Bitget被盗3.87亿美元：年内最大安全事件追踪

Bitget被盗3.87亿美元：年内最大安全事件追踪

持续追踪Bitget约3.87亿美元资产被盗事件进展，聚焦事件时间线、攻击路径、资金流向及后续调查。

22篇文章
AMLBot：部分Bitget被盜資金通過Wasabi CoinJoin進行混幣
PANews 9月27日消息，據 AMLBot 監測，Bitget 被盜資金似乎已開始通過 Wasabi CoinJoin（混幣服務）進行「清洗」。其追蹤顯示，某次 CoinJoin 輪次中的約 4 BTC 可回溯至 Bitget 的一個 TRON 錢包：相關資金先由 TRX 換為 USDT，經 USDT0 跨鏈至 Ethereum 後兌換為約 145 ETH，隨後通過 THORChain 換為約 4.59 BTC，再經過拆分後進入 CoinJoin。
Ripple無法凍結原生XRP，Bitget駭客轉移8300萬美元被盜資產
PANews 9月26日消息，據CoinDesk報道，Bitget駭客已從3個被盜XRP持有地址轉移約8300萬美元的XRP，原先約1.03億枚被盜XRP目前仍有約7500萬美元分佈在5個最初接收地址中。鏈上數據顯示，其中兩個最初各持有2000萬枚XRP的地址幾乎已被清空，截至週六12:41 UTC分別僅剩約23枚和55枚XRP，第三個地址餘額則降至約580萬枚。
Bitget CEO呼籲THORChain拒絕為攻擊者地址提供服務
PANews 9月26日消息，Bitget CEO發文表示，Bitget攻擊者的相關地址已公開並受到持續追蹤，Bitget正正式要求THORChain拒絕為這些地址提供服務，去中心化是一項設計原則，不應成為協助處理已知被盜資金的「護盾」，並表示「整個行業都在關注此事」。
Bitget上線被盜資金追償賞金計劃：凍結和追回各獎勵5%
PANews 9月26日消息，Bitget首席執行官Gracy Chen在X平台表示，Bitget追償賞金計劃已上線：促成凍結攻擊者資金可獲5%獎勵，成功追回資金可再獲5%獎勵。她呼籲交易所、安全研究人員及鏈上調查人員參與追蹤和追償，並感謝Circle與Tether快速採取凍結措施。 此前PANews報道，Circle與Tether已凍結Bitget攻擊相關地址中的218,023枚USDT和99,990枚USDC，合計約31.8萬美元。Bitget稱此次攻擊造成約3.516億美元損失，攻擊者入侵錢包服務後台系統、偽造轉賬信息並觸發授權簽名流程，已排除私鑰泄漏。
Bitget黑客疑從Binance提走123萬美元資金後轉回黑客地址
PANews 9月26日消息，據Lookonchain報道，疑似Bitget被黑事件相關地址從Binance提取並轉移約123萬美元資金。監測顯示，錢包地址「0x4885」先從Binance提取257.6枚ETH（約69.2萬美元）和54.5萬枚USDT，隨後將54.5萬枚USDT全部兌換為200.2枚ETH。該地址其後將累計持有的457.9枚ETH（約123萬美元）整體轉入Bitget黑客關聯錢包。
Bitget CEO等高管將於9月28日15:30舉行至少2小時的直播 AMA
PANews 9月26日消息，Bitget CEO Gracy Chen和Bitget大中華區負責人謝家印將於9月28日 15:30 UTC+8 舉行至少2小時的直播 AMA，圍繞事件經過、提幣恢復進展及後續方案回答社區提問。 今日稍早， Bitget公佈提現恢復計劃，9月28日至10月2日分階段開放各幣種提現 。
Bitget公布提现恢复计划，9月28日至10月2日分阶段开放各币种提现
PANews 9月26日消息，Bitget称已确认并修复9月24日发生的安全事件相关漏洞，用户账户余额未受影响，平台保护基金将承担本次平台级事件的财务影响。当前提币仅为安全原因暂时暂停，与用户资产可用性无关，交易与充值正常。Bitget计划分阶段恢复提币：9月28日8:00（UTC）开放BTC提币；9月29日8:00开放ETH（含BSC、Arbitrum、Base、Optimism）提币；9月30日8:00开放USDT（Ethereum、BSC、Solana、Tron）；10月2日8:00起恢复其他代币、法币及P2P提币，期间将继续由内部与外部安全团队进行基础设施验证与审计。
CZ發文支持Bitget：幣安、BNB Chain生態及社區將盡力提供幫助
PANews 9月25日消息，幣安聯合創始人CZ在X平台發文表示：「對Bitget而言，這是艱難的一天。我預計並且知道，幣安、BNB Chain生態及社區將盡所能提供幫助。」CZ同時表示：「Stay SAFU。」
Bitget CEO：被盜資金調整為3.875億美元，9月26日將公布提現計劃
PANews 9月25日消息，Bitget CEO Gray Chen發文稱，9月24日（UTC）安全事件發生後，鏈上追蹤確認攻擊者地址共收到3.875億美元資產，較此前公布的3.516億美元上調，修訂後的金額納入了此前未完整統計的Zcash和TRON資產，並非新增被盜資金，事件發生後未再出現未經授權的轉賬，目前事件仍處於受控狀態。
Bitget推出資金追回懸賞計劃並上線被盜資金實時追蹤系統
