Bitget在3.88亿美元事件后恢复比特币提现
9月28日UTC时间08:00,Bitget恢复了其首批比特币提现服务。此举距离一名攻击者利用首席执行官Gracy Chen所称的“高级内部凭证”,通过交易所钱包系统发送欺诈性提现指令的事件发生已过去四天。据U.today报道,截至UTC时间09:00,用户已发起9,585笔提现申请,共计4,098.03574 BTC,交易所表示服务运行正常。
Bitget表示,在9月24日的事件中,约有3.88亿美元的资产被转移,这是其最新的对账数据。该交易所强调,私钥和冷钱包并未受到损害,BTC提现已于9月28日UTC时间08:00恢复。
事件经过详解
Chen在X平台的一次公开直播中梳理了事件的时间线。她指出,攻击者利用了第三方安全产品的漏洞以获取内部凭证,随后利用这些凭证向钱包相关的后端服务注入提现指令。她表示,这些指令触发了异常转账,绕过了现有的风控措施,且攻击者将此类活动伪装成常规的管理操作,并删除了相关痕迹。
关键事实
- 首次未经授权的交易始于9月24日UTC时间18:31左右,从以太坊热钱包转移了0.84 ETH,从波场热钱包转移了93 TRX——这两笔交易均低于Bitget的风控阈值,因此未触发警报。
- 在UTC时间18:58至20:09之间,攻击者在以太坊、XRP、Zcash、BNB智能链、Base、Arbitrum、Optimism和Avalanche等多个网络上发起了17笔较大规模的转账,估计总价值约为3.61亿美元。
- 第二波七笔转账发生在UTC时间20:55至21:23之间,涉及Avalanche、XRP、以太坊、Zcash、Algorand、TIA和Cosmos,估计价值约为3,000万美元。
- crypto.news报道,公开引用的损失金额从Bitget最初估计的约3.516亿美元上升至约3.875亿美元,这一后续数字包含了第一批统计中未包含的Zcash和TRON资产。
- Bitget的用户保护基金超过4.64亿美元,交易所报告的全面储备金比例为127%。
交易所的响应:按小时记录
Bitget的监控系统在UTC时间19:05发现了重大差异(即第一笔大额转账发生后七分钟),平台自动阻止了用户发起的提现。交易所于UTC时间19:14激活P0级应急响应,于19:40开始控制局势,并在大约UTC时间20:40开始将资金转移到冷存储中作为预防措施,同时评估私钥是否受到损害。
大约在UTC时间21:44,Bitget关闭了钱包提现服务(包括签名服务),并隔离了与提现相关的进出访问权限。Chen表示,这是Bitget交易所运营八年来遭遇的首次此类安全事件,目前交易所不认为这是一起内部作案,并表示在调查得出确切结论之前,不会推测攻击者的身份。
恢复计划分阶段进行。根据crypto.news报道,ETH提现将于9月29日UTC时间08:00在以太坊、BNB智能链、Arbitrum、Base和Optimism上恢复;USDT提现将于9月30日UTC时间08:00在以太坊、BNB智能链、Solana和波场上恢复。其他代币、法币服务和P2P交易则安排在10月2日UTC时间08:00恢复。Chen表示,比特币之所以最先恢复,是因为其提现管道已通过必要的安全检查,且比特币网络本身未受此次事件影响。
数据来源的差异
两家媒体在 headline 数字上存在分歧。U.today报道称转移了约3.88亿美元的资产,Bitget将其描述为最新的对账结果以及对攻击相关交易的分类。crypto.news报道称转移到攻击者控制地址的价值约为3.875亿美元,并指出交易所的追踪工作仍在进行中,随着调查人员分类更多交易,该数字可能会发生变化。Bitget还表示,其冷钱包是安全的,调查未发现私钥泄露的证据。
为何此事重要
Bitget的事件提醒人们,交易所的违规行为越来越多地通过第三方软件和看似合法的凭证出现,而不是私钥失效,这将安全责任转移到了供应商审查和客户看不到的内部访问控制上。披露时间表对于在任何中心化平台持有资金的任何人来说也很重要:全额提现暂停正在按资产和网络逐步解除,因此代币的计划回归日期并不能保证它运行的所有链在同一时间重新开放。
Bitget表示账户余额未受影响,损失将由用户保护基金吸收。Chen表示,该基金成立于2022年,将在使用后一周内用公司资本补充至超过3亿美元的USDT或等值资产。她将这次暂停形容为“仅是一项安全措施”,与用户资产的充足性无关,因为这些资产要么完全恢复,要么完全由基金覆盖。
值得关注的动态
Bitget预计本周发布官方安全报告,并表示将进一步披露经核实的调查结果。与此同时,下一个运营里程碑是9月29日的ETH重新开放和9月30日的USDT重新开放,可用性将在平台上直接显示。
常见问题解答 (FAQ)
现在可以从Bitget安全地提取比特币吗?
比特币和BSC网络的比特币提现已于9月28日UTC时间08:00重新开放。Bitget表示,一旦服务恢复,用户无需采取额外步骤,现有的最低提现金额和24小时最高限额仍然适用。
Bitget事件中实际被盗了多少?
据crypto.news报道,Bitget的最新对账数据显示金额为约3.88亿美元,高于最初估计的约3.516亿美元。交易所表示,随着调查人员对更多交易进行分类,这个数字可能会发生变化。
Bitget何时重新开放ETH和USDT提现?
ETH提现将于9月29日UTC时间08:00在以太坊、BNB智能链、Arbitrum、Base和Optimism上恢复。USDT提现将于9月30日UTC时间08:00在以太坊、BNB智能链、Solana和波场上恢复。
Bitget的私钥或冷钱包是否受到损害?
Bitget表示其私钥未受到损害,冷钱包也未受到影响。首席执行官Gracy Chen表示,攻击者使用合法凭证插入欺诈性提现指令,从而绕过了风控措施。
谁在调查Bitget攻击事件?
Mandiant和SlowMist等取证公司正在协助调查,此外还有执法机构和多家交易所参与。在提现恢复之前,crypto.news报道称,Bitget的最新声明表示漏洞已被修复。
BTC
ETH

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注