Bitget 遭竊 3.875 億美元：提款時程、用戶保障與資金流向

Bitget 將 9 月 24 日安全事件中轉至攻擊者控制地址的資產估值，上修至約 3.875 億美元，高於最初公布的 3.516 億美元。交易所表示，相關用戶損失將由用戶保障基金承擔；與此同時，追蹤報告指出，部分資金經 THORChain 等服務流動。至於攻擊者如何取得轉帳權限，外部報導曾指後端錢包系統遭入侵，但目前資料中仍沒有完整技術報告確認這一過程。63342

事件發生了什麼？

Bitget 表示，平台於 9 月 24 日 18:31（UTC）偵測到部分熱錢包出現未經授權的轉帳。最初公告指出，受影響範圍涉及部分熱錢包與溫錢包，冷錢包則維持安全。之後公布的約 3.875 億美元估值，是根據進一步鏈上追蹤及資產分類，計算轉至攻擊者控制地址的資產。216

有報導稱，攻擊者劫持後端錢包系統，向 Bitget 的簽章流程送入偽造轉帳指令。33不過，其他報導指出，完整攻擊途徑仍待進一步說明。42Bitget 表示已找出並修補底層漏洞；但這項更新本身，並不能確認外界報導的所有攻擊細節。618

提款與服務恢復時程

Bitget 公布分階段恢復提款的時程，以下均為 UTC。這是服務恢復安排，並不代表所有提款服務必定會在列明時間準時開放。據報，比特幣提款已於 9 月 28 日 08:00 恢復。420

預定時間	提款服務
9 月 28 日 08:00	BTC：Bitcoin 與 BSC 網絡
9 月 29 日 08:00	ETH：Ethereum、BSC、Arbitrum、Base 與 Optimism 網絡
9 月 30 日 08:00	USDT：Ethereum、BSC、Solana 與 Tron 網絡
10 月 2 日 08:00	其他代幣、法幣與 P2P 提款

Bitget 表示，恢復提款前會對提款系統進行額外安全檢查。另外，交易所的 Onchain 交易服務在安全審查期間一度無法使用；相關公告沒有提供確切恢復時間。182017

Bitget 如何保障用戶損失？

Bitget 表示，這次損失在其用戶保障基金的保障範圍內。當時報導稱，該基金規模約為 4.64 億美元。這是交易所公布的保障承諾；現有資料尚未證實用戶賠付已全部完成。46

被盜資金流向與凍結進度

報導指出，攻擊者透過 THORChain 將遭竊 ETH 兌換成比特幣。Bitget 曾要求這個跨鏈兌換協議拒絕處理與事件相關的地址，但 THORChain 沒有接受請求；據報，之後仍有資金經該協議流動。這場爭議也凸顯兩種立場的衝突：一方試圖阻止疑似遭竊資產轉移，另一方則強調 THORChain 的無需許可運作模式。58

另有報導稱，Circle 與 Tether 凍結了部分與事件相關的穩定幣，金額估計約 31.8 萬美元；另一份報導則提到約 33.9 萬美元。現有來源沒有解釋兩組數字的差異，因此應視為不同報導的估算，而非已確認的單一總額。23

Bitget 也推出追回懸賞，對符合資格、協助凍結資金及追回資金的行動，分別提供 5% 獎勵。19另有報導稱，與攻擊者相關的 4 BTC 經 Wasabi CoinJoin 這項隱私工具轉移。10這些都是資金追蹤過程中的部分線索，並不代表大部分失竊資產已追回。

仍待釐清的事項

Bitget 表示已修補漏洞，並持續進行安全驗證與資金追蹤；Mandiant 和 SlowMist 也協助調查。618目前可查資料尚未確認攻擊者身分，也沒有證據顯示全部資金已追回，或所有用戶賠付均已完成。