Bitget交易所安全事件

RecodeX 重构消息，链上侦探ZachXBT监测显示，约45分钟前，Binance约63亿美元被盗资金与Bitget约3.88亿美元被盗资金经THORChain转入后，在同一地址（0x151…eb7）进行混币，指向两起事件可能为同一攻击者所为。Bitget事件此前被指向与朝鲜相关的TraiderTraitor，该组织亦与Kelp DAO等案件存在重叠。

RecodeX 重构消息，Bitget 发推表示，其平台保持安全且完全正常运营，并将与币安及更广泛的加密社区同在。Bitget 称“安全不是竞争，而是共同责任”，并表示随时准备提供支持。

RecodeX 重构消息，10月30日，Bitget大中华区负责人谢家印在社交媒体发文表示，Bitget团队随时准备在任何需要的地方为Binance提供支持，协助相关方做好资金冻结与追踪工作。

RecodeX 重构消息，CertiK仪表板截至28日更新的数据显示，9月加密货币黑客攻击总损失达7.715亿美元（约合1.037万亿韩元）。其中，Bitget被盗3.875亿美元，Liquid Network被盗3.187亿美元，两起事件合计7.062亿美元，占当月总损失的约91.5%。

该仪表板将总损失、调整后损失以及冻结与返还金额分列统计，因此7.715亿美元为9月总损失口径，不等同于扣除追回资金后的净损失。

RecodeX 重构消息，Bitget CEO Gracy Chen在播客对话中表示，此前安全事件源于第三方软件的零日漏洞。Bitget已修复该漏洞，调整凭证与权限管理，并重新审查第三方软件准入流程。

业务层面，Bitget正布局代币化股票、Pre-IPO、股票永续合约及期权，加大机构业务投入，并通过统一交易账户整合不同资产。她表示，希望未来三年获得更多美国牌照，正式进入美国市场。

RecodeX 重构消息，Bitget表示，在发生3.88亿美元安全漏洞事件后，计划终止对部分用户的服务，受影响用户将收到服务截止期限及提现指引。该交易所称用户资金仍然安全，平台将继续正常运营。

RecodeX 重构消息，区块链安全公司Hacken发布报告称，Bitget与Liquid遭遇的攻击事件推动2025年第三季度加密货币黑客损失总额升至约12亿美元。报告指出，被入侵的供应商、开发者工具及安全审计范围之外的基础设施组件，约占该季度总损失的77%。

RecodeX 重构消息，Bitget确认，一名采用朝鲜式攻击手法的黑客从其平台窃取3.875亿美元。该交易所规模4.64亿美元的用户保护基金将吸收几乎全部损失。

Bitget首席执行官Gracy Chen此前曾断言朝鲜是此次攻击的幕后黑手，随后收回了这一说法。

RecodeX 重构消息，Bitget报告称，9月发生的一起事件涉及约3.88亿美元的未经授权加密转账，共影响12个钱包地址。相关披露还涉及DCENT App Wallet转账、MetaMask质押基础设施以及两起跨链桥漏洞利用事件。

RecodeX 重构消息，比特币价格一度升破8万美元关口，与此同时，Bitget交易所曝出涉及3.87亿美元的漏洞利用事件。以太坊则录得自2024年第三季度以来最强单季表现，ETF资金流入、链上DEX交易量上升以及代币化股票相关公告共同支撑了市场韧性。

RecodeX 重构消息，BeInCrypto就Bitget约3.875亿美元被盗事件专访了该交易所CEO。9月24日，攻击者通过操纵Bitget内部提现流程盗走约3.875亿美元资金。据Chainalysis分析，此次攻击由朝鲜黑客实施。访谈围绕Bitget当前是否安全、若发生更大规模攻击将如何应对，以及交易所正在采取哪些安全措施展开。

RecodeX 重构消息，Bitget Wallet首席官Alvin Kan提出一系列针对自托管钱包用户的管控建议，重点涵盖交易审批、权限撤销与账户恢复三个方面。Bitget估计，其9月24日事件影响了约3.88亿美元的交易所钱包转账。

RecodeX 重构消息，据区块链安全统计，9月加密货币黑客攻击造成的总损失约为7.66亿美元，其中Bitget与Liquid两起事件占据绝大部分金额。

剔除这两起事件后，其余53起9月黑客攻击合计损失约5900万美元，不到8月1.363亿美元损失的一半。

RecodeX 重构消息，Bitget首席执行官Gracy Chen表示，在本次加密货币黑客事件中被盗的3.88亿美元资金里，目前仅冻结约110万美元。她称不指望能追回大量资金，并援引过往加密货币交易所黑客事件中资金追回比例有限的先例。

RecodeX 重构消息，Bitget首席执行官在接受CNBC采访时表示，上周黑客攻击中被盗的3.875亿美元资金预计大部分无法追回。该交易所目前已冻结其中一小部分被盗资产，并已恢复其大部分保护基金。

RecodeX 重构消息，CertiK发布报告称，第三季度加密货币领域安全损失合计约12.6亿美元，其中Bitget被盗事件造成约3.88亿美元损失，占当季总损失的约31%。报告指出，该事件使三季度风险高度集中于单一交易所。

