在 Bitget 黑客攻击之后我构建了一个测试传输检测器（Paper Alerts，NFA）

两次小转移，大约 30 分钟后，大转移。 Bitget 的首席执行官告诉 The Block，在价值约 3.88 亿美元的 Bitget 漏洞中，攻击者首先发送了 0.184 ETH 和 193 TRX，这些金额低于交易所的风险控制阈值，并且没有发出警报。在这段视频中，我将报告的内容与未确认的内容分开，然后构建一个小型纸质 Python 检测器，在合成（假）日志上标记先小后大的传输序列，并仅打印警报。教学路线：测试转移是一种模式，而不是证明。细心的客户和财务团队总是发送小额测试转账。检测器对上下文进行评分（管理员凭据或客户、更改票证、链数、新目的地），因此模式成为查看的理由，而不是结论。重要提示：这并不意味着检测器可以阻止 Bitget 黑客攻击。演示中的所有数据都是由种子脚本生成的合成示例数据。它不是 Bitget 数据，也不是真实交易。探测器读取文件并打印文本：没有网络、没有钱包、没有密钥、没有签名、没有交易。报道内容（来源，于 2026 年 9 月 30 日核实）： - The Block，2026 年 9 月 28 日：Bitget 攻击者在 3.88 亿美元被盗之前测试了小额转账的风险控制，首席执行官表示（首次未经授权的转账于 UTC 9 月 24 日 18:31：0.184 ETH 和 193 TRX，均低于风险控制阈值；17 笔较大交易于 18:58 至20:09 UTC，约 3.61 亿美元；差异于 19:05 UTC 标记）。 https://www.theblock.co/news/regulation/2026-09-28-bitget-attacker-tested-risk-controls-small-transfers-388-million-theft-ceo-says-417045 - Bitget Academy，安全事件：时间线、影响和响应（2026 年 9 月 29 日更新）：约 3.88 亿美元，热钱包和温钱包，私钥泄露已被裁定出，冷钱包不受影响，分阶段提币重启。 https://www.bitget.com/academy/bitget-security-incident-what-happened-timeline-impact-response - Bitget 支持中心事件更新：添加 Zcash 和 TRON 转账后，修正后的总额约为 3.875 亿美元（原为 3.516 亿美元）。 https://www.bitget.com/support/articles/12560603896108 - CoinDesk，2026 年 9 月 25 日：第一份报告，3.516 亿美元，欺骗交易数据，没有私钥泄露。 https://www.coindesk.com/markets/2026/09/25/bitget-s-usd351-million-hack-happened-via-spoofed-transfers-not-private-keys-ceo-gray-chen-says - 解密：黑客损失攀升至 3.87 亿美元。 https://decrypt.co/379350/bitget-hack-387m-what-happened-why-north-korea-suspect - Cointelegraph，2026 年 9 月 28 日：第三方安全漏洞；归因指标仍在评估中。 https://cointelegraph.com/news/bitget-388m-hack-third-party-security-vulnerability - 黑客新闻，2026 年 9 月 28 日。 https://thehackernews.com/2026/09/bitget-says-attacker-exploited-third.html 未确认：测试传输时间表来自 CEO 接受 The Block 采访时的情况，Bitget 的正式事件报告正在等待中；未披露风控门槛；第三方安全产品未命名；攻击者尚未得到确认（Mandiant 和 SlowMist 正在调查）。这里没有声称 Bitget 或任何交易所不安全。仅纸质。仅警报。直播=0。干运行。不是财务建议 (NFA)。没有买入电话，没有硬币背书，没有损益索赔。演示中的图表和日志数据是合成的。绑定：https://brave-green-star-frost.grok.me/ 工具：https://starkcrypto.github.io/stark-tools/ GitHub：https://github.com/StaRKCrypto X：https://x.com/StaRKCryptoBots 章节：0:00 冷开：两次微小传输 0:23 报告了什么（屏幕上的来源） 2:21 未确认的内容 3:21 A模式，而非证明 4:22 设计检测器 5:33 合成日志（假数据） 6:39 运行检测器 7:33 为什么不采用更大的阈值？ 8:22 失败之处 9:29 限制：这不是什么 10:31 回顾 #Bitget #CryptoSecurity #Python #PaperTrading #NFA