Bitget遭遇3.88亿美元热钱包攻击后恢复比特币(BTC)提币

比特币提现重新上线

Bitget在上周遭遇安全事件后,已开始分阶段恢复客户提现服务,比特币(BTC)网络提现于9月28日日本时间17:00左右重新开放。本次分批重启的顺序是:先开放比特币,随后是以太坊以及BSC、Arbitrum、Base和Optimism网络,接着是USDT,最后恢复其余代币和法币相关服务。交易所对零售、VIP和机构客户统一保留单一提现通道,不设优先队列,最低提现额和24小时限额均维持不变。提现需求很大,但秩序井然:截至UTC+8时间16:50,平台已收到7,683笔比特币提现订单,合计3,609枚Bitcoin (BTC),其中6,946笔、价值3,326枚BTC的订单已获得至少一个链上确认,另有737笔、合计283枚BTC的订单已广播、等待确认。提现处理人力增配约五倍,用户还可选择经BSC将BTC转出,作为比特币主网拥堵时更快、更省费的替代路径。Bitget强调,约三天半的提现暂停是因为需要重新核验的系统数量庞大,并非资金缺口所致。与恢复提现同步,Bitget收紧了安全策略:访问敏感系统现需多方审批,引入漏洞的第三方供应商已被切断接入并待其整改,每笔提现请求还需经过独立验证。公司同时重申,私钥从未暴露。链上观察者正持续追踪被盗资金:链上分析师ZachXBT报告称,赃款正通过跨链桥在多条链间转移,并流入Wasabi等混币服务;他判断,中文洗钱团伙正代表攻击方在Discord和Telegram上公开招揽出金服务。其中一名化名“lolo/Marin”的操作者此前曾被指与2.92亿美元Kelp DAO被盗资金洗白有关,ZachXBT指出,这一模式在朝鲜TraderTraitor组织策划的多起攻击中反复出现。

第三方零日漏洞与伪造指令

由首席执行官Gracy Chen和大中华区负责人谢嘉茵公开进行的复盘简报,逐分钟还原了这次攻击。事件始于9月25日UTC+8时间02:31,攻击者发起两笔极小的试探转账——从以太坊热钱包转出0.84枚ETH、从TRON热钱包转出93枚TRX——金额低于风控阈值,未触发任何告警。02:58至04:09之间,攻击者在以太坊、XRP、BSC、Base、Arbitrum、Optimism和Avalanche等网络上发起17笔大额转账,总值约3.6亿美元,第二批波及ALGO、TIA、ATOM以及隐私币Zcash。平台对账系统在03:05捕获异常,自动冻结全部用户提现,03:14启动P0级应急响应;在钱包被完全冻结前,第二轮7笔转账又转出约2,800万美元。最终损失:热钱包与温钱包合计约3.88亿美元。据官方披露,攻击入口是第三方安全产品中的一个零日漏洞,攻击者借此窃取真实的内部高权限凭证,将伪造的提现指令直接写入钱包后端以绕过执行前风控检查,并在每笔转账后删除痕迹——全程未使用恶意软件。作为业内最大的期货与现货交易场所之一,Bitget表示私钥和冷钱包从未被触及,并已初步排除内部人员参与。其保护基金当时规模接近4.64亿美元、储备率127%,将吸收全部损失,并在一周内补足至至少3亿美元,存放于可公开验证的钱包中。Mandiant和SlowMist正在开展独立取证,完整报告将于一周内发布;此外还设有追回资金5%的悬赏。希望实时跟踪行情的读者可在Gate查看现货与期货实时价格。

3亿美元基金补足在即

Gracy Chen在9月28日的直播更新中上调了损失估计:已转移至攻击者地址的资产总额现为约3.875亿美元,高于此前3.516亿美元的读数。Chen重申保护基金将覆盖全部缺口,账户余额不受影响,并表示公司将在一周内以自有资金将基金补足至3亿美元以上,同时推出名为“Project Stand Together”的用户支持计划。遏制工作已经完成:受影响系统已隔离,凭证已吊销并重新发放,被攻破的第三方功能已停用、等待供应商修补。提现处理扩容迅速——截至日本时间18:00已处理9,585笔订单、合计4,098.03枚Bitcoin (BTC)——ETH和USDT于次日恢复。追回工作已通过行业合作伙伴冻结部分资金,5%的悬赏或将借助Bybit的LazarusBounty平台发挥杠杆作用。

（截至 05:26 UTC） 我们的解读:这是Bitget八年历史上首次安全事件,其核心教训在于——第三方安全层本身就是攻击面,交易所对其的审计力度必须与自有代码一视同仁。链上证据链异常清晰:攻击者地址公开,每一笔资金流动均可追踪,整改结果也可独立核验,因为补足后的保护基金将存放于用户可自行验证的公开钱包。3亿美元的基金补足和一周内将发布的独立取证报告才是真正的考验;恐惧与贪婪指数等情绪指标将显示市场是否认为事件已被控制。