主要洞察
- Bitget 攻击者利用第三方产品中的漏洞获取了内部凭证并下达了欺诈性提现指令，同时 私钥 冷钱包未受影响。
- Bitget 表示 比特币 提现功能已上线，截至 UTC+8 17:00 已处理 BTC 9,585 笔订单，总计 4,098.036 枚，其他资产将分阶段恢复。
- 根据 交易所 表示所有受影响的资金均已获得 保护基金 的 100% 赔付，并计划在一周内将该基金规模恢复至 3 亿美元以上。
Bitget 于 比特币 9月28日重新开放了提现功能，此前该公司查明了导致 3.875 亿美元安全事件的攻击路径。该公司表示，攻击者攻陷了一款第三方安全产品，而非其冷钱包或 私钥.
Gracy Chen， 交易所’s CEO, reported that Bitget successfully handled 9,585 withdrawal orders amounting to 4,098.036 BTC 截至 UTC+8 17:00。其他加密货币将通过计划持续到 10 月 2 日的分阶段推出逐步恢复。
Bitget 黑客事件追溯至第三方安全产品
Bitget 的工作重心已从单纯暂停未经授权的转账，转向在维持严格控制的同时恢复标准提现服务。
比特币成为首个恢复的主要资产。处理 4,098.036 枚 BTC 跨越 9,585 笔独立订单表明，重启在更新后立即应对了大量的赎回需求。
Bitget 得到确认 其余加密货币将分阶段逐步恢复。
这一分阶段策略是在平台发现 9 月 24 日出现的未经授权转账并决定冻结提现之后实施的。
The Coin Republic 此前指出，受影响的资金达到约 3.516 亿美元，某些热钱包的非法转账标记始于 UTC 时间 18:31。Bitget 指出，在暂停期间，交易和充值功能保持完全正常运行。
早期的取证评估未能立即准确定位初始攻击向量。Bitget 此前曾表示，在评估持续进行期间将避免进行猜测。
最新解释将此问题归咎于凭据遭到泄露，从而导致了非法的内部提现指令。
保护基金承担财务损失
财务策略构成了此次更新的另一个关键要素。
Bitget 坚称，所有受影响用户的账户余额均受到其保护基金的全面保障。该公司此前透露，该储备金持有超过 4.64 亿美元，超过了漏洞发生期间估计受影响的 3.516 亿美元。
Bitget 目前计划在一周内将保护基金重建至超过 3 亿美元。
虽然这无法逆转安全漏洞本身，但它概述了该平台计划如何消化记录在案的损失，而不会将负担转嫁给受影响的客户。
Bitget 一直强调其 私钥 永久离线的钱包。">冷存储 资产未受影响。最初的漏洞影响了热钱包和温钱包基础设施，而离线冷钱包则保持安全。
对用户而言，终极的运营考验依然很简单：在持续调查和补救措施推进的同时，提现通道必须保持稳定可靠。
加密货币漏洞问题远超单一交易所的范畴
Bitget 安全事件正值业界对全行业漏洞的审查日益严格之际。
区分 交易所 整个加密货币领域的安全漏洞与其他类型的脆弱性已变得愈发重要。
某些安全事件直接针对底层基础设施或钱包，而另一些则利用智能合约逻辑、代币发行系统或前端架构。
该公司表示，Bitget 的情况具体集中在由内部凭据泄露引起的欺诈性提现指令上。
因此，该事件与因用户受骗和代币发行而日益增多的加密货币诈骗浪潮有着本质区别。
最近涉及 Robinhood Chain 的事件恰好凸显了这种鲜明的对比。
据 The Coin Republic 报道，匿名链上调查员 Wazz 将 7 月 10 日至 9 月 21 日期间 Robinhood Chain 上 53 个迷因币（memecoin）发行项目中至少 1843 万美元的资金提取与其实施关联。
该分析独立验证了其中 10 个代币部署背后的机制以及连接它们的底层资金流向，不过并未独立证实 1843 万美元的总额。
这些所谓的资金提取针对的是发行机制，而不是 中心化交易所 架构。
这些案件的共同点在于资产控制。在交易所的案例中，泄露的凭据据称允许了未授权的提现。
在代币发行的案例中，连接的钱包据称在公开交易前积累了大量新推出的代币供应。
这两种情况都不应归类为完全相同的区块链漏洞类别。
比特币提现带来了真正的首次考验
对于 Bitget 而言，重新开放 BTC 提现是该企业已走出危机管控的最有力证明。
据报道的数据确立了清晰的运营基准。陈的最新消息 得到确认 截至 UTC+8 时间 17:00，已有超过 4,000 枚 BTC 通过数千笔交易完成处理。
该企业并未宣布更广泛的取证调查已经结束。相反，分阶段重新开放表明，各项系统和资产正在强化的安全控制下逐步恢复上线。
这使得即将到来的阶段不仅是对最初漏洞规模的考验，更是对技术执行力的检验。
Bitget 现在必须证明其提现机制在凭证泄露事件后能够顺畅运行，同时将其保护基金补充至目标水平。
对于更广泛的数字资产市场而言，这一事件严厉地提醒人们，密码学安全边界不仅限于私钥托管本身。
即便交易所妥善保护了其冷钱包，一旦授权流程、内部凭证或运营软件遭到破坏，它依然面临资金损失的风险。
本文仅供信息参考之用。随着资产追回工作和取证审查的推进，损失数字和调查结论可能会发生变化。
常见问题
Bitget 在此次安全事件中损失了冷钱包资金吗？
没有，Bitget 得到确认 表示其私钥和冷钱包在事件发生期间保持完全安全，并未受到侵害。
受影响的用户资金将如何处理？
Bitget 表示，所有受影响的资金均由其保护基金 100% 赔付，并计划在一周内将储备金恢复至 3 亿美元以上。
Bitget 是何时恢复 比特币 提现服务的？
Bitget 于 比特币 于 9 月 28 日重新开放提现服务，并制定了针对其他资产的分阶段恢复计划，持续至 10 月 2 日。
Bitget 遭受攻击的根本原因是什么？
攻击者利用第三方产品中的漏洞获取了内部凭证，并执行了欺诈性提现指令。
