币圈界报道：

Bitget安全事件暴露托管系统深层隐患

随着交易所披露其热钱包与温钱包基础设施遭攻击，涉及金额修正至约3.875亿美元，市场对数字资产托管模式的可靠性提出质疑。此次事件中，攻击者利用第三方安全产品漏洞获取高级凭证，绕过内部风控系统发起欺诈性提现。

核心资产隔离机制确保钱包服务未受影响

尽管母公司平台遭受冲击，Bitget Wallet官方声明确认其独立的自我托管架构未被波及。该服务让用户保有对链上资产的直接控制权，避免了集中式存储带来的系统性风险。

单一故障点引发连锁反应，应限制影响范围

首席运营官Alvin Kan指出，当前多数大型托管系统依赖共同签名或统一管理，一旦出现漏洞，将导致大量用户同时暴露于风险之中。他将此现象称为‘爆炸半径’问题，强调必须通过设计降低单点失效的影响面。

用户授权机制亟待清晰化与可撤销

Kan主张，任何支付操作前，系统必须以易懂方式告知用户具体转出金额、授权类型（一次性或持续性）以及后续可能的使用范围。他警告，模糊不清的提示等于无保护，用户无法真正掌握自身资金动向。

访问恢复方案需具备明确路径与权限边界

当设备丢失或备份失效时，恢复流程不应演变为新的中心化控制入口。他强调，用户应清楚知晓谁有权协助恢复、各参与方权限层级如何划分，防止便捷性掩盖了对去中心化初衷的背离。

未来钱包将整合多维金融功能

展望技术演进方向，Kan认为自我托管钱包将逐步承担账户管理、支付执行与投资接入等复合角色，成为用户掌控资产的核心界面。这并非取代交易所，而是构建一个以用户主导、服务可选的新型金融生态。

欧盟启动加密托管韧性专项评估

欧洲证券和市场管理局（ESMA）自7月起展开针对加密资产托管机构的全面审查，涵盖密钥管理、外部供应商依赖、智能合约风险及事件响应机制。检查工作将持续至2027年上半年，最终报告将于下半年提交监督委员会。

美国SEC拟为机构托管设立独立分类框架

美国证券交易委员会（SEC）提出新提案，区分个人投资者的自我托管与机构顾问代持行为。根据委员Hester Peirce解释，后者要求顾问定期评估是否具备合规托管人，并每年复核州级信托公司的授权资质与保障条款，相关规则尚在公开征求意见阶段。

跨链追踪与情报共享成关键短板

据BlockSec分析，攻击者迅速将被盗资产转换为比特币并转入CoinJoin混淆交易，使追回难度剧增。Kan呼吁加强跨国监管协作，加快威胁情报共享速度，提升对异常资金流向的识别与阻断能力。