Bitget 在发生安全漏洞后于 9 月 28 日恢复了比特币提现服务。

Bitget 将于 9 月 28 日 08:00 UTC 恢复 Bitcoin 提现，这是该交易所因钱包发生未经授权的转账而于 9 月 24 日冻结提现后，分阶段重新开放提现服务的第一阶段。分阶段开放将持续至 10 月 2 日。Bitget 正与网络安全公司 Mandiant 和慢雾合作，在此次安全漏洞事件后验证系统安全性。最初估计约有 3.516 亿美元的未经授权转账，在纳入 Zcash 和 TRON 资产后，估算金额更新为约 3.875 亿美元；Bitget 表示，其保障基金持有超过 4.64 亿美元，可在不影响客户余额的情况下覆盖财务影响。

Bitget 宣布分四阶段恢复提现的时间表

Bitget 发布了在多个网络和资产类型上恢复提现服务的固定时间表。Bitcoin 提现将于 9 月 28 日 08:00 UTC 在 Bitcoin 网络上恢复。ETH 提现计划于 9 月 29 日 08:00 UTC 恢复，覆盖 Ethereum、BNB Smart Chain、Arbitrum、Base 和 Optimism 网络。USDT 提现将于 9 月 30 日 08:00 UTC 恢复，覆盖 Ethereum、BNB Smart Chain、Solana 和 TRON 网络。最后阶段将于 10 月 2 日 08:00 UTC 开始，涵盖其他代币提现、法币服务和点对点交易。Bitget 表示，客户无需在每次重新开放前采取任何操作，并指示用户在服务上线前查看官方渠道。

Bitget 在外部公司支持下识别并修复安全漏洞

Bitget 于 9 月 24 日发现其部分钱包发生未经授权的转账，并立即暂停提现。该交易所表示，其技术团队此后已识别并修复与此次事件相关的漏洞。谷歌旗下的 Mandiant 和慢雾两家网络安全公司正在协助调查，以确定攻击发生的方式。Bitget 此前表示，后台钱包服务可能遭到入侵，不过该交易所在当时尚未确定最终入侵点。该交易所表示，其冷钱包仍然安全，早期调查未发现私钥泄露的证据。整个暂停期间，交易和充值功能仍在正常运行。

未经授权的转账估算金额从 3.516 亿美元上升至 3.875 亿美元

Bitget 最初估计，约有 3.516 亿美元的资产受到未经授权转账的影响。Outlook Money 于 9 月 26 日援引的一份后续声明称，转入攻击者控制地址的金额约为 3.875 亿美元，在将 Zcash 和 TRON 资产计入后，该数字有所增加。Bitget 表示，追踪工作仍在进行。该交易所指出，其保障基金在暂停提现期间持有超过 4.64 亿美元，并称该基金将用于吸收损失。Bitget 表示，暂停期间账户余额未发生变化，并将冻结提现描述为一项临时安全措施。

安全研究人员在暂停期间追踪被盗 USDC 的动向

Bitget 首席执行官 Gracy Chen 在早先的一次公开讨论中暗示此次攻击可能与朝鲜有关，理由是相关 IP 地址和 VPN 服务存在相似之处。她没有确认责任方，且没有任何政府机构公开认定此次攻击与某一方有关。安全研究人员 Taylor Monahan 追踪了她认为与攻击者有关的被盗 USDC 的动向，其中包括在提现仍被暂停期间进行的转账以及兑换为 ETH。她的发现引发了一个问题：USDC 的美国发行方 Circle 是否能够冻结这些代币。Circle 曾表示，只有在法律强制要求的情况下才会冻结代币，但公开记录无法证明 Circle 是否收到或执行了与这些特定地址有关的任何法律命令。

常见问题

Bitget 何时会在安全事件后恢复 Bitcoin 提现？

Bitget 将于 9 月 28 日 08:00 UTC 恢复 Bitcoin 提现。

Bitget 未经授权的转账涉及的加密货币估值是多少？

未经授权的转账最初估计约为 3.516 亿美元，在纳入 Zcash 和 TRON 资产后，估算金额更新为约 3.875 亿美元。

Bitget 如何处理导致此次安全漏洞事件的安全漏洞？

Bitget 表示，其技术团队已识别并修复相关漏洞，并在网络安全公司 Mandiant 和慢雾的协助下开展进一步安全检查。