Bitget遭3.88亿美元黑客攻击后恢复比特币(BTC)提币

Bitget重启比特币提币

Bitget已于9月28日(周一)08:00(UTC)重新开放比特币(BTC)提币功能,距离9月24日那起波及约3.88亿美元资产的安全事件仅过去四天。比特币网络与BNB Smart Chain率先恢复,其余资产和网络将在未来几天内陆续上线。Bitget CEO Gracy Chen在周一的线上问答活动中解释称,BTC之所以最先恢复,是因为其提币流水线最早通过内部核查;以太坊(ETH)和Tether的USDT将随后续安全审查的推进分批开放。根据官方公布的时间表,ETH提币将于周二在Ethereum、BNB Smart Chain、Arbitrum、Base和Optimism五条网络上恢复;USDT则于周三在Ethereum、BNB Smart Chain、Solana和Tron上线。剩余资产、法币通道以及点对点(P2P)服务定于10月2日恢复。交易所强调,该时间表适用于所有用户——机构、VIP客户或内部员工均无优先通道,账户持人也无需执行任何额外操作。

伪造凭证,3.875亿美元被洗走

回溯事件本身,攻击始于9月24日晚间,未经授权的转账开始从Bitget的热钱包和温钱包体系中流出。根据交易所的事件披露,攻击者利用了平台所依赖的一款第三方安全产品的漏洞,获取了高级别内部凭证,随后向钱包系统注入伪造的提币数据,触发审批流程并绕过风控。关键在于:私钥并未泄露,冷钱包分毫未动,用户余额也从未受到影响。Bitget最初将损失评估为3.516亿美元,随后在计入Zcash和Tron链上的额外资金流动后,将数字上调至3.875亿美元——这也使其成为2026年迄今规模最大的加密货币盗窃案。外部安全公司Mandiant与SlowMist正协助调查;交易所方面表示,漏洞已修复,控制住局势后未再发现新的未授权转账,并且已经冻结了部分被盗资产。

THORChain无法选择性冻结资金

追回资金比控制事态难得多。链上数据显示,与攻击者关联的ETH正流入THORChain的金库,并在其中被兑换成比特币——一条巨鲸级别的链上轨迹正通过这一去中心化跨链兑换协议跨链转移,而这套跨链轨道正是Wrapped Bitcoin(WBTC)这类跨链资产流动的底层通道。Chen曾公开呼吁THORChain拒绝为与本次攻击相关的地址提供服务,但该协议在周一的声明中予以回绝,理由是其网络暂停属于应急安全机制,影响的是整个系统,无法做到只冻结特定资金。分析师指出,THORChain本身没有内置地址黑名单,暂停交易或暂停某条接入链,对普通用户的冲击与对攻击者的冲击是同等的——这意味着Bitget的“冻结—追回”策略只能依赖外部司法管辖和悬赏机制,而非协议层面的强制执行。

5,500枚BTC保护基金承担损失

Bitget此次重启的资金来自其自有储备。在周一重新开放之前,根据交易所自身数据,2,042.28枚BTC——约合1.69亿美元——已从其类“战略比特币储备”性质的保护基金转入热钱包;链上记录显示,仍有3,457.72枚BTC留在与基金关联的地址上。这笔转账是为了提前备足预期中的提币需求,并非反映用户资金外流,其来源是一个在攻击发生时持有约5,500枚BTC的基金。Bitget已承诺由该基金全额承担损失——事发时基金规模接近4.64亿美元,高于被盗金额。此外,交易所还推出了悬赏计划,承诺对任何成功冻结或追回的攻击者资金支付5%的奖励,按当前被盗金额计算,赏金池最高可达约1,940万美元,属于行业历史上规模最大的追回奖励之一。 希望实时跟踪行情的读者，可在MEXC查看现货与合约的实时价格。

供应链风险主导后续走向

把这些线索串起来看,是一条完整的叙事弧线:数小时内完成遏制,一周内启动赔付,而洗钱战场的主导权仍握在攻击者手中。我们对链上证据与交易所事件披露的研判是:根本原因——第三方供应商漏洞叠加内部凭证泄露,而非私钥被盗——目前已基本坐实,被盗总额可在包括Zcash和Tron在内的多条链上逐一核实。接下来,能否封住这起案子的关键,一是各头部平台(可参考我们评选的最佳加密货币交易所)是否会收紧对第三方安全的审查,二是悬赏计划能否真正追回资金。随着分阶段重启推进至10月2日,请持续关注我们的最新比特币新闻。