Bitget 遭遇3.875亿美元黑客攻击波及 Ethereum (ETH),推出5%追回悬赏

冻结资金可获5%悬赏

Bitget 被盗资金追查范围进一步扩大后,交易所正式推出双档追回悬赏:协助冻结被盗资产者可获涉案金额的5%,协助追回被盗资产者可再获5%。随着交易所自身链上追踪将流入攻击者控制地址的资金规模上调至约3.875亿美元,这笔损失已成加密行业近年规模最大的安全事件之一。首席执行官 Gracy Chen 于9月26日在 X 平台宣布该计划,呼吁其他交易所、安全研究员和链上调查人员加入追赃行动,并公开感谢 Circle 与 Tether 第一时间执行冻结。根据Bitget 公布的悬赏规则,两档奖励对应不同结果:参与者直接协助冻结的资金可获5%,直接协助追回的资金可再获5%,此前已自愿完成的冻结同样可计入未来追赃成效。但资格认定、贡献衡量与发放金额均由 Bitget 单方面裁定,依法院命令或执法机构要求采取的行动不在悬赏范围内。

修订后的损失总额比 Bitget 最初的3.516亿美元估计高出约3590万美元,这个数字已经超过数十个中游代币的市值。公司解释称,上调原因是本次核算更完整,将 Zcash 与 TRON 上的受影响资产纳入统计——这些资产在首次测算中被遗漏——而非出现了新的未授权转账。稳定币方面,Circle 已在与本次事件相关的地址冻结99,990 USDC,Tether 冻结218,023 USDT,合计约31.8万美元,等于将这些美元挂钩代币实质移出了活跃的流通供应。Bitget 表示,其他受影响资产也已通过行业合作完成冻结,但未披露汇总金额。此次悬赏行动之前,攻击期间 USDC 资金流向曾受到审视:安全研究员 Taylor Monahan 指出,被盗 USDC 正经由中间钱包转移,其中一部分已被兑换为 ETH。交易所公布的一份实时追踪看板列出四个主要接收地址,分别对应 EVM 网络、XRP Ledger、Zcash 和 TRON 各一个,并表示 Bybit 的 LazarusBounty 计划将作为额外追赃渠道,同时呼吁稳定币发行方、跨链桥与托管机构监控上述地址。

提现9月28日起分阶段恢复

Bitget 在完成对系统的进一步检查后,按其9月26日公布的提现时间表设定了分阶段恢复计划:比特币(BTC)提现于9月28日08:00(UTC)恢复,Ethereum(ETH)在所列网络上的提现于9月29日同一时间恢复,USDT 提现于9月30日恢复,其余代币、法币通道及点对点服务于10月2日重新上线。充值与交易始终未中断。回顾事件本身:9月24日18:31(UTC),Bitget 检测到部分热钱包与温钱包系统出现未授权转账,随后仅暂停了提现;其首份安全通告称两级钱包均受到部分影响,冷钱包保持安全。

调查方的初步还原显示,攻击者攻陷了后端钱包服务,向 Bitget 内部系统注入伪造的转账信息,并借此触发交易所自身的授权流程完成资产转移。初步排查已排除私钥泄露的可能;Bitget 称攻击路径已查明、底层漏洞已修复、不可能再出现新的未授权转账,安全公司 Mandiant 与 SlowMist 协助复核。受影响资产覆盖 XRP、ETH、USDT、ZEC、USDC、USDT0——即 Tether 基于 LayerZero 构建的全链 USDT 变体——以及代币化黄金 XAUt、BNB、AVAX 和 TRX。用户余额不受影响,Bitget 保护基金在首份通告中的估值超过4.64亿美元,将承担此次事件的财务损失,不过随着损失金额上调,基金估值尚未同步更新。Chen 定于9月28日07:30(UTC)主持直播问答,说明事件详情与提现恢复安排。 希望实时跟踪行情的读者，可在Gate查看现货与合约的实时价格。

链上轨迹印证事故复盘

从我们梳理的一手证据看,这次规模罕见的入侵反而异常易于追踪:四个接收地址公开分布于 EVM 网络、XRP Ledger、Zcash 和 TRON,链上的 USDC 与 USDT 冻结均可独立验证。团队的事故复盘同样具体:根因是被攻陷的后端钱包服务向授权流程注入伪造数据,修复已完成,且私钥并未泄露。5%加5%的悬赏结构与 Bybit 的 LazarusBounty 一脉相承,正在固化为行业追回被盗资金的通行做法。对于在交易所托管与自我保管(从硬件钱包到 AI 加密钱包)之间权衡的存入者而言,这次事件的教训是:即便是头部平台,也存在后端层面的风险。