Bitget 9 月 24 日爆發大型錢包安全事件後,正式進入善後階段。
Bitget 最新公布提領恢復計畫,將自 9 月 28 日起分階段重新開放提款。首批為 BTC,其後依次恢復 ETH 、 USDT 等主要資產,預計至 10 月 2 日完成其他代幣、法幣及 P2P 相關提款功能恢復。

具體時程以 UTC 計算為:
9 月 28 日 08:00:BTC(Bitcoin Network)
9 月 29 日 08:00:ETH(Ethereum 、 BNB Smart Chain 、 Arbitrum 、 Base 、 Optimism)
9 月 30 日 08:00:USDT(Ethereum 、 BNB Smart Chain 、 Solana 、 TRON)
10 月 2 日 08:00:其他代幣、法幣及 P2P
換算台北時間,上述各階段均為當日下午 4 時開始。 Bitget 表示,各項提款功能會在相關階段完成後直接於平台反映。
損失由 3.516 億美元上修至 3.875 億,並非再次被盜
除了恢復提款時程,Bitget 亦重新核算此次攻擊的資產損失。
Bitget 最新鏈上追蹤結果顯示,約 3.875 億美元資產被轉移至攻擊者控制地址,高於最初公布的 3.516 億美元,增加約 3,590 萬美元,相當於上修 10.2% 。不過,這並不代表攻擊者在首次事件後又成功盜走更多資產。
Bitget 解釋,上修主要是因後續交易分類及鏈上追蹤納入了初步統計中沒有完整計算的 Zcash(ZEC)與 TRON(TRX)資產;平台稱安全事件目前已受到控制,沒有再出現新的未授權轉帳。
受影響資產目前確認包括:XRP 、 ETH 、 USDT 、 ZEC 、 USDC 、 USDT0 、 XAUt 、 BNB 、 AVAX 及 TRX 。事件涉及 Ethereum 及多條 EVM 相容網絡、 XRP Ledger 、 Zcash 與 TRON 。
不是私鑰外洩:攻擊者突破錢包後端系統
這次事件另一個重要調查進展,是 Bitget 已排除「私鑰遭竊」這個最嚴重的可能性。
Bitget 執行長 Gracy Chen 表示,初步調查顯示,攻擊者入侵了交易所錢包基礎設施中的關鍵後端系統,之後偽造交易資料,並觸發原本合法的授權簽署流程,把資產轉出。問題並不是攻擊者直接取得錢包 private key,而是繞過後端安全控制,使系統本身簽署了惡意交易。
Bitget 表示,目前底層漏洞已被識別並修補,安全團隊正與 Google Mandiant 與 SlowMist 持續進行鑑識調查及提款系統重新驗證。
保護基金有 5500 枚 BTC,但 3.875 億美元損失已相當龐大
Bitget 表示此次事故造成的財務損失將由其 User Protection Fund(用戶保護基金)承擔。官方資料顯示,該基金目前主要持有 5,500 BTC,Bitget 長期承諾基金價值維持在至少 3 億美元以上。
CoinGecko 最新行情顯示,比特幣約報 83,972 美元,24 小時約升 0.3%,市值約 1.687 兆美元,24 小時成交額約 337 億美元。以目前 BTC 價格計算,5,500 BTC 約值 4.62 億美元。若單純以目前幣價比較,3.875 億美元事故金額相當於該基金約 84% 的市值。
已啟動追回賞金,提供 5% 獎勵
Bitget 同時推出 Recovery Bounty Program(資產追回賞金計畫)。平台表示,若第三方協助主動凍結攻擊者資產,可獲相當於相關資金 5% 的獎勵;若協助成功追回資產,同樣提供 5% 賞金。早前已經協助完成凍結的參與者亦可符合資格。
Bitget 並已公布攻擊者地址、實時資金追蹤工具及情報提交渠道,同時透過 Bybit 的 LazarusBounty 平台收集相關線索。
鏈上分析機構 Bitquery 截至 9 月 25 日的追蹤顯示,攻擊者已把部分被盜 BNB 與 TRX 跨鏈及兌換為 BTC,當時已追蹤到至少 126.71 BTC;Tether 亦已凍結兩個攻擊者地址中的約 23.9 萬枚 USDT 。
Bitget 平台幣 BGB 在攻擊事件曝光後一度承受明顯賣壓。 CoinGecko 最新數據顯示,BGB 約報 1.96 美元,24 小時區間約在 1.89 至 2.07 美元,市值約在 14 億美元附近。 CoinGecko 亦已在 BGB 頁面加入 Bitget 9 月 24 日遭遇安全事件的風險提示。
從歷史價格看,BGB 在 9 月 21 日仍約報 2.18 美元,至事件後一度跌至約 1.9 美元區間,反映市場已對交易所安全風險作出重新定價。
免責聲明:本文只為提供市場訊息,所有內容及觀點僅供參考,不構成投資建議,不代表區塊客觀點和立場。投資者應自行決策與交易,對投資者交易形成的直接或間接損失,作者及區塊客將不承擔任何責任。







