內容目錄
顯示
本文記錄 2026-10-01 發布時的事件與已知資訊。服務期限、調查結果及監理程序可能已有後續進展，實際操作前請重新查看文中連結的原始公告。
本文聚焦兩個真正進入新階段的事件：Bitget 公開 Mandiant 與 SlowMist 的外部鑑識材料，Base 則確認 Cobalt 已在主網啟用。前者讓入侵路徑更可核查，後者把條件式交易納入與 B20 資產功能帶到可用階段。
閱讀本文時，先抓住兩條界線：兩份鑑識材料仍是中期或初步發現，不是最終安全證明；Validity Transactions 只決定交易何時具備納入資格，不保證執行、成交或獲利。
今天先看三個判斷
- 已確認：本文確認 Bitget 已公開兩份外部調查材料，Cobalt 也已於 2026 年 9 月 30 日進入 Base Mainnet。
- 合理判讀：兩則消息都提高了可驗證程度，但不能因此推導平台已完全安全、所有應用都已整合，或交易必定成交。
- 待觀察：後續報導仍要追蹤 Bitget 最終報告、第三方產品與漏洞細節、後續提領進度，以及 Cobalt 的錢包、RPC、indexer 與 App 採用狀況。
1. Bitget 鑑識報告公開：入侵路徑進入可核查階段
事件概述
本文的新資訊，不是再重述事故金額，而是 Bitget 在 2026 年 9 月 30 日公開 Mandiant 與 SlowMist 的調查材料。事件此前已歷經初始通報、數字修正與提領排程；可先回看幣圈日報｜2026/09/25：Fed 穩定幣提案，Bitget 通報未授權轉出，以及幣圈日報｜2026/09/27：Bitget 提領時程，XRPL 批次升級延後，理解從事故揭露到恢復規劃的前一階段。
目前的新階段是外部鑑識材料可供檢查；最終根因、完整漏洞識別、攻擊者歸屬與補救驗證，仍要等待後續文件。
資訊來源
事件公開時間與公司說法來自 Bitget 更新公告；入侵路徑以 Mandiant 事件回應狀態報告與 SlowMist 調查進度報告為主，另由 Cointelegraph 報導交叉確認材料已公開與調查仍在進行。
Bitget 是事件當事方，Mandiant 與 SlowMist 則是受聘調查機構；兩份報告能提高技術細節的可查核性，但都不是監管機關定案。
資訊可信度
就本文採用的核心路徑而言，兩份原始鑑識材料相互呼應，因此可信度高；但結論完整度仍有限。Mandiant 使用 preliminary findings，SlowMist 也明確把文件定位為 progress report，代表產品名稱、CVE、完整漏洞細節與攻擊者歸屬尚未完成。
截至報告，Mandiant 記錄 Bitget 未觀察到私鑰遭攻破的證據，並稱冷錢包未受影響；這只能描述目前觀察範圍，不能改寫成私鑰「絕對安全」。
已確認事實
- Mandiant 的初步發現指出，攻擊者取得第三方安全設備 A 與 B 的未授權高權限存取，並在設備 B 部署 web shell、建立指揮與控制連線。
- 公開材料描述攻擊者再橫向移動至 production wallet job server，並部署惡意套件或使用客製化提領工具。
- SlowMist 將目前最早記錄到的相關惡意活動追溯至 2026 年 8 月 31 日；這仍是現階段調查發現，不是最終時間線。
資訊判讀
本文把「報告公開」和「調查完成」分開。報告讓外界更清楚看到第三方安全設備可能成為入口，攻擊者再沿內部信任與權限路徑移動；但它不代表資產已追回、提領已全面恢復，或平台未來不再有風險。
先前的幣圈日報｜2026/09/26：SEC 工作人員談回購，Bitget 金額上修處理的是金額分類修正；本期處理的是鑑識路徑，兩者不能混成同一項結論。
新手怎麼處理
- 依本文的風險界線，只從 Bitget 官方網站與 App 內狀態核對提領，不點陌生客服、資產遷移或「協助追回」連結。
- 不向任何人提供助記詞、私鑰、密碼或驗證碼；正式調查更新不會要求你把資產轉到指定地址。
- 若仍使用託管平台，另外評估提領可用性、單一平台曝險與備援安排，不把報告公開當成免除風險的理由。
2. Base Cobalt 主網上線：條件式納入與 B20 控制邊界
事件概述
本文確認 Cobalt 已從規劃與排程進入主網啟用。截至 2026 年 9 月 30 日，Base 官方與獨立媒體均報導 Cobalt 已在 Base Mainnet 上線。
「主網上線」表示協議功能已可用，不表示所有錢包、RPC、indexer、App 或資產發行人都已完成整合。
資訊來源
主網啟用與功能定義以 Base 工程公告為主，並由 The Block 的獨立報導交叉確認。Scheduled Multiplier Updates 的機制另參照 Base base-std 技術更新。
官方文件負責協議語意，獨立報導負責交叉確認上線時點；官方示例中的價格、區塊高度、政策與公司行動都是假設情境，不能當成市場事實。
資訊可信度
Cobalt 主網啟用與官方列出的功能有第一方技術文件及獨立報導支持，可信度高；目前不足的是下游實際採用資料。官方同頁提到的 200ms blocks、Base Transactions 與後續 DevX 改進仍屬未來計畫，不能算成本次已交付功能。
