Bitget 表示，在 9 月 24 日的錢包入侵事件中，約 3.875 億美元的資產被轉入攻擊者控制的地址。根據截至 9 月 25 日發布的公告，提款仍然暫停，而存款與交易持續正常運作。

就在偵測到入侵的當天，瑞士銀行 Sygnum 宣布 Bitget 的機構客戶可以存放於該銀行的抵押品進行交易，而無需將抵押品存放於 Bitget 的錢包。

這一對照凸顯了交易所外託管承諾背後的疑問：哪些資產能置身於交易所錢包入侵之外？當交易或提款中斷時，又有哪些環節仍依賴交易所本身？

Sygnum 的服務適用於直接在該銀行開戶的合資格機構客戶。兩家公司均未透露有多少 Bitget 客戶使用該服務，也未說明 Sygnum 持有的抵押品是否與此次事件有關。

入侵事件與新託管途徑同期出現

Bitget 表示，其系統於 9 月 24 日 18:31 UTC 偵測到未經授權的轉帳。其初步公告將受影響資金定為約 3.516 億美元，指入侵波及其熱錢包與溫錢包層的部分資產，冷錢包則保持安全。在這類交易所架構中，連接網路的熱錢包處理日常存提款，溫錢包作為中間緩衝，大部分儲備資產則存放於離線冷儲存。

在 9 月 25 日的更新中，Bitget 在將 Zcash 與 TRON 轉帳納入更完整統計後，將轉入攻擊者控制地址的資產估計上調至約 3.875 億美元，並表示此次修訂並不代表出現新一波未經授權的轉帳。

據 Bitget 稱，公司已識別並修復根本漏洞並控制了事件，Google 旗下網路安全公司 Mandiant 與區塊鏈安全專家 SlowMist 正協助調查。

提款公告指出，提款暫時無法使用，但存款與交易保持運作，交易所承諾在 9 月 26 日 04:00 UTC 前公布提款計畫或最新狀態。對持有普通 Bitget 餘額的客戶而言，在提款暫停期間，帳面餘額與交易能力本身並不足以提供退出管道：託管餘額記錄於交易所內部帳本，只有在提款功能恢復後才能離開平台。

Sygnum 安排的運作方式

Sygnum 表示，Bitget 的機構客戶可使用其 Protect 服務進行現貨與衍生品交易，同時質押的抵押品仍由 Sygnum 在瑞士託管。Bitget 則將該餘額鏡像為交易保證金。此模式屬於更廣泛的交易所外結算服務的一環，抵押品由受監管的第三方持有，交易平台則將其鏡像為保證金。

該銀行列出比特幣、以太幣、穩定幣與美國國債作為合資格抵押品。其公布的流程要求客戶在 Sygnum 開戶、簽署合約框架、開設 Protect 投資組合並質押資產後，方可獲得交易所保證金。

根據 Sygnum 的描述，抵押品存放於該行資產負債表外的獨立帳戶，並依瑞士銀行法在破產時具有破產隔離特性。將質押資產存放於銀行可降低對 Bitget 自身錢包的直接託管風險，並解決了交易所若陷入財務困境時，抵押品預將不納入其破產財產的疑慮。這些是 Sygnum 所描述的安排特點。

該公告日期為 9 月 24 日，但並未說明 Bitget 客戶何時開始實際使用該服務，未說明此整合是在 18:31 UTC 入侵事件之前完成還是因事件而生，也未說明是否有任何 Bitget 客戶已完成開戶。公告未提供 Bitget 專屬的抵押品餘額，也未說明 Sygnum 持有的資產是否涉及此次事件。公告中引用的 Protect 總資產數字及所有整合交易所的交易量占比，並無法衡量 Bitget 客戶的採用情況。

託管的侷限與另一道後盾

Protect 的公開頁面宣傳彈性的抵押品追加與提取功能，但並未公開決定質押資產何時可釋放、部位如何結算，以及當 Bitget 暫停放款服務時保證金將如何處理的 Bitget 專屬合約。

在交易所鏡像的交易餘額，也不等同於普通客戶可提取的交易所餘額。即使質押資產存放於他處，交易仍取決於交易所的下單、保證金與結算流程。

如 Sygnum 所述，獨立託管可降低因 Bitget 持有錢包遭竊或 Bitget 破產所帶來的風險。然而，公開資料並未證明 Protect 客戶能在交易所中斷期間即時取回質押抵押品，也未證明交易所的營運問題絕不會延誤結算。同樣地，這些資料也未顯示有任何 Sygnum 客戶在此事件中無法取得其抵押品。此安排在機構抵押品與 Bitget 錢包託管之間建立了一道可選的界線。

對在 Bitget 持有資產的用戶，交易所指向其用戶保護基金。Bitget 在 9 月 24 日的初步公告中表示，該基金價值超過 4.64 億美元，而當時估計為 3.516 億美元的事件在其承保範圍之內。

基金公開頁面列出 5,500 $BTC，並表示用戶可就非自身行為或交易行為所致的全平台事件申請合資格損失理賠，Bitget 保留審核與調查理賠的權利。以比特幣計價的基金，其美元價值會隨比特幣價格波動：Bitget 的 8 月報告顯示，在相同的 5,500 $BTC 持倉下，基金當月平均價值為 3.82 億美元，月底價值接近 4.32 億美元。

Bitget 也表示已透過與產業夥伴合作凍結部分受影響資產，但其9 月 25 日的更新並未量化凍結或追回的金額。在整個產業中，此類凍結通常取決於其他交易所與代幣發行方等交易對手能否將攻擊者控制的地址列入黑名單。

接下來可衡量的檢驗指標包括：獲確認的提款時間表、更明確的損失與追回統計，以及任何基金撥付的條款。至於託管比較，尚缺的事實是 Bitget 專屬的 Protect 採用情況，以及當交易所承受壓力時，規範抵押品釋放與結算的合約內容。