币圈界报道：

Bitget完成比特币提现功能重启，事件影响评估持续进行

9月28日UTC时间08:00，Bitget正式恢复首批比特币提现服务，标志着其在遭遇重大安全冲击后的关键运营回归。此次恢复距离9月24日发生的异常资金调拨事件已过去四天。据U.today报道，截至UTC时间09:00，平台共收到9,585笔提现请求，总额达4,098.03574 BTC，系统运行状态稳定。

资产流失规模更新为约3.88亿美元，调查仍在深入

Bitget官方确认，本次事件中被转移的资产总额约为3.88亿美元，该数据为最新对账结果。公司强调，核心私钥及冷钱包均未受到威胁，当前技术层面已排除直接密钥泄露的可能性，比特币提现已顺利恢复。

攻击路径揭示：通过第三方漏洞获取管理权限

首席执行官Gracy Chen在X平台直播中详细还原了事件时间线。她指出，攻击者利用了第三方安全工具中的已知漏洞，获取了具有高权限的内部凭证，并以此向钱包后端服务注入伪造的提现指令。这些操作伪装成正常运维行为，成功规避了原有风控机制，且在执行后主动清除操作日志，制造隐蔽性。

多轮转账分阶段实施，总损失逼近4亿美元

首次未经授权交易始于UTC时间18:31，分别从以太坊热钱包转出0.84 ETH，波场热钱包转出93 TRX，因金额低于阈值未触发警报。随后在18:58至20:09期间，攻击者在包括以太坊、XRP、Zcash、BNB智能链、Base、Arbitrum、Optimism和Avalanche在内的多个网络发起17笔大额转账，估算价值约3.61亿美元。第二波七笔交易发生在20:55至21:23之间，涉及Avalanche、XRP、以太坊、Zcash、Algorand、TIA和Cosmos，估值约3,000万美元。根据crypto.news引用的数据，最终损失金额从最初估计的3.516亿美元上调至约3.875亿美元，新增部分源于此前未计入的Zcash与TRON资产。目前，用户保护基金余额超4.64亿美元，储备金比例达127%。

应急响应按小时推进，关键系统迅速隔离

监控系统于UTC时间19:05发现异常波动（首笔大额转账后七分钟），随即自动封锁用户提现通道。19:14启动P0级紧急预案，19:40开始控制事态发展。约20:40，平台将资金迁移至冷存储作为防御措施，并着手排查私钥安全性。21:44，交易所全面关闭钱包提现接口，切断相关访问权限。Chen表示，这是自成立以来首次遭遇此类外部渗透事件，目前无证据指向内部人员作案，具体身份仍待调查结论。

恢复计划分层推进，资产回流有序展开

恢复流程采用分步策略。根据crypto.news消息，以太坊、BNB智能链、Arbitrum、Base和Optimism上的ETH提现将于9月29日UTC时间08:00开启；USDT则于9月30日同时间在以太坊、BNB智能链、Solana和波场上恢复。其他代币、法币服务及P2P交易预计在10月2日重新上线。朱晓琳解释称，比特币率先恢复因其提现链路已完成多重安全验证，且网络本身未受波及。

媒体数据存在差异，追踪工作尚未结束

不同媒体报道的损失金额略有出入。U.today援引的3.88亿美元为交易所最新对账结果，而crypto.news则指出实际转移到攻击者地址的价值约为3.875亿美元，强调随着更多交易被分类，数字可能继续调整。此外，交易所明确表示，冷钱包始终处于安全状态，调查未发现私钥泄露迹象。

事件暴露新型安全风险，供应链审查成焦点

本事件凸显中心化交易平台面临的安全挑战正从传统密钥泄露转向依赖第三方工具与内部权限滥用。攻击者无需破解加密体系，仅需获取合法凭证即可操控系统，反映出供应商审计与访问控制透明度的重要性。对于持有资产的用户而言，了解各链恢复节奏至关重要——并非所有网络会在同一时间开放，恢复时间表应以平台公告为准。

损失由保护基金覆盖，资本补充机制已启动

Bitget重申账户余额不受影响，全部损失将由用户保护基金承担。该基金成立于2022年，一旦动用，将在一周内由公司自有资本补足至超过3亿美元等值资产。朱晓琳强调，此次暂停仅为临时安全措施，与资产充足性无关，所有资金要么已完全返还，要么由基金全额保障。

下一步行动：官方报告即将发布，监管协同推进

Bitget预计本周内公布完整安全调查报告，届时将披露经核实的技术细节与责任认定。当前关注重点包括9月29日的ETH恢复与9月30日的USDT开放，相关状态将在平台界面实时更新。

常见问题解答 (FAQ)

比特币提现是否已可安全使用？

是的，比特币及BSC网络的提现服务已于9月28日UTC时间08:00恢复正常。用户无需额外操作，原有最低限额与每日上限规则保持不变。

实际被盗金额是多少？

根据crypto.news引用的最新对账数据，损失约为3.88亿美元，高于初期预估的3.516亿美元。由于调查仍在进行，部分交易尚未完全归类，最终金额可能进一步调整。

ETH与USDT提现何时恢复？

ETH提现将于9月29日UTC时间08:00在以太坊、BNB智能链、Arbitrum、Base和Optimism上恢复；USDT则于9月30日同时间在以太坊、BNB智能链、Solana和波场上开放。

私钥或冷钱包是否受损？

Bitget确认私钥未受影响，冷钱包亦未遭破坏。攻击者通过合法凭证注入恶意指令，绕过了常规风控流程。

谁在主导此次安全调查？

Mandiant与SlowMist等专业取证机构正在协助调查，同时有执法部门及多家交易所参与协作。在提现恢复前，平台已声明漏洞已被修复。