Bitget遭到黑客攻击，黑客利用第三方安全工具的漏洞拿到平台内部凭证，伪造提币申请。平台风控系统没能识别虚假指令，黑客顺利转走热钱包和温钱包里面的资产，这次事件私钥没有泄露，冷钱包资金是安全的。平台的保护基金可以覆盖全部损失，这笔损失由基金承担，用户账户余额不会变少。下面小编简单梳理了Bitget被盗事件及提币恢复的最新进展。

攻击者从该交易所部分热钱包与温钱包基础设施盗走约3.875亿美元资产，Bitget现已逐步恢复提币通道；取证调查人员仍在追踪被盗资产、复盘本次安全入侵事件。

攻击者利用第三方安全产品漏洞获取内部访问凭证，随后向Bitget钱包系统提交伪造提币指令。系统将指令判定为合法操作，绕过原有风控校验。本次事件私钥未遭泄露，冷钱包未受波及。在新增Zcash与波场链交易计入损失后，本次被盗金额从此前9月24日初步统计的3.516亿美元上调至3.875亿美元。

BTC提币暂停四天后重新开放

经过对提币系统的额外安全核查，比特币、BNB智能链的BTC提币已于世界标准时间9月28日08:00恢复。

以太坊、BNB智能链、Arbitrum、Base、Optimism网络的ETH提币计划于9月29日08:00开放；USDT提币定于9月30日；其余代币、法币提现以及P2P业务预计10月2日恢复。提币暂停期间，交易与充值业务始终正常开放。

事发评估时，Bitget保护基金规模超4.64亿美元，高于本次确认损失金额。交易所将动用该基金承担损失，用户账户余额不受影响。

攻击者身份尚未确认

Bitget尚未将本次攻击定性为朝鲜或其他国家支持的黑客组织所为。Mandiant与慢雾正在开展独立链上取证，调查仍在进行，交易所暂未确认攻击者身份。

调查工作已从风险隔离阶段转入资金追踪与资产追回阶段。Bitget联合多家交易所、公链项目与安全机构，冻结了部分被盗资产；同时设立5%赏金，奖励能够直接促成资产冻结或追回的合规协助行为。

拦截被盗资金的行动也引发了关于无许可跨链基础设施的争议。THORChain拒绝了Bitget冻结黑客地址的请求，由此引发一场关于去中心化的广泛讨论：验证节点运营的协议，是否应当在被盗资产流经系统时进行干预。

Bitget确认私钥未泄露，已隔离受影响系统，并强化第三方安全产品、内部权限、提币校验与异常行为监控相关风控。

ETH提币仍按计划于世界标准时间9月29日08:00开放，之后依次是9月30日USDT提币，剩余提币服务10月2日上线。