币圈界报道:

Bitget逐步恢复提币服务,3.88亿美元损失事件后续处理推进中

针对9月24日发生的重大安全事件,Bitget已启动全面的提币功能恢复程序。此次事件造成约3.88亿美元资产在未经授权情况下被转移,目前比特币(BTC)提币通道已在比特币网络及BSC网络重新开放,其他资产提币服务将按计划分阶段恢复。

核心资产提币功能分阶段有序重启

北京时间9月28日08:00(UTC时间),比特币提币通道正式上线。距离攻击发生仅四天,安全团队已完成对系统基础设施的深度排查与加固。截至当日09:00(UTC时间),平台已处理9,585笔提币请求,涉及金额约4,098 BTC。

后续恢复安排包括:以太坊(ETH)提币将于9月29日在以太坊、BSC、Arbitrum、Base和Optimism网络上线;USDT提币则于9月30日在以太坊、BSC、Solana及Tron网络恢复;其余代币、法币提现以及P2P交易服务预计在10月2日前完成恢复。值得注意的是,提币暂停期间,用户交易与充值功能始终正常运行。

事件损失金额经核实后上调至3.88亿美元

最初报告的损失数据偏低,随着对跨链交易记录的全面核对,最终确认损失总额为3.88亿美元。该数值上升并非源于二次攻击,而是对9月24日事件相关交易行为进行了更完整、精准的分类统计。

Bitget强调,当前所有用户账户余额未受影响,且在事件控制后未发现其他异常转账行为,表明系统核心风控机制仍具备有效性。

攻击路径溯源至第三方安全组件漏洞

调查结果显示,此次入侵源于一款第三方安全工具中存在的严重缺陷。攻击者利用该漏洞获取了高权限内部凭证,并据此伪造提币指令,绕过原有风控体系,直接接入交易所的钱包系统。

交易所明确指出,私钥未遭泄露,冷钱包设施未受影响。这意味着受影响范围主要集中在热钱包与温钱包层,而核心资产仍处于安全隔离状态,风险可控。

多机构协同追踪被转移资金

Mandiant与SlowMist正协助开展技术取证工作。同时,Bitget正与执法部门、其他交易所、区块链项目方及链上分析专家紧密合作,推动资金流向追踪。通过跨生态协作,部分被盗资产已被成功冻结,追回进程已取得初步成果。

安全防御体系面临运营以来最大挑战

在本次事件前,安全已是Bitget战略重点。其设立的专属保护基金目前价值超4.64亿美元,且因持有的比特币增值引发市场关注。此外,每月发布的储备金证明报告确保客户资产透明可查。

此次攻击打破了其八年运营中的安全防线,促使公司进一步强化防御能力,包括升级访问权限管理、优化提币验证流程,并增强对异常行为的实时监测系统。

临时措施与长期整改同步推进

攻击所涉漏洞已修复。当前,交易所正在全面审查第三方依赖、内部权限分配、提币审批机制及异常检测模型。官方安全报告将在调查结果确认后对外发布。

为应对危机,Bitget推出两项临时支持政策:“Bitget联盟计划”自9月28日至10月30日面向符合条件用户开放;“Project Stand Together”则为PRO用户及做市商提供手续费减免与额外安全保障。

目前,提币恢复进度是关键指标。虽然比特币提币已恢复正常,但针对约3.88亿美元被转移资金的追踪与追偿仍在持续进行,成为检验平台韧性与行业协作能力的核心考验。