Bitget疑似被盗

RecodeX 重构消息，围绕Bitget被盗的3.877亿美元资金如何处置，加密社区就THORChain与NEAR两条公链的做法展开激烈争论。争议焦点在于，“无需许可、去中心化”的技术理念是否意味着即便有能力干预，也绝不应出手。

RecodeX 重构消息，SlowMist安全团队受Bitget委托，对9月25日热钱包资产被盗事件展开调查。截至9月29日，调查发现攻击者利用了某第三方安全产品的零日漏洞，并于9月25日以内部员工身份未授权访问某第三方产品管理平台。团队还提取到一款用于对接钱包系统提现逻辑的定制化提现工具。链上活动始于9月25日02:31（UTC+8），资金在约2小时52分钟内跨多条区块链转移，此后攻击者还试图篡改提现记录并触发额外BTC提现。SlowMist表示仍在调查攻击者在各受影响系统之间的横向移动路径。

RecodeX 重构消息，加密货币交易所Bitget在遭遇黑客攻击后出现大规模客户资金外流，流出金额达4.63亿美元。该事件与平台此前发生的安全漏洞相关，资金流出规模反映出用户对平台资产安全的担忧。

RecodeX 重构消息，BGB代币价格在Bitget遭黑客攻击后再度承压，目前难以突破2.0至2.20美元的阻力区间。该区间与自2024年末以来形成的下降楔形中轨趋势线高度重合，当时BGB价格曾接近8.50美元的高点。

报道称，2026年7月时BGB的走势一度看起来没那么悲观，但此后价格持续走弱，市场关注其是否会进一步跌向1美元关口。

RecodeX 重构消息，Bitget首席执行官表示，此次涉及3.88美元的资金被盗事件源于一款第三方安全产品的凭证泄露。该交易所称，其私钥与冷钱包并未受到波及。目前，资金追回总额及事件归因仍未经证实。

RecodeX 重构消息，Bitget CEO Gracy Chen披露，针对该交易所3.88亿美元漏洞攻击的黑客在盗空热钱包前30分钟，先执行了两笔低于交易所风控阈值的测试转账。攻击者利用一款第三方安全产品中的零日漏洞，随后清除了所执行命令的痕迹。私钥与冷钱包未受影响。

RecodeX 重构消息，Bitget首席执行官陈格蕾（Gracy Chen）就平台遭遇的3.88亿美元黑客攻击事件进行详细说明。该事件涉及Bitget交易所的安全漏洞及资金损失情况。

RecodeX 重构消息，Bitget首席执行官Gracy Chen在「Bitget事件回顾」直播中表示，Bitget希望以行业最高标准完成调查、追回和整改，每一步都公开透明，接受用户和行业检验。她称未来官方将在安全上投入更多精力，并把相关经验和信息分享给更多同行，为整个行业的安全作出贡献。

RecodeX 重构消息，Bitget首席执行官Gracy Chen在「Bitget事件回顾」直播中表示，将在基金动用后一周内把保护基金补足至3亿美元以上。她同时披露，北京时间9月25日凌晨2:31，Bitget热钱包和温钱包部分基础设施中的资产在多条链上发生未经授权转账。调查显示，攻击者利用第三方安全产品漏洞窃取内网凭证权限，向钱包系统伪造提现指令并绕过风控校验；私钥未泄露，冷钱包未受影响。

RecodeX 重构消息，GoPlus Security对Bitget 3.875亿美元安全事件进行复盘，指出此次攻击并非私钥泄漏，而是交易签名信任链遭到突破。攻击者入侵钱包关键后台系统、伪造交易数据，并借此绕过签名验证。GoPlus表示已将攻击者相关地址列入黑名单。

RecodeX 重构消息，Bitget CEO Gracy Chen表示，与平台安全事件相关的攻击者地址已经公开，并正在接受持续追踪，Bitget已正式要求THORChain拒绝向这些地址提供服务。她称，去中心化是一项设计原则，不应成为协助已知被盗资金流转的挡箭牌，整个加密行业正在关注THORChain对此事的处理。

RecodeX 重构消息，Bitget宣布将分阶段有序恢复提现，并公布具体时间表。9月28日8:00（UTC）率先恢复BTC（Bitcoin网络）提现；9月29日8:00（UTC）恢复ETH提现，覆盖Ethereum、BSC、Arbitrum、Base、Optimism网络；9月30日8:00（UTC）恢复USDT提现，覆盖Ethereum、BSC、Solana、Tron网络；10月2日8:00（UTC）恢复其他代币、法币及P2P提现。

RecodeX 重构消息，DOG 发起人 Leonidas 公开质疑 Bitget 在平台遭受黑客攻击、提现尚未恢复期间宣布下架 DOG。他指出，下架公告叠加用户无法提币以及市场信任担忧，导致 Bitget 平台内 DOG 价格明显走低。

RecodeX 重构消息，Bitget就此前披露的安全事件作出澄清，称受影响资产规模约为3.88亿美元。基于对Zcash和TRON链上资产的分析，实际受影响金额比早前公布的数字高出约3500万美元。该交易所于周四公布了此次安全事件。

RecodeX 重构消息，加密货币交易所Bitget披露，9月24日攻击者从其交易所钱包中盗走3.875亿美元，规模远超公司最初估计。目前平台提现仍处于暂停状态，公司表示其保护基金将覆盖此次损失。安全机构Mandiant与SlowMist正在就此展开调查，CEO Gracy Chen怀疑事件与朝鲜方面有关。

RecodeX 重构消息，Bitget表示，黑客利用该交易所自有系统批准了一笔3.875亿美元的盗取交易。该平台公布了事件时间线及相关证据，并指出此次攻击疑似与朝鲜有关联。