已確認事實
本文整理的 Validity Transactions，是由使用者簽署交易並指定條件與期限；在所有條件滿足前，交易不具備納入資格，若到期時間或區塊上限先到，就不會被納入。
- Composite Policies：讓發行人以 AND／OR 組合既有允許名單或封鎖政策，來源政策仍由各自提供者維護。
- Schedule Multiplier Updates：可排程調整 UI 顯示倍率，但不改寫 raw balance 或實際轉帳數量。
seizeWithMemo：只有代幣啟用 seizure，且由發行人授權的管理員操作時，才能進行帶鏈上備註的資產重分配。
資訊判讀
本文將 Validity Transactions 視為中性的條件式納入基礎設施，不把它稱為傳統限價單。條件成立只代表具備納入資格，不會消除滑價、Gas、合約、流動性或應用層風險，更不保證成交或獲利。
B20 增加的是發行人與授權管理員的控制工具。「合規功能」不等於某項資產已受監理、合法、安全或獲得 Base 背書；持有人仍要逐一核對合約與管理權限。
新手怎麼處理
- 依本文的判讀方式，把「條件成立」「具備納入資格」和「實際執行結果」分成三層核對。
- 接觸 B20 資產前，確認 verified contract、發行人、管理員權限、freeze／seize、政策名單與 multiplier 顯示規則。
- 不要因為看到「主網上線」「合規政策」或「發行基礎設施」，就推導資產保本、受背書或適合投資。
今日風險儀表板
本文只根據已有同口徑證據判斷；沒有資料的面向維持「資料不足」，不以價格波動或單一事件代填。
| 面向 | 今日訊號 | 可信度 | 判斷理由 |
|---|---|---|---|
| 監理 | 資料不足 | 高 | 兩個事件都不是新監管規則、執法或法律生效；B20 功能不能替代監理狀態。 |
| 資安 | 升高 | 高 | 新材料確認多系統入侵路徑，且調查仍在進行；「升高」不代表發生第二次失竊。 |
| 資金流 | 資料不足 | 高 | 被盜資產追蹤不是市場淨資金流，Cobalt 升級也沒有提供同口徑資金流資料。 |
| 市場槓桿 | 資料不足 | 高 | 缺少同口徑未平倉量、資金費率、清算與借貸槓桿資料。 |
接下來觀察什麼
後續報導可以用四個可驗證條件更新判斷，不必先猜結果：
- Bitget 是否發布最終事故報告，並補足第三方產品、CVE、攻擊者歸屬及 corrective actions 的驗證範圍。
- Bitget 後續是否公布新的提領進度或異常情況。
- 是否有可核對的錢包、RPC、indexer 或 App 宣布實際支援
base_sendRawTransactionValidity，並說明失敗或到期交易的處理方式。 - Base 是否把 200ms blocks、Base Transactions 或 DevX 改進，從 roadmap 轉為有日期、規格與上線證據的正式交付。
本文的結論
本文最重要的第一條界線，是中期鑑識材料提高了可核查性，卻不等於調查完成或平台已獲安全證明。
第二條界線，是 Cobalt 功能上線不等於下游全面採用，條件式納入也不等於保證成交。閱讀報導時，先辨認事件階段，再看來源角色、限制與下一個可驗證條件，比追著未確認說法做決定更實用。
常見問題
本文的 Bitget 獨立調查報告確認了什麼？
本文採用的材料顯示，攻擊者先取得第三方安全設備 A、B 的高權限，在設備 B 部署 web shell 並建立指揮與控制連線，再橫向移動至 production wallet job server。兩份材料仍屬初步或進度報告，沒有完成攻擊者歸屬，也不能當成最終根因定案。
有鑑識報告是否代表 Bitget 已經完全安全？
不是。報導中的鑑識材料只能說明目前查到的入侵路徑與觀察範圍；調查仍在進行。沒有觀察到私鑰遭攻破的證據，不等於絕對沒有未發現風險，資產追回與提領恢復也要分開核對。
Base Cobalt 已經在主網上線了嗎？
是。本文確認 Cobalt 已於 2026 年 9 月 30 日在 Base Mainnet 啟用；但主網啟用不等於所有錢包、RPC、indexer 與 App 都已完成整合，實際支援仍須逐一核對。
Validity Transactions 是限價單或保證成交嗎？
不是。它讓使用者提交一筆已簽署、帶條件與期限的交易；所有條件滿足後，交易才具備納入資格。如果期限或區塊上限先到，交易就不會納入，而且條件成立仍不保證價格、流動性或最終執行結果。
B20 的合規與扣押功能是否代表代幣受到 Base 背書？
不是。政策組合、顯示倍率、freeze 或 seizure 等能力，取決於發行人與授權管理員如何設定。Base 提供基礎設施，不代表替個別資產的合法性、安全性、價值或管理方式背書。
本文為公開資訊整理與觀念教育，不構成任何投資建議。加密資產價格波動劇烈且可能大幅損失，進場前請自行研究並評估自身風險承受能力。