RecodeX 重构消息，加密行业第三季度安全损失达12.6亿美元，共发生247起事件，其中9月单月损失约7.69亿美元。Bitget被盗3.88亿美元是推高本季度损失的主要事件之一。

RecodeX 重构消息，据PeckShield数据，2026年9月加密货币黑客攻击造成的损失达7.6649亿美元，较8月的1.363亿美元激增约462%，成为2026年迄今损失最严重的月份。

其中两起事件造成主要损失：Bitget被盗约3.87亿美元，Liquid Network损失约3.2亿美元。

RecodeX 重构消息，攻击者通过入侵第三方安全产品进入Bitget钱包系统，从该交易所的热钱包和温钱包中盗走3.875亿美元。Bitget表示私钥未被窃取，但冻结措施对损失的弥补十分有限，涉事第三方安全产品名称尚未公布。

RecodeX 重构消息，Bitget首席执行官Gracy Chen表示，公司2022年设立的保护基金已“吸收了该事件造成的财务冲击”，该事件导致用户损失3.88亿美元。她同时称平台运营正“逐步恢复正常”，目前该保护基金规模已达3.09亿美元。

RecodeX 重构消息，链上监测显示，Bitget已开始补足其保护基金。过去2小时内，该交易所从冷钱包向保护基金地址划转2000枚BTC，价值约1.66亿美元。

划转后，保护基金地址链上余额为2484.71枚BTC，价值约2.06亿美元，基金规模回升至2亿美元。此前Bitget承诺一周内补足3亿美元，目前正在兑现中。

RecodeX 重构消息，慢雾创始人余弦发布Bitget事件阶段性调查报告。报告显示，攻击者疑先后入侵两款第三方安全产品及钱包业务主机，并通过高度定制化的提现工具发起跨链资产转移，最早的恶意活动可追溯至8月31日。

8月31日，第三方安全产品A的一台节点服务器存在零日漏洞，攻击者在服务进程下运行隐藏脚本，尝试读取数据库密码与环境变量。9月25日凌晨，攻击者疑冒用内部员工账号进入安全产品B管理平台，多次拼接系统命令并上传恶意程序。

链上记录显示，首笔已核实转出发生于9月25日02:31，攻击者地址先收到93枚TRX，11秒后收到0.84枚ETH，转移持续至当日05:23，历时约2小时52分钟，涉及多条区块链网络。调查截至9月29日仍在进行，攻击者身份归属与最终损失规模尚未公布。

RecodeX 重构消息，慢雾宣布，Bitget 已聘请其安全团队调查 9 月 25 日热钱包资产被盗事件。初步调查发现，恶意活动涉及某些第三方安全产品和钱包应用程序主机，攻击者还使用了高度定制化的提款工具。

RecodeX 重构消息，Bitget首席执行官Gracy Chen表示，对追回该交易所3.88亿美元安全事件中被盗资金“不太乐观”。她称目前已冻结或追回的资金仅占一小部分，并将2025年Bybit黑客事件视为可参考的案例。

RecodeX 重构消息，Bitget首席执行官Gracy Chen表示，交易所在上周遭遇3.88亿美元黑客攻击后已恢复正常运营。她称，被盗资金已由用户保护基金全额覆盖，该基金将在下周完成补充。

RecodeX 重构消息，链上监测显示，Bitget BTC保护基金当前5500枚BTC中已有3215.28枚BTC流出，价值约2.66亿美元，链上仍剩余2284.71枚BTC。最近一笔从Bitget热钱包的划转发生在13小时前。

RecodeX 重构消息，Bitget CEO Gracy Chen在直播访谈中复盘了上周发生的3.88亿美元黑客攻击事件，介绍了攻击者入侵路径、被盗资金的调查与追踪进展，以及Bitget保护基金对用户的覆盖方式。访谈还涉及提现恢复、攻击时间线、ThorChain与资金洗钱路径、朝鲜关联可能性、执法与监管机构介入、保护基金补充以及交易所偿付能力与后续运营安排等议题。

RecodeX 重构消息，Bitget表示，在近期安全事件后正收紧安全管控。交易所已重构高敏感系统的访问权限，关键操作需多重审批，提现请求将接受独立核验。Bitget还称，受影响的第三方安全功能将在修复完成前保持禁用，所有内部凭证已吊销并重新签发。

RecodeX 重构消息，The Block旗下节目《Starting Block》预告，Bitget首席执行官Gracy Chen将作为嘉宾出镜，详细解读上周发生的3.5亿美元黑客攻击事件。节目还邀请Jupiter创始人兼首席执行官weremeow参与“Hot Seat”环节。节目于美国东部时间上午8点30分、中欧时间下午2点30分播出。

RecodeX 重构消息，Bitget华语区负责人谢家印在「Bitget事件回顾」直播中表示，此前攻击事件后暂停提币，是因为本次攻击涉及多条链，而非集中在单一资产或单一网络。在每一个环节排查验证完成之前，Bitget不希望用户暴露在风险中，开放提币需按链按资产分阶段完成修复和安全验证。

谢家印称，暂停提币与Bitget资金是否充足无关，Bitget保护基金达4.64亿美元，可全额覆盖本次攻击事件损失；其资产储备金证明为127%，完全公开透明。