RecodeX 重构消息，Bitget华语区负责人谢家印表示，安全团队已精准定位本次黑客攻击的路径与手法，并掌握攻击者绕过安全防护的相关细节，目前距离溯源攻击源头已十分接近。第三方安全机构Mandiant和SlowMist仍在进行事故调查，详细报告将待其出具。

链上追踪已确认约3.875亿美元资产被转移至黑客地址，高于此前预估的3.516亿美元，修正数据包含ZEC和TRX，目前未发现其他未经授权的资产转移。

谢家印称，此次平台层面被盗资金将由Bitget用户保护基金全额覆盖，用户资产不受损失。Bitget已启动资金恢复赏金计划，对主动冻结或追回攻击者资金的参与者提供5%赏金。

RecodeX 重构消息，CZ于9月25日发文表示，当天对Bitget而言是艰难的一天，他相信并知道Binance、BNB Chain生态及社区将尽一切努力提供帮助，并呼吁社区保持「SAFU」。

RecodeX 重构消息，币安创始人赵长鹏（CZ）就Bitget当日遭遇的困难公开发声，表示币安、BNB Chain生态以及社区将尽一切努力提供帮助，并祝愿Bitget保持安全。

RecodeX 重构消息，Chainalysis调查人员正在持续追踪Bitget平台3.52亿美元漏洞利用事件，并已在旗下所有产品中为被盗资金添加赃款标签。此举意味着相关地址将被纳入链上监控与合规筛查范围。

RecodeX 重构消息，在Bitget遭遇大规模加密货币盗窃后，稳定币发行商Circle与Tether介入，冻结了与黑客相关的钱包地址。两家公司分别控制USDC与USDT，此次冻结旨在阻止被盗资金通过其稳定币转移。

RecodeX 重构消息，Bitget于9月25日在其官方X账号发文称，经分析，受黑客攻击影响的数字资产估计约为3.875亿美元。该交易所表示，将于韩国标准时间9月26日下午1点前公布暂停提现的恢复方案，并对用户的耐心等待表示感谢。

Bitget已启动资产追回赏金计划，计划与交易所、区块链项目、安全研究人员及调查机构等链上生态参与者合作，冻结并追回受影响资产。

RecodeX 重构消息，链上数据显示，Tether已冻结Bitget被盗地址中21.8万枚USDT，该地址为Bitget初始被盗地址的「三跳」关联地址，被发现后曾停留超过2.5小时未发生转移。加密KOL tanuki42此前发起「Circle vs Tether」追踪，询问两家公司谁会率先冻结相关资产。结果显示，Circle比Tether早7小时18分钟完成冻结。

RecodeX 重构消息，加密媒体The Block对Bitget约3.5亿美元被盗事件进行复盘梳理。与此同时，DoubleZero推出面向Hyperliquid的实时数据服务，为该去中心化衍生品平台提供实时数据支持。

RecodeX 重构消息，Bitget已确认遭遇大规模多链安全攻击，估计损失约3.516亿美元。其中XRP受损最为严重，超过1.029亿枚XRP被转出，价值约1.5748亿美元。

RecodeX 重构消息，9月25日，加密非营利组织Security Alliance贡献者SomaXBT披露，Circle已冻结与Bitget被盗资金相关地址中的10万枚USDC。该地址同时持有约21.8万枚USDT，社区随后喊话督促Tether跟进冻结程序。

该地址为Bitget初始被盗地址的「三跳」关联地址，被发现后曾停留超过2.5小时未发生转移。加密KOL tanuki42此前发起「Circle vs Tether」追踪，询问两家公司谁会率先冻结相关资产。目前Circle已率先对USDC采取冻结措施，剩余约21.8万枚USDT是否会被Tether冻结仍待观察。

RecodeX 重构消息，9月25日，Bitget在其官方X账号发布提醒，警告用户警惕冒充其官方渠道的钓鱼账号及可疑链接，呼吁用户在互动前核验任何与交易所相关的账号、消息或链接的真实性。

Bitget表示，用户可通过其官方验证页面直接核实账号与网站真伪：选择要查询的平台（如X、Telegram或网站），输入账号名或网址，即可确认是否为Bitget官方渠道。公司强调，使用任何Bitget相关账号、消息和链接前都应先行验证。

同日早些时候，Bitget遭遇黑客攻击，涉及金额3.516亿美元，目前充提服务已暂停。

RecodeX 重构消息，Bitget首席执行官Gracy Chen确认，平台热钱包与温钱包发生安全事件，涉及金额3.516亿美元。她表示事件已被控制，冷钱包资产安全，全部损失将由Bitget用户保护基金承担。

RecodeX 重构消息，9月25日，Bitget华语区负责人谢家印发文表示，不同安全事件的被盗情况和处理方式存在差异，Bitget将在排除全部风险后第一时间恢复提币，希望用户给予平台一定时间完成安全核查。

谢家印称，Bitget运营8年来从未挪用用户资产，用户保护基金自2022年成立以来始终维持在3亿美元以上，用于防范黑天鹅事件。平台并非担心用户提币，而是出于对市场与安全风险的审慎考虑，选择暂时暂停提币功能。

RecodeX 重构消息，Bitget CEO Gracy Chen表示，9月24日该交易所约3.5亿美元资产被盗，公司有能力吸收这笔损失，并应对恢复提现后可能出现的挤兑。她称Bitget的散户交易量与Bybit相当，若Bybit能承受15亿美元损失，Bitget也能承受3亿美元以上的损失。目前部分公链已冻结被盗资金，追回工作正在进行，但她预计无法全额追回。