PANews 9月25日消息，Bitget宣佈推出資金追回懸賞計劃「Recovery Bounty Program」，動員交易所、區塊鏈項目、安全研究人員、調查人員及鏈上社區協助凍結和追回受影響資產。根據計劃，成功凍結資金可按凍結金額的5%向直接促成凍結的合格參與方提供獎勵，成功追回資金同樣可按追回金額的5%提供獎勵。Bitget還將Bybit的Lazarus Bounty計劃作為支持此次懸賞及追回工作的核心渠道。通過法院命令、執法部門要求或其他法律程序採取的行動不納入獎勵範圍，最終獎勵資格、貢獻認定及金額由Bitget確定。
Tether疑似已凍結Bitget黑客地址，涉及21.8萬枚USDT
PANews 9月25日消息，據社區用戶監測，Bitget被盜案中Circle 與 Tether 均已響應凍結。截至今日13:00（UTC+8），Circle已凍結約10萬枚USDC；20:19（UTC+8），Tether進一步凍結218,022.966977枚USDT，涉及地址為0xe07b…7d57。監測顯示，攻擊者將被盜TRX分批兌換為USDT後，通常僅在控制地址停留約1至8分鐘，隨後經Stargate或直接進入THORChain兌換為BTC，因此Tether對相關USDT的凍結窗口較短。
Bitget提醒用戶警惕冒充官方帳號及可疑連結，建議透過官方渠道核驗
PANews 9月25日消息，Bitget發文提醒用戶保持警惕，在與任何Bitget相關帳號、消息或連結互動前進行核驗，謹防冒充官方帳號及聲稱來自Bitget的可疑連結。用戶可透過Bitget官方渠道驗證頁面，選擇X、Telegram、官網等平台並輸入相關URL，以確認其是否為官方渠道。
Bitget交易所遭3.5億美元黑客攻擊，被盜資金如何追蹤？
交易所、跨鏈協議及執法機構如何協作追回資產？解析追贓流程與行業互助。
Bitget CEO：正在與獨立第三方專家 Mandiant 和 SlowMist 合作調查安全事件
PANews 9月25日消息，Bitget CEO Gracy Chen 發文稱，正在與獨立第三方專家 Mandiant 和 SlowMist 合作，對此次事件進行全面調查。 此外，Bitget Wallet 為自託管錢包，運行於與 Bitget Exchange 完全分離且獨立的基礎設施之上，未受此次事件影響。Bitget Exchange 平台的充值交易獎勵等功能都繼續正常運行。在完成額外安全核查期間，提幣功能暫時暫停；待確認可以安全恢復後，將盡快恢復提幣。
Bybit CEO：團隊隨時向Bitget提供力所能及的幫助
PANews 9月25日消息，Bybit 首席執行官 Ben Zhou 發文表示，Bybit 團隊隨時向 Bitget 提供力所能及的協助。此前 Bybit 遭遇黑客攻擊時，Bitget 曾給予幫助。
Bitget：損失由保護基金承擔，基金持有5500枚BTC約合4.64億美元
PANews 9月25日消息，Bitget 官方發推說明保護基金情況。該基金持有 5500 枚 BTC，按當前價格約合 4.64 億美元，所有錢包地址公開可隨時鏈上驗證。基金專門用於應對網絡安全事件等平台級威脅，以保護用戶資產。Bitget 表示，經評估後，本次熱錢包事件造成的損失將由保護基金承擔，並將對基金進行補充。具體細節及賠付條款將另行公告。
謝家印：已委託第三方安全團隊對Bitget遭攻擊事件展開獨立取證調查
PANews 9月25日消息，Bitget 華語區負責人謝家印發文表示，已委託第三方安全團隊對本次事件展開獨立取證調查。多方團隊通力合作以驗證補救措施、確認攻擊途徑，並協助開展執法合作。待事情告一段落，及時分享調查結果。待所有潛在隱患排除後，第一時間開放提幣。
Specter：Bitget遭攻擊事件與朝鮮黑客組織Lazarus Group有關
PANews 9月25日消息，據 Specter 監測，Bitget 遭黑客攻擊事件與朝鮮黑客組織 Lazarus Group 有關。本次事件與今年 7 月發生的 AFX 攻擊存在關聯，後者造成約 2400 萬美元損失，並被歸因於 Lazarus Group 關聯的 TraderTraitor。
Bitget被盜資產包括XRP、ETH、BNB、XAUt、AVAX、TRX等
PANews 9月25日消息，據 Lookonchain 監測，Bitget 被盜資金主要包括：1.0293 億枚 XRP（約 1.5748 億美元）、31890 枚 ETH（約 8575 萬美元）、3475 萬枚 USDT、2105 萬枚 USDC、1967 萬枚 USD₮0、3000 枚 XAUt（約 1282 萬美元）、12719 枚 BNB（約 988 萬美元）、821012 枚 AVAX（約 838 萬美元）以及 2059 萬枚 TRX（約 707 萬美元）。
Bitget CEO：黑客入侵錢包服務後台系統偽造轉帳資訊，排除私鑰洩漏情況
PANews 9月25日消息，Bitget CEO Gracy Chen 發文稱，安全團隊已初步定位攻擊來源。黑客入侵了錢包服務的一個關鍵後台系統，並利用該系統偽造轉帳資訊、調用授權簽名流程，將資金轉出。可以排除私鑰洩漏的情況，這意味著更惡劣的風險場景已被排除。目前確認止損已完成，平台不存在進一步資金流失的風險。黑客具體入侵手法仍在技術核查中，完整報告將在調查結束後發布。關於提幣恢復，多組技術團隊正在並行推進系統修復與安全加固，提幣恢復準備工作同步進行。將在有明確時間窗口後第一時間公告，不提前承諾無法兌現的時間。