Bitget攻击者在利用$388M 漏洞前进行了测试转账，CEO称

一名攻击者于 UTC 时间 9 月 24 日下午 6:31 进行了两笔小额测试转账，随后对 Bitget 发起了价值 3.88 亿美元的攻击。Bitget 首席执行官 Gracy Chen 在接受 The Block 记者 Gareth Jenkinson 采访时表示，这两笔测试转账——从以太坊热钱包转出的 0.184 ETH 和从 Tron 热钱包转出的 193 TRX——均低于该交易所的风控阈值，未触发任何系统警报。约 30 分钟后，攻击者开始在八条区块链上进行大额转账，并于下午 6:58 至晚上 8:09 期间转移了总计约 3.61 亿美元的加密货币。Chen 表示，攻击者利用第三方安全产品中的零日漏洞获取了访问权限，从而能够将欺诈性提现指令直接插入与钱包相关的后端系统。Bitget 的对账系统于晚上 7:05 检测到异常——即首笔大额转账发生七分钟后——交易所随即阻止了全平台用户发起的提现。

测试转账先于主要攻击

Chen 表示，首笔未经授权的转账发生于 UTC 时间 9 月 24 日下午 6:31。攻击者从以太坊热钱包转出 0.184 ETH，从 Tron 热钱包转出 193 TRX。这两笔金额均低于 Bitget 的风控阈值，未触发任何系统警报。

约 30 分钟后，攻击者开始进行大额转账。Chen 表示，下午 6:58 至晚上 8:09 期间，攻击者通过以太坊、XRP、Zcash、BNB Chain、Base、Arbitrum、Optimism 和 Avalanche 上的 17 笔交易，转移了总额约为 3.61 亿美元的加密货币。

Bitget 在七分钟内检测到入侵

据 Chen 介绍，Bitget 的对账系统于晚上 7:05 检测到重大异常，即首笔大额转账发生七分钟后。交易所的风控系统随即阻止了全平台用户发起的提现。

Chen 表示，攻击者删除了欺诈性指令留下的痕迹，使 Bitget 更难查明事件经过。谈及这些痕迹被删除一事时，Chen 说：“这在我看来也是最棘手的部分。”

攻击者利用第三方产品中的零日漏洞

Chen 指出，攻击者利用第三方安全产品中的零日漏洞，获取了内部管理系统的访问权限。这使他们能够将欺诈性提现指令直接插入与钱包相关的后端系统，导致这些指令被当作合法指令处理。

Bitget 表示，私钥和冷钱包均未泄露。该交易所正与 Mandiant 和慢雾合作开展调查，并预计于本周发布正式事件报告。

关于归因问题，Chen 说：“我们怀疑的仍然是同一群人”，但在事件报告发布前拒绝透露其身份。

用户保护基金吸收亏损

Bitget 的用户保护基金在 9 月 25 日的规模为 4.65 亿美元，将用于吸收这笔亏损。Chen 表示，该基金将在一周内从公司储备中补充至至少 3 亿美元；根据 8 月 31 日的审计结果，公司储备超过 14 亿美元。

Chen 说：“这种规模的事件非常严重。”“但严重并不意味着具有生存威胁。”

分阶段恢复提现正在进行

BTC 提现已于周一恢复，首小时处理了超过 3,000 BTC。ETH 提现将于 9 月 29 日开放。

常见问题

Bitget 攻击者在发起价值 3.88 亿美元的攻击前做了什么？

攻击者于 UTC 时间 9 月 24 日下午 6:31 进行了两笔小额测试转账——从以太坊热钱包转出的 0.184 ETH 和从 Tron 热钱包转出的 193 TRX——并在约 30 分钟后发动了主要攻击。

Bitget 是如何检测到入侵的？

Bitget 的对账系统于 9 月 24 日晚上 7:05 检测到重大异常，即首笔大额转账发生七分钟后。交易所随即阻止了全平台用户发起的提现。

Bitget 何时在攻击后恢复提现？

BTC 提现已于周一恢复，首小时处理了超过 3,000 BTC。ETH 提现将于 9 月 29 日开放。