Bitget表示,在9月24日发现安全事件四天后,公司已于9月28日开始分阶段恢复提币服务。其中,比特币网络和BSC网络的BTC提币已于协调世界时08:00按计划恢复,ETH提币预计将于9月29日恢复。
Bitget称,在确认并修复此次攻击所涉及的漏洞后,事件已得到控制。该交易所表示,自完成控制措施以来,未再发现进一步的未授权转账,用户账户余额也未受到影响。
公司表示,攻击者利用某第三方安全产品中的漏洞,获取了高权限内部凭证。随后,这些凭证被用于向钱包系统发出欺诈性提币指令,导致异常转账绕过现有风控措施。
Bitget表示,私钥未被泄露,冷钱包也未受到影响。
该交易所称,此后已加强其提币基础设施的各项控制措施,并正在审查其对第三方安全产品的使用、内部访问控制、提币验证流程以及异常活动监测机制。
Bitget将此次事件描述为其交易所基础设施在八年运营中首次遭遇此类安全漏洞事件。
调查和资产追回仍在继续
Bitget表示,此次事件中约有3.88亿美元资产被转出。该数字代表其对与最初攻击相关交易的最新对账结果,不包括事件得到控制后发生的额外转账。
Mandiant和慢雾(SlowMist)正在支持取证调查,包括分析攻击路径、验证控制与修复措施,以及追踪资产。Bitget还表示,正与执法机构、其他交易所、区块链项目和安全专家合作,推进追踪和追回工作。
根据该交易所说法,部分受影响资产已通过与行业参与者协调而被冻结。Bitget还公布了已识别的攻击者地址及相关追踪数据,以支持资产追回工作。
公司预计将在9月28日当周发布一份官方安全报告,但前提是其调查结果完成核实。
Bitget表示,随着数字资产业务在过去八年中日益互联,其安全措施也在持续扩展。该交易所目前报告的储备金率为127%,用户保护基金规模超过4.64亿美元。Bitget指出,这些数据为公司自行披露的指标。
截至9月28日09:00(协调世界时),Bitget表示,其已在比特币网络和BSC网络上处理了9,585笔BTC提币请求,总计约4,098 BTC。
ETH提币计划于9月29日恢复,随后USDT提币将于9月30日恢复。其他支持的代币、法币提币以及P2P服务计划于10月2日恢复,具体可用情况将在平台上直接显示。
另外,Bitget已为符合条件的用户推出限时Alliance Program,活动时间为9月28日至10月30日。该交易所还表示,将通过“Project Stand Together”为符合条件的PRO客户和做市商提供临时费用优惠及延长的PRO级保护。
Bitget表示,随着更多信息完成核实,公司将继续发布有关提币恢复、取证调查和资产追回的最新进展。












