Bitget 恢复比特币提现，3.88亿美元黑客攻击事件调查范围扩大

Bitget的3.88亿美元资金外泄事件源于第三方安全漏洞

Bitget连续八年未发生过如此大规模的安全事件，这一纪录在9月24日戛然而止——当时攻击者利用第三方安全产品的漏洞，盗走了约3.88亿美元。

四天后，根据向Bitcoin.com News提供的声明，该交易所将重新开放提现通道，首先从比特币开始。 Bitget表示，其规模超过4.64亿美元的用户保护基金仍可用于保障客户权益，同时链上调查人员正持续追踪被盗资产。最新披露的信息还揭示了一个耐人寻味的转折：攻击者并未窃取私钥便实施了此次盗窃。

在9月28日由首席执行官陈格蕾（Gracy Chen）签署的声明中，该交易所承认了事件的严重性，并解释称其以往的安全记录不能成为此次事件的借口。

“9月24日的事件是八年来首次有此类攻击突破Bitget交易所的基础设施，”该公司表示。“这一记录并不能减轻此次事件的严重性。它反而为衡量Bitget当前应对措施的成效树立了基准。”

被盗凭证使攻击者绕过钱包安全防护

Bitget的初步调查发现，攻击者通过某款外部安全产品的漏洞获取了高级内部凭证。这些凭证使他们能够向交易所的钱包系统发出欺诈性提现指令，从而绕过现有的风险控制措施。 Bitget解释道：

“调查发现，攻击者利用第三方安全产品的漏洞获取了高级内部凭证。”

该公司补充称，这些凭证导致了未经授权的转账，同时强调“私钥未遭泄露，冷钱包也未受影响”。 遭入侵的基础设施促成了跨多个区块链网络的未经授权转账，包括以太坊、XRP Ledger 和波场。此外，Thorchain 等平台以及 Uniswap、1inch Fusion 和 Stargate 等交易通道也被利用。

Bitget最初将损失估算为3.516亿美元，随后经核对，该数字上调至约3.88亿美元。攻击者并非破解了保护客户资产的加密机制，而是利用了对负责授权提币的基础设施的可信访问权限。 “Bitget 已查明攻击路径，修复了漏洞，并加强了提币基础设施的管控措施，”该公司周一解释道。 该交易所目前正在审查其第三方安全依赖项、内部访问控制、提币验证及异常活动检测机制。其坚称客户账户余额未受影响。

比特币提现服务恢复，调查人员正追查被盗资金

Bitget表示，已于9月28日UTC时间上午8点开始恢复比特币和BSC网络上的BTC提现服务。截至上午9点，该交易所报告已处理9,585笔BTC提现，总额约为4,098 BTC。 关于最新的损失估算，该公司澄清称，该数字“并不代表在控制措施实施后发生的额外未经授权的转账”。

与此同时，取证专家Mandiant和Slowmist正在协助调查，分析攻击手法、验证补救措施并追踪失踪的加密货币。“通过与行业合作伙伴的协调，部分受影响资产已被冻结，”Bitget于周一披露。

该交易所还分享了已确认的攻击者地址和追踪信息，以协助调查人员追踪资金流向。CEO陈嘉思此前曾表示，此次攻击手法与朝鲜相关团体的作案手法高度吻合，尽管调查仍在进行中。 该公司表示：

“Bitget预计本周将完成一份正式的安全报告，并在相关发现得到核实后予以公布。”

Bitget的4.64亿美元用户保障基金面临最大考验

该交易所的声明显示，其综合储备率为127%，用户保护基金超过4.64亿美元。尽管此次事件是该交易所八年来首次发生此类安全漏洞，但其最新披露强调用户资产余额未受影响。

“因此，Bitget对此次事件的应对措施将不仅限于修复漏洞本身，”该公司在公告中解释道。ETH提现预计将于9月29日恢复，USDT将于9月30日恢复，其他支持的代币、法币及点对点服务将于10月2日恢复。

“当前的重点是将此次事件的调查结果应用于整个平台，并在Bitget的基础设施和产品服务持续扩展的过程中，加强必要的防护措施，”该公司向本新闻编辑部发布的声明总结道。