Bitget即将重开提币:3.8亿美元失窃之后,真正的考验才刚开始

Bitget 在 3.8 亿美元失窃后,计划分阶段恢复提现,尽管资金损失由保护基金承担,事件暴露了交易所流程漏洞,而非私钥泄露,行业对安全性的信任受到挑战,尤其在 AI 时代,Bitget 强调其保护基金和资产储备充足,但用户能否按时提现将是对其信任的真正考验

9 月 26 日中午,Bitget 兑现了前一天的承诺,公布了分阶段恢复提现的时间表:9 月 28 日 16:00(UTC+8)开放比特币网络提现,9 月 29 日 16:00 开放以太坊、BSC、Arbitrum、Base、Optimism 上的 ETH,9 月 30 日 16:00 开放以太坊、BSC、Solana、Tron 上的 USDT,10 月 2 日 16:00 开放其余代币、法币与 P2P。官方同时重申,暂停提现“为安全措施,与用户资产可用性无关”,充值与交易从未中断,财务损失由保护基金承担。

从 9 月 24 日 18:31(UTC)系统检测到第一笔未经授权转账,到第一批提币打开,中间约 86 个小时;到 10 月 2 日全部恢复,则是 7 天半。

这个时长是有参照物的。2025 年 2 月,Bybit 被盗 15 亿美元,规模是这次的四倍,Ben Zhou 用桥接贷款补上窟窿,提币在 72 小时内恢复。Bitget 这次量级更小,耗时却更长。对此 Bitget 华语区负责人谢家印的解释是:“因为被盗方式的不同,为了绝对排除所有潜在风险,所以与其他案例处理方式也不一样。”

这句话其实交代了一件更重要的事:出错的不是金库本身,而是整套流程。修流程,远比换一把锁慢。

Bitget最新公布提领恢复计划

Bitget 9 月24 日爆发大型钱包安全事件后,正式进入善后阶段。

Bitget最新公布提领恢复计划,将自9 月28 日起分阶段重新开放提款。首批为BTC,其后依次恢复ETH 、 USDT 等主要资产,预计至10 月2 日完成其他代币、法币及P2P 相关提款功能恢复。

具体时程以UTC 计算为:

  • 9 月28 日08:00:BTC(Bitcoin Network)
  • 9 月29 日08:00:ETH(Ethereum 、 BNB Smart Chain 、 Arbitrum 、 Base 、 Optimism)
  • 9 月30 日08:00:USDT(Ethereum 、 BNB Smart Chain 、 Solana 、 TRON)
  • 10 月2 日08:00:其他代币、法币及P2P

换算台北时间,上述各阶段均为当日下午4 时开始。 Bitget 表示,各项提款功能会在相关阶段完成后直接于平台反映。

损失由3.516 亿美元上修至3.875 亿,并非再次被盗

除了恢复提款时程,Bitget 亦重新核算此次攻击的资产损失。

Bitget 最新链上追踪结果显示,约3.875 亿美元资产被转移至攻击者控制地址,高于最初公布的3.516 亿美元,增加约3,590 万美元,相当于上修10.2% 。不过,这并不代表攻击者在首次事件后又成功盗走更多资产。

Bitget 解释,上修主要是因后续交易分类及链上追踪纳入了初步统计中没有完整计算的Zcash(ZEC)与TRON(TRX)资产;平台称安全事件目前已受到控制,没有再出现新的未授权转帐。

受影响资产目前确认包括:XRP 、 ETH 、 USDT 、 ZEC 、 USDC 、 USDT0 、 XAUt 、 BNB 、 AVAX 及TRX 。事件涉及Ethereum 及多条EVM 相容网络、 XRP Ledger 、 Zcash 与TRON 。

不是私钥外泄:攻击者突破钱包后端系统

这次事件另一个重要调查进展,是Bitget 已排除「私钥遭窃」这个最严重的可能性。

Bitget 执行长Gracy Chen 表示,初步调查显示,攻击者入侵了交易所钱包基础设施中的关键后端系统,之后伪造交易资料,并触发原本合法的授权签署流程,把资产转出。问题并不是攻击者直接取得钱包private key,而是绕过后端安全控制,使系统本身签署了恶意交易。

Bitget 表示,目前底层漏洞已被识别并修补,安全团队正与Google Mandiant 与SlowMist 持续进行鉴识调查及提款系统重新验证。

保护基金有5500 枚BTC,但3.875 亿美元损失已相当庞大

Bitget 表示此次事故造成的财务损失将由其User Protection Fund(用户保护基金)承担。官方资料显示,该基金目前主要持有5,500 BTC,Bitget 长期承诺基金价值维持在至少3 亿美元以上。

CoinGecko 最新行情显示,比特币约报83,972 美元,24 小时约升0.3%,市值约1.687 兆美元,24 小时成交额约337 亿美元。以目前BTC 价格计算,5,500 BTC 约值4.62 亿美元。若单纯以目前币价比较,3.875 亿美元事故金额相当于该基金约84% 的市值。

已启动追回赏金,提供5% 奖励

Bitget 同时推出Recovery Bounty Program(资产追回赏金计画)。平台表示,若第三方协助主动冻结攻击者资产,可获相当于相关资金5% 的奖励;若协助成功追回资产,同样提供5% 赏金。早前已经协助完成冻结的参与者亦可符合资格。

Bitget 并已公布攻击者地址、实时资金追踪工具及情报提交渠道,同时透过Bybit 的LazarusBounty 平台收集相关线索。

链上分析机构Bitquery 截至9 月25 日的追踪显示,攻击者已把部分被盗BNB 与TRX 跨链及兑换为BTC,当时已追踪到至少126.71 BTC;Tether 亦已冻结两个攻击者地址中的约23.9 万枚USDT 。

Bitget 平台币BGB 在攻击事件曝光后一度承受明显卖压。 CoinGecko 最新数据显示,BGB 约报1.96 美元,24 小时区间约在1.89 至2.07 美元,市值约在14 亿美元附近。 CoinGecko 亦已在BGB 页面加入Bitget 9 月24 日遭遇安全事件的风险提示。

从历史价格看,BGB 在9 月21 日仍约报2.18 美元,至事件后一度跌至约1.9 美元区间,反映市场已对交易所安全风险作出重新定价。

  • 声明:本站内容均来自互联网。如果侵犯了您的权益请与我们联系,我们将在24小时内删除。
上一篇:ZetaChain决定关停ZetaChain L1:为何关停L1反而是利好的?
下一篇:没有了