Bitget恢复提款服务，称攻击者利用第三方安全产品漏洞_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Bitget恢复提款服务，称攻击者利用第三方安全产品漏洞

2026-09-28 18:44:39

Bitget在遭受约3.88亿美元安全漏洞攻击后，开始分阶段恢复提币服务

在发生导致其钱包基础设施损失约3.88亿美元的安全事件四天后，加密货币交易所Bitget已开始逐步恢复提币服务。该交易所表示，已修补相关漏洞，用户余额未受影响，且全部损失将由其保护基金承担。

比特币（BTC）提币功能率先重新开放，其他资产的提币服务将在未来几天内陆续恢复。

提币服务分阶段回归

Bitget在X平台宣布，自9月24日事件发生后，将启动分阶段的提币恢复计划。按计划，9月28日UTC时间08:00，比特币网络上的BTC提币功能正式上线，BNB智能链（BSC）上的BTC提币也已同步开放。用户还可以将其他资产转换为BTC，并通过这些网络进行提币。

后续恢复时间表如下：

9月29日：Ethereum、BSC、Arbitrum、Base和Optimism网络上的ETH提币
9月30日：Ethereum、BSC、Solana和Tron网络上的USDT提币
10月2日：所有剩余资产，以及法币提币和P2P服务

Bitget表示，此次恢复对所有用户一视同仁，客户无需采取任何操作。然而，部分社交媒体用户反映出现提币成功与失败并存的情况，表明在恢复期间访问权限可能存在不均衡。交易所建议用户依赖其官方渠道确认各项服务的具体可用性。

攻击过程解析

Bitget的调查显示，攻击者利用了交易所使用的一款第三方安全产品的漏洞，获取了高级别内部凭证。利用这些凭证，攻击者向Bitget的钱包系统发送了欺诈性的提币指令，导致绕过风控系统的异常转账被执行。

交易所强调，私钥并未泄露，冷钱包也未受到影响。目前，攻击路径已被识别，漏洞已修复，事件已得到控制，此后未发现任何未经授权的转账。Google旗下的Mandiant和区块链安全公司SlowMist正在协助调查，Bitget表示将审查其评估和部署第三方安全产品的流程。

损失估算上调

Bitget最初的损失评估为3.516亿美元。在补充最初遗漏的Zcash和Tron网络上的资产后，交易所将损失金额修订为约3.875亿美元，即约3.88亿美元。被盗资产包括分布在七个网络上的XRP、ETH、USDT、ZEC、USDC、BNB和AVAX。

Bitget的用户保护基金在 breach 发生时持有5,500枚BTC（价值约4.64亿美元），将用于覆盖此次损失，交易所表示将对该基金进行补充。Circle和Tether冻结了一个与攻击者关联的钱包，其中持有约31.8万美元的USDT和USDC。追踪机构MistTrack报告称，其他与攻击者相关的钱包仍持有超过63,000枚ETH，这类资产无法像稳定币那样被冻结。

朝鲜被认为是主要嫌疑方

CEO Gracy Chen表示，初步证据指向与朝鲜有关的黑客组织。她引用了此前被朝鲜黑客组织使用的VPN服务的IP地址，以及与此前行动相似的攻击模式。但她明确表示，归因尚未完全确定。一些独立分析师将被盗资金与之前归因于“TraderTraitor”单位的2,400万美元黑客攻击联系起来，而另一些人则警告，“Lazarus”已成为许多朝鲜网络行动的笼统标签。

加密安全面临严峻考验的一年

Bitget遭袭是2026年最大的单一交易所黑客事件，这一年发生了多起重大安全事故。根据TRM Labs和Immunefi等公司汇总的数据，追踪链上攻击的研究人员估计，2026年上半年DeFi领域的损失约为9.7亿至10亿美元，涉及200多起攻击事件。其中最大的是4月的KelpDAO漏洞（约2.92亿美元）和Drift Protocol攻击（约2.85亿美元），两者均被归因于与朝鲜有关联的行为体。

此外，SafePal和Trezor也披露了影响数万用户的客户数据泄露事件。作为参考，有记录以来最大的加密货币盗窃案仍是2025年2月Bybit遭受的15亿美元黑客攻击，美国调查机构将其归因于朝鲜的Lazarus集团。在此次攻击后，Bitget曾向Bybit提供40,000枚ETH的支持；Bybit的CEO也表示，其团队目前正在协助Bitget应对此次危机。

安全教训

Bitget的漏洞揭示了一个反复出现的弱点：攻击者并未破解交易所的加密算法或窃取私钥，而是通过供应商的安全产品获得内部访问权限，随后滥用交易所自身的授权流程。这使得供应链风险成为交易所的核心关切之一，同时也凸显了热钱包暴露的风险，以及对所有接触钱包基础设施的第三方工具进行测试的必要性。尽管Bitget的冷存储机制和资金充足的、可公开验证的保护基金将用户损失限制在了最小范围，但此次事件表明，单个凭证的失陷可能在几分钟内转移数亿美元资金。

后续展望

随着比特币提币功能的上线，接下来的考验在于其余时间表能否如期执行。ETH提币定于9月29日，USDT定于9月30日，而XRP、Zcash、Tron、Avalanche及其他代币、法币提币和P2P服务则安排在10月2日。鉴于首日出现提币不一致的情况，用户将密切关注后续阶段是否会出现延迟或访问不均。

幕后，与Mandiant和SlowMist进行的取证工作和资金追踪仍在继续，Bitget的详细事故报告尚待发布。该报告应能阐明攻击者如何通过第三方安全产品入侵，以及交易所在供应商审核方面将做出哪些改变。Bitget还表示，在覆盖损失后将补充其保护基金，具体细节有待公布。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文