加密货币交易所 Bitget 已开始恢复用户资金提取权限，这标志着该平台在 9 月 24 日遭黑客盗走约 3.88 亿美元后，进入了谨慎分阶段恢复提现的过程。交易所先重新开放比特币提现，其他资产将在未来几天内陆续恢复，前提是各区块链网络完成一轮安全检查。
提现分阶段恢复
Bitget 表示，提现恢复将按区块链网络逐一进行，而不是一次性全部开放，因为每个网络都需要完成各自的安全审查后才能重新上线。这种分阶段安排也解释了为什么本周有些用户已经可以重新转出资金，而另一些用户仍在等待。
BTC 提现率先恢复
Bitget 已按此前公布的时间表，于 9 月 28 日 UTC 时间 08:00 重新开启比特币提现。该交易所当天在 X 上发文称，此次操作“已开始分阶段恢复提现”，并表示这一举措“是在 Bitget 提现基础设施完成额外安全工作之后”进行的。
ETH、USDT 及全面恢复时间表
接下来恢复的是以太坊相关提现。根据 Bitget 的说法，9 月 29 日 UTC 时间上午 8 点，将开放 Ethereum、BSC、Arbitrum、Base 和 Optimism 上的 ETH 转账。一天后，也就是 9 月 30 日，Ethereum、BSC、Solana 和 Tron 上的 USDT 提现将按同样节奏恢复。交易所称，所有剩余资产，以及法币提现和 P2P 交易，预计将在 10 月 2 日前全面恢复，完成这项四步恢复计划。
安全漏洞细节及影响
触发此次恢复工作的入侵，并不是 Bitget 自身钱包代码存在缺陷，而是攻击者找到了一个由外部供应商开发的安全工具中的薄弱环节，并借此绕过了交易所防御。
第三方安全漏洞
未经授权的转账大约从 9 月 24 日 UTC 时间下午 6:31 开始，资产通过多个网络从 Bitget 的热钱包和温钱包基础设施中被转出。Bitget 表示，攻击者利用了其使用的第三方安全产品中的漏洞，并在此过程中获取了高权限内部凭证。交易所称：“攻击者随后使用这些凭证向钱包系统发送伪造的提现指令，导致系统执行了绕过风控的异常转账。” Bitget 最新声明没有列出被盗的具体代币，不过 The Block 此前报道称，事件中被转移的资产包括 ether、USDT、USDC、AVAX 和 BNB。
冷钱包和用户资金未受影响
尽管盗窃规模很大，Bitget 坚称损失被限制在其基础设施的特定部分。交易所表示，其私钥从未被泄露，用户账户余额和冷钱包在整个攻击过程中都未受影响。Bitget 还称，漏洞已被修补，在控制住此次入侵后，没有发现进一步的未经授权转账，并补充说，未来将重新审视其评估和部署第三方安全工具的方式。
调查、资金覆盖与攻击者画像
约 3.88 亿美元资产流失后，用户最关心的问题是能否得到全额补偿。到目前为止，Bitget 的答案是可以。
用户保护基金介入
Bitget 确认，其用户保护基金将全额覆盖此次漏洞造成的损失。该基金持有 5,500 枚 BTC，首席执行官 Gracy Chen 此前表示，该基金将在一周内恢复到 3 亿美元的基准水平。3.88 亿美元的损失是今年迄今披露的最大加密货币盗窃案，超过了与 KelpDAO 和 Drift Protocol 相关的攻击。为帮助追回被盗资金，Bitget 还启动了悬赏计划：如果外部线索或行动直接导致攻击者资金被冻结或追回，将提供 5% 的奖励。
追踪疑似国家支持的攻击者
Bitget 已请 Mandiant 和 SlowMist 协助调查此次入侵是如何发生以及幕后是谁。交易所对指认嫌疑人一直保持谨慎，称在调查得出明确结论前不会猜测攻击者身份。尽管如此，Bitget 仍将攻击者描述为“复杂”且“有国家支持”，并指出他们知道如何隐藏被盗资金；该公司还对媒体表示，怀疑此次行动与朝鲜有关。
这一事件也延续了加密安全领域的一个趋势：攻击者越来越多地把目标对准交易所依赖的供应商和工具，而不是交易所自身的代码。对于仍然依赖中心化托管来满足日常流动性的行业来说，第三方安全产品遭到入侵提醒人们，交易所的防御强度取决于供应链中最薄弱的一环——这一教训很可能在未来几个月影响其他平台对外部供应商的审计方式。
常见问题
- Bitget 这起 3.88 亿美元攻击的原因是什么？
- 此次攻击针对的是 Bitget 使用的第三方安全产品中的漏洞，导致热钱包和温钱包中的资产被未经授权转出。
- Bitget 被黑后，用户余额和冷钱包是否受到影响？
- 用户账户余额和冷钱包未被攻破，仍保持不受影响。
- Bitget 何时会在此次攻击后全面恢复所有提现？
- 所有资产提现、法币和 P2P 交易预计将在 10 月 2 日前全面恢复。
- 谁被怀疑是这起攻击的幕后黑手？
- Bitget 将攻击者描述为复杂且有国家支持，并表示怀疑是朝鲜所为，但在调查完成前尚未确认。
本文由人工智能协助生成，并经编辑团队审核。
