先停，是为了把洞堵上，不是为了把钱扣住

危机的第一天，市场只看见一件事：提现按钮灰了。

9 月 24 日晚，系统先发现热端异常。公开复盘里，攻击者用极小额试探风控，约半小时后开始跨以太坊、XRP Ledger、BNB Chain、Base、Arbitrum、Optimism、Avalanche、波场等链抽走资金。最大一波可以在约一分钟内搬走以亿美元计的资产。CEO Gracy Chen 后来对媒体说：对账系统在第一笔大额转出约七分钟后发现缺口，风控随即切断全平台用户提现。攻击路径不是偷走冷钱包私钥，而是第三方安全组件的零日漏洞给出高层内部凭证，伪造指令让平台自己的授权流程签字。

对用户，这句话在当时几乎听不见。看得见的只有：币还显示在账户里，却暂时拿不出来。社交网络上的第一反应是挤兑恐惧——2018 年以来，每一次「暂停提现」都可能被读成「已经没钱」。充值与交易仍开着，保护基金被反复拿出来说「覆盖本次平台级损失」，都挡不住那几天的骂。

处理方式可以写成四步，步步都不漂亮，但方向清楚。

第一步，停提现、保交易，避免热端在排查未完成时再被同一套指令抽空。

第二步，Mandiant、SlowMist 进场，地址追踪、部分资产冻结与悬赏并行。

第三步，给出时间表而不是口号：9 月 28 日 BTC，29 日 ETH 多链，30 日 USDT 四链，10 月 2 日其余代币、法币与 P2P。

第四步，9 月 28 日 BTC 通道按点打开，并在复盘直播里把「同行计划」放到台面上。

舆论转弯，发生在按钮重新亮起来之后。能提走，账才从「债权故事」变回「可以离开的资产」。圈内转发增多，不是因为被盗被写成佳话，是因为兑付没有停在公告里。Gracy 在时间表推文里写过一句更接近运营的话：相信能把危机变成机会，证明信任没有放错地方。28 日的奖池，是把这句话收成产品。

「同行计划」切的是收入，不是口号

活动窗口为 2026 年 9 月 28 日 16:00 至 10 月 26 日 16:00（UTC+8），四周、每七天一期。基数写明是符合条件的非机构用户实际留存净手续费的 30%——做市商负 maker 返还、代理返佣、抵扣减免等未转化成平台实收的部分不进奖池。奖池 60% 按有效交易量分，40% 按有效资产分，USDT 发放。交易侧日均有效量门槛 100 USDT，单周日均上限按 300 万 USDT 计；统计含合约、现货、股票，排除链上、CFD、美股直连、闪兑与零手续费对。资产侧按账户合格资产快照。V1 至 V7 另发 30 天保级体验卡。机构与做市商另有手续费与等级保护安排，Pro 保护期被提到 11 月 30 日。

这是营销，也要按营销来读。30% 听起来狠，窗口只有一个月；交易量权重更高，留下并继续成交的人分得更多。社区截图里出现过当日累计奖池约 81 万美元的口径，数字每日本来就会变，以官网 18:00（UTC+8）更新为准。危机处理得好，确实会变成获客窗口——前提是提现已经证明「走得了」，奖池才不会被看成堵嘴费。

AiCoin专属链接：https://jump.do/zh-Hans/xlink-proxy?id=6

注册时别忘了填写AiCoin专属邀请码：hktb3191，返10%手续费。

暂停提现，行业里早有先例，CZ 这一侧也站过同样的位置

把暂停写成「只有 Bitget 才这么做」，与事实不符。币安 2019 年 5 月热钱包被盗约 7000 枚比特币，当时约 4000 万美元，黑客走的是 API 密钥与二次验证被批量拿到后的协同提现。币安暂停提现做安全复查，用用户安全基金 SAFU 全额覆盖，并留下那句后来被反复引用的「Funds are SAFU」。先停、再查、基金补洞，是头部交易所处理热端失窃的标准动作之一。

Bybit 2025 年 2 月的路径不同。约 14 亿–15 亿美元从本应更冷的多签流程里被骗走，规模是本次的数倍。Ben Zhou 选择尽快承诺 1:1、桥接贷款补洞，并在大约 12–72 小时量级内把提现推回去，代价是数小时内出现约 100 亿美元量级的提离。同行拆借过以太坊救急——当时 Bitget 方面公开借出约 4 万枚 ETH。两年后角色对调：Bybit 表态可协助调查，币安联席 CEO 称已共享情报，CZ 公开声援追踪与行业协同。ChainCatcher 等报道将 CZ 列入声援名单；他没有需要被发明的金句，行业记忆已经够用——2019 年他自己的平台也选过暂停。

两种剧本没有绝对优劣。Bybit 用速度压挤兑；Bitget 因多链、多币种、指令层被伪造，选择更长的分层重开。谢家印的解释是：被盗方式不同，为排除潜在风险，不能照搬去年 Bybit。骂声来自等待，认可来自重开后仍然兑付。CZ 认可的，更接近「先止损、再验证、基金托底」这一类处置，而不是「停得越久越正确」。

公司是谁，钱从哪一层托住

Bitget 2018 年上线，定位从合约交易所扩到所谓全景交易所：现货、合约、部分股票与商品入口。Gracy Chen 任 CEO 后，机构与 VIP 占比被公司自己强调得很高。对用户更关键的不是口号，是三张表。

保护基金：页面口径 5500 枚比特币，9 月 24 日公告估值逾 4.64 亿美元。约 3.88 亿美元的损失若全由基金承担，会抽走其中一大部分；CEO 称将在一周内从公司储备把基金补回至少 3 亿美元水位，并称 8 月 31 日审计口径下平台自有资金逾 14 亿美元。

用户余额：官方坚持 1:1、账户数字未改，损失记在平台与基金，不记成用户亏空。

储备证明：2026 年 9 月 16 日快照总储备率约 135%，BTC 约 133%、ETH 约 160%、USDT 约 100%。这是事发前的树，不能替代事发后的新一轮证明。用户应等下一份、核对自己是否在 Merkle 树里。

「值得信赖」四个字，在被盗之后只能降级使用。没有任何交易所能向国家黑客或供应链零日保证永不上岸。2025 年行业失窃金额已上数十亿美元，Bybit 一单就改写纪录。可信的不是「不会被盗」，是被盗后：冷钱包是否仍在、交易是否还能开、基金与公司储备是否盖得住、提现是否按表打开、新的储备证明是否跟得上。Bitget 这次交出的，是分层、基金、时间表和重开；还没交完的，是追回比例、基金补完后的新余额、以及下一轮 PoR。

危机处理的关键句

热端被盗，有时防的是概率，不是决心。处理能力看三件事：停得是否够快，以免洞还在漏；补得是否够厚，以免用户余额变成空头支票；开得是否够硬，以免暂停变成永久冻结。「同行计划」把未来四周 30% 的净手续费切给留下并达标的人，是修复，也是获客。规则、门槛与排除项以 Bitget活动页为准。

若仍选择把资产放在中心化平台，先认官方域名，打开提现白名单与双重验证，大额冷热分离，不要把应急金放在任何一家的热账户里。被盗难以从行业里删除。删不掉的时候，看的是对方有没有钱、有没有表、有没有在按钮亮起来之后仍然让你把币提走。
 

免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到support@aicoin.com，本平台相关工作人员将会进行核查。