合计价值约 31.8 万美元。Tether 随后将同一地址列入黑名单。

黑名单是稳定币发行方对自有代币持有的直接控制手段：一旦某个地址被列入名单，与该地址之间的转账即被阻止，该地址上的任何 USDC 或 USDT 都会被冻结，而地址上的其他资产则不受影响。

此次干预是在 Bitget 于 2026 年 9 月 24 日确认攻击并启动被盗资产追踪工作之后进行的。该交易所随后将受影响资产的估计金额上调至约 3.875 亿美元，并表示金额提高的原因是在 TRON 和 ZCash 等网络上发现了更多资产，而非发生了进一步的未授权转账。

与 Drift Protocol 攻击事件的对比

此次回应与 2026 年 4 月的 Drift Protocol 黑客攻击形成鲜明对比。当时约 2.3 亿美元的被盗 USDC 通过 Circle 的跨链转账协议（Cross-Chain Transfer Protocol，即该发行方用于在区块链之间原生转移 USDC 的系统）从 Solana 转移至以太坊，该事件当时被称为 2026 年迄今最大的 DeFi 攻击。链上调查员 ZachXBT 公开批评 Circle 在有数小时时间可以采取行动的情况下未能冻结资金。Circle 当时的立场是，仅在法律要求时才会冻结资产。

这一姿态在 2025 年与 LIBRA 迷因币相关的近 5,800 万美元 USDC 冻结事件中可见一斑，该事件表明 Circle 仅在伴有法律请求时才会执行此类指令。据报道，那次冻结是由颇具争议的律师事务所 Burwick Law 主导的一起进行中的诉讼的一部分。

预期的转变

在此背景下，Bitget 事件提供了初步迹象，表明 2026 年 4 月的 Drift Protocol 事件可能已经改变了人们对稳定币发行方应对重大黑客攻击速度的预期。Circle 和 Tether 没有等待被盗资产在生态系统中进一步转移，也没有等待法律或执法请求，而是在确认攻击者控制的地址后，立即动用其将自有代币列入黑名单的能力。

尽管如此，此次回应仍然有限，被冻结的金额仅占被盗资金总额的一小部分。列入黑名单的能力仅适用于发行方自身控制的代币；大部分被盗资产以以太币及其他稳定币发行方无法冻结的加密货币形式持有，仍有超过 63,000 枚 ETH 被追踪到位于攻击者控制的多个地址中。

即便如此，此次行动的意义与其说在于本案中冻结的约 31.8 万美元，不如说在于回应的速度和协调性。Drift 黑客事件暴露了任由大量被盗 USDC 跨链转移的后果；而 Bitget 事件的回应则表明，稳定币发行方在拥有阻止资金的技术能力时会更加直接地采取行动。

随着 Bitget 追踪工作的推进，这一转变能否持久可能会更加清晰：每当有更多攻击者控制的地址被确认时，Circle 和 Tether 是否会再次在没有法律请求的情况下抢先冻结，将表明此次事件是否标志着发行方行为的持久变化。

对于稳定币公司而言，Drift 事件所留下的先例似乎正变得越发清晰：当重大黑客攻击发生时，速度可能决定发行方控制的资产能否保持可追回状态，抑或消失在加密生态系统的更深处。