Bitget定档9月28日重启比特币(BTC)提现,分阶段恢复计划启动

比特币提现率先恢复,定于9月28日

Bitget将于9月28日08:00(UTC)重启比特币(BTC)提现,这是该交易所在9月24日安全事件后暂停所有转出操作、并公布四阶段恢复方案的第一步。事发当天,Bitget检测到部分钱包出现未经授权的转账,随即在追踪资金流向的同时暂停提现,交易与充值则保持开放。根据官方公告,以太币(ETH)提现将于9月29日同一时间恢复,覆盖五条网络——Ethereum网络、BNB Smart Chain、Arbitrum、Base和Optimism;USDT定于9月30日恢复,覆盖Ethereum、BNB Smart Chain、Solana和Tron四条网络;其余代币、法币服务及点对点交易则安排在10月2日收官。这份方案中有两个细节值得用户留意。其一,某一资产的恢复日期并不意味着所有网络同时开放:Bitget为ETH列出了五条链、为USDT列出了四条链,而对最后一批资产并未给出逐网络清单。其二,暂停从未波及账户余额——交易所将停提描述为临时安全措施,明确客户账户余额未受影响,并告知用户在提现恢复前无需任何操作,各项服务将在核查完成后通过官方通知逐一确认。取证层面,Bitget技术团队表示已定位并修复与事件相关的漏洞,正在对提现系统进行上线前的复核验证,谷歌旗下网络安全公司Mandiant与区块链安全公司SlowMist协助参与。对亚洲市场的交易台而言,恢复时间表换算下来恰好落在当地下午时段,这一时点细节很快被区域机构注意到。对第一阶段用户来说,9月28日的BTC提现窗口是第一个明确的硬性日期——也是补丁后的系统能否承受真实流量压力的第一次实战检验。

损失上修至3.875亿美元,攻击根源指向后端系统

Bitget最新的核算口径将流向攻击者控制地址的资金上调至约3.875亿美元,较最初估计的3.516亿美元增加约3590万美元,升幅约10.2%。需要澄清的是,此次上修并非第二起盗取:持续追踪补充了首轮统计未能完整覆盖的Zcash与TRON资产,且交易所强调事件被控制后未再发生新的未授权转账。确认受影响的资产涵盖XRP、ETH、USDT、ZEC、USDC、USDT0、XAUt、BNB、AVAX和TRX,转移路径横跨Ethereum及其他EVM兼容链、XRP Ledger、Zcash与Tron。事后复盘中最关键的一条信息披露是攻击根源:Bitget表示,攻击者并未获取私钥,而是侵入了其钱包基础设施中的一个关键后端系统,伪造交易数据并触发平台自身合法的签名流程——也就是说,是系统自己签出了看似有效授权的恶意交易。Bitget在X平台发布的公开更新中表示,技术团队已定位并修复相关漏洞。首席执行官Gracy Chen此前曾提出朝鲜关联的可能性,依据是IP地址与VPN使用的相似性,但目前尚无任何官方政府归因确认。追回机制已在运转:Bitget公布了攻击者地址,并启动Recovery Bounty Program,向冻结或协助追回资产的一方支付资产价值的5%作为赏金,线索征集通过Bybit的LazarusBounty平台进行。链上数据显示,截至9月25日,分析机构Bitquery已追踪到至少126.71 BTC由被盗BNB与TRX转换而来的巨鲸级交易;Tether则已在两个攻击者地址上冻结约23.9万枚USDT。兜底保障是用户保护基金——Bitget在停提期间披露该基金规模超过4.64亿美元;据Blockcast信息,基金核心持仓为5,500枚BTC,这一储备的功能颇像一个微型战略比特币储备,而本次损失规模约相当于其按市值计价的84%。 希望实时跟踪行情的读者，可在Bitget查看现货与合约的实时价格。

公开更新https://x.com/bitget/status/2103695497458557342

链上追回窗口收紧,保险基金承压

COINOTAG对链上资金流的判断是:时间现在站在攻击者的对立面。攻击者将赃款转换为至少126.71 BTC、叠加Tether冻结约23.9万枚USDT,说明退出流动性正在被实时围猎;而5%的赏金机制把整个市场变成了一个分布式追踪网络。后端签名这一根源——而非私钥泄露——限制了爆炸半径,冷钱包架构得以保全,这也是在外部取证配合下的分阶段重启方案显得可信的原因。悬而未决的是保险基金:吸收一笔相当于其按市值计价约84%的损失,是极少有交易所保险基金经受过的压力测试,Bitget后续如何补充基金,将直接影响交易者在托管HODL便利性与自我托管之间的权衡——这一对比正是我们最佳加密货币交易所指南持续跟踪的议题。