Bitget 遭攻击损失约3.88亿美元并分阶段恢复提现

Bitget 在 9 月 30 日的 24 小时内录得 2.31 亿美元存款，较其 8 月日均 2.45 亿美元低约 6%。此前 9 月 24 日该交易所因攻击者伪造内部转账请求被盗约 3.875 亿至 3.9 亿美元，随后冻结提现并于 9 月 28 日起分阶段恢复，恢复当日录得 4.63 亿美元单日净流出，创平台纪录。

SlowMist 将 Bitget 3.88 亿美元被盗事件中最早记录的恶意活动追溯至 8 月 31 日，当时攻击者利用了一个影响第三方安全产品的零日漏洞。攻击者于 9 月 24 日（UTC）从 Bitget 热钱包盗走资金，并跨多条链转入其控制的地址；SlowMist 称调查涉及两个第三方安全产品和一台钱包应用主机，并已恢复一个用于操纵钱包提现流程的高度定制化工具。

Slowmist 于 9 月 30 日发布的调查显示，从 Bitget 热钱包盗走约 3.88 亿美元的攻击者最早在 8 月 31 日就已在一台被入侵的服务器上运行代码，比资金转出早 25 天。

Bitget 在 9 月 24 日约 18:31 UTC 遭安全漏洞攻击，热钱包与温钱包被未授权转出资产，攻击者跨多条区块链网络执行 19 笔交易，利用第三方安全供应商后端系统的漏洞并伪造交易数据绕过授权流程。

Bitget 上周热钱包遭攻击损失 3.88 亿美元加密资产，恢复提现后一小时内客户提走逾 4000 枚比特币，按当时价格价值超过 3.34 亿美元。

Bitget 在 9 月 24 日安全漏洞中被盗约 3.88 亿美元后，已开始分阶段恢复提现，比特币于 9 月 28 日恢复、以太坊 9 月 29 日、USDT 9 月 30 日，其他资产与 P2P 交易计划 10 月 2 日恢复。

Bitget 在因安全事件临时暂停后重启比特币提现，据 CryptoQuant 数据，重启后首小时有 3,326 BTC 流出平台。该交易所此前出于安全预防暂停提现，并称用户余额未受影响、充值未中断。此次为分阶段重启，优先恢复比特币，其他资产计划于本周晚些时候跟进。

Bitget CEO Gracy Chen 在 Cointelegraph 的 Chain Reaction 节目中表示，对追回上周安全事件中损失的 3.88 亿美元加密资产并不乐观，并以 2025 年 2 月 Bybit 被盗约 15 亿美元 ETH、最终仅冻结和追回合计 8000 万美元作为参照，称 Bybit 被盗约一年后仅冻结约 3.5% 的资金。

Bitget CEO Gracy Chen 批评 THORChain 在应对黑客攻击时态度不一致。Bitget 在 9 月 24 日安全事件中损失约 3.875 亿美元，最初估计为 3.516 亿美元，调查人员随后追踪到以太坊、XRP Ledger、Zcash 和 TRON 上的更多未授权转账。

Bitget 在 9 月 24 日遭攻击后，9 月 29 日单日净流出 4.63 亿美元，为 DefiLlama 四年来追踪到的最大单日提现事件。攻击者利用第三方安全产品的漏洞向授权流程注入伪造交易数据，损失估计从最初报告的 3.516 亿美元上修至 3.875 亿至 3.88 亿美元。

Bitget 在 9 月 24 日安全事件后分阶段恢复提现，BTC 网络与 BSC 网络提现已于 9 月 28 日恢复，ETH 提现将于 9 月 29 日、USDT 提现将于 9 月 30 日恢复，其他代币、法币与 P2P 服务将于 10 月 2 日重新开放。

Bitget 在 3.875 亿美元被盗事件后于 9 月 28 日恢复比特币提币，CEO Gracy Chen 称截至当日 17:00 UTC+8 已处理 9,585 笔提币订单、合计 4,098.036 BTC；DeFiLlama 数据显示其被追踪的比特币余额从 35,412 BTC 降至约 30,770 BTC，减少约 4,642 BTC，按当时价格约合 3.91 亿美元。

Bitget 表示已于 9 月 28 日开放比特币网络上的 BTC 提现，这是其分阶段恢复计划的第一步，但公告未说明是否已有客户提现完成。该交易所称 9 月 24 日 18:31 UTC 检测到部分热钱包出现未授权转账，随后暂停提现并保持交易与充值开放，最初估计受影响资产约 3.516 亿美元，9 月 25 日更新为约 3.875 亿美元，并称这一修正不反映新增的未授权转账。

Bitget CEO Gracy Chen 表示，攻击者在盗走 3.88 亿美元前半小时进行了两笔小额测试转账。该说法来自 CEO 的表述，材料未提供更多细节。

Bitget CEO Gracy Chen 表示，该交易所近期 3.88 亿美元被盗事件源于一款第三方安全产品的漏洞，攻击者借此获得高级内部凭证并发出虚假提现指令，私钥未泄露、冷钱包未受影响。

Bitget CEO Gracy Chen 在 X 直播中披露，9 月 24 日攻击者利用第三方安全产品漏洞获取高级内部凭证，向钱包系统发送欺诈性提现指令，绕过风控执行异常转账，事件共涉及约 3.88 亿美元资产。

Bitget 在遭遇 3.875 亿美元漏洞事件后已恢复比特币提现，ETH 与 USDT 提现仍处于暂停状态。CEO Gracy Chen 承诺本周将把保护基金补足至 3 亿美元以上。

Bitget 在遭遇影响近 3.875 亿美元资产的安全事件后，于周一恢复比特币网络和 BNB Smart Chain 的 BTC 提现，并计划随后恢复其他资产与网络。

Bitget 在遭遇 3.88 亿美元漏洞利用后启动分阶段恢复提现。该交易所表示已修复漏洞，事件损失将由用户保护基金全额覆盖。