Bitget 在安全事件後開始分階段恢復提現

Bitget 已開始在9月24日安全事件後分階段恢復提現，BTC 是9月28日首個恢復的資產。

Bitget 表示，攻擊路徑已被識別，漏洞已修復，用戶餘額未受影響。完整安全報告預計本週發布。

分階段計劃首批提現恢復

按照計劃，BTC 在 Bitcoin 和 BSC 網路上的提現已於 UTC 時間9月28日 08:00 恢復。此舉是在 Bitget 對其提現系統進行進一步安全檢查後進行的。

稍早於9月28日，執行長 Gracy Chen 主持了一場直播 AMA，討論了該事件、提現程序及未來行動。

八年安全記錄與未來路徑

在八年的營運中，Bitget 從未遭遇過此類安全事件。漏洞已修復，且自事件控制以來未檢測到任何未經授權的異常移動。

過去八年間，數位資產安全格局發生了顯著變化。攻擊手法日益先進，系統之間更加互聯，安全漏洞的影響也更為深遠。

Bitget 的安全措施已因應這些風險而發展。在此期間，該交易所改進了其錢包系統和風險管理，實施了月度儲備證明，並設立了用戶保護基金。

目前，Bitget 的綜合儲備證明比率為 127%，其用戶保護基金超過 4.64億美元。

這項紀錄並未減輕此事件的嚴重性。相反地，它為評估 Bitget 的回應設定了基準。

安全漏洞如何發生

根據調查，攻擊者利用第三方安全工具中的漏洞取得了提升後的內部存取權限。隨後藉此偽造提現指令發送給錢包系統。

這些異常交易規避了風險防護機制。私鑰保持安全，冷錢包未受影響。

Bitget 承認，納入其基礎設施的第三方系統安全屬於其自身安全義務範疇。事件發生後，該交易所對第三方產品採用了更嚴格的評估標準、更嚴謹的部署控管，以及獨立的提現驗證機制。

此外，該平台正在加強內部授權控管、提現確認流程，以及異常活動監控。

調查與恢復進度

Bitget 表示，安全事件期間約有價值 3.88億美元的資產被轉移。該數額是根據最新對與事件相關交易的對帳與分類得出的。

Mandiant 和 SlowMist 仍在協助進行獨立取證調查。其工作涵蓋攻擊向量與技術、驗證遏止與修復措施，以及資產追蹤。

Bitget 正與執法機構、其他交易所、區塊鏈專案、鏈上安全專家及業界合作夥伴合作進行追蹤與追回。部分受影響資產已被凍結，該交易所已公布已識別的攻擊者地址及相關追蹤數據。

Bitget 預計本週完成一份正式安全報告。該報告將包含詳細調查結果，後續確認的額外資料更新也將一併發布。

提現恢復時間表

ETH 在 Ethereum、BSC、Arbitrum、Base 和 Optimism 上的提現預定於 UTC 時間9月29日 08:00 重新啟動。USDT 在 Ethereum、BSC、Solana 和 Tron 上的提現預定於 UTC 時間9月30日 08:00。

其他支援代幣、法幣及 P2P 服務的提現恢復預定於 UTC 時間10月2日 08:00。提現可用性將直接在 Bitget 平台上更新。

截至 UTC 時間9月28日 09:00，已有 9,585 名用戶開始提現，自恢復以來總計約 4,098 BTC。目前提現作業正常運作。

用戶與機構計劃

配合提現重啟，Bitget 為符合條件的用戶與專業客戶推出兩項限時計劃。

根據 Bitget Alliance Program，符合條件的用戶可從平台交易中賺取部分交易手續費。該計劃自 UTC 時間9月28日 08:00 至10月26日 08:00 有效。更多資訊請參閱此處。

Project Stand Together 為符合條件的 PRO 客戶與造市商提供特殊手續費折扣及延長的 PRO 等級保護。優惠費率自 UTC 時間9月28日 10:00 至10月30日 09:00 生效，PRO 等級保護持續至 UTC 時間11月30日 09:00。完整詳情請參閱此處。

Bitget 將持續發布調查、提現恢復及資產追回的最新進度。