Bitget被盗3.87亿美元：年内最大安全事件追踪

Bitget被盗3.87亿美元：年内最大安全事件追踪

持续追踪Bitget约3.87亿美元资产被盗事件进展，聚焦事件时间线、攻击路径、资金流向及后续调查。

23篇文章
THORChain回应“处理黑客资金”质疑：去中心化无需许可协议，无法阻止
PANews 9月27日消息，针对链上追踪平台 MistTrack 关于 THORChain 多次被用于转移 Bybit、Bitget 等交易所被盗资金的批评，THORChain 回应称，对近期相关交易所被攻击事件感到痛心，同时强调自身与比特币、以太坊、BNB Chain一样，是去中心化且无许可的协议。并反问：“当比特币、以太坊和 BNB Chain 处理已知被盗资金时，它们应承担什么责任？” 此前消息 ，Bitget CEO呼吁THORChain拒绝为攻击者地址提供服务。
AMLBot：部分Bitget被盗资金通过Wasabi CoinJoin进行混币
PANews 9月27日消息，据 AMLBot 监测，Bitget 被盗资金似乎已开始通过 Wasabi CoinJoin（混币服务）进行“清洗”。其追踪显示，某次 CoinJoin 轮次中的约 4 BTC 可回溯至 Bitget 的一个 TRON 钱包：相关资金先由 TRX 换为 USDT，经 USDT0 跨链至 Ethereum 后兑换为约 145 ETH，随后通过 THORChain 换为约 4.59 BTC，再经过拆分后进入 CoinJoin。
Ripple无法冻结原生XRP，Bitget黑客转移8300万美元被盗资产
PANews 9月26日消息，据CoinDesk报道，Bitget黑客已从3个被盗XRP持有地址转移约8300万美元的XRP，原先约1.03亿枚被盗XRP目前仍有约7500万美元分布在5个最初接收地址中。链上数据显示，其中两个最初各持有2000万枚XRP的地址几乎已被清空，截至周六12:41 UTC分别仅剩约23枚和55枚XRP，第三个地址余额则降至约580万枚。
Bitget CEO呼吁THORChain拒绝为攻击者地址提供服务
PANews 9月26日消息，Bitget CEO发文表示，Bitget攻击者的相关地址已公开并受到持续追踪，Bitget正式要求THORChain拒绝为这些地址提供服务，去中心化是一项设计原则，不应成为协助处理已知被盗资金的“护盾”，并表示“整个行业都在关注此事”。
Bitget上线被盗资金追偿赏金计划：冻结和追回各奖励5%
PANews 9月26日消息，Bitget首席执行官Gracy Chen在X平台表示，Bitget追偿赏金计划已上线：促成冻结攻击者资金可获5%奖励，成功追回资金可再获5%奖励。她呼吁交易所、安全研究人员及链上调查人员参与追踪和追偿，并感谢Circle与Tether快速采取冻结措施。 此前PANews报道，Circle与Tether已冻结Bitget攻击相关地址中的218,023枚USDT和99,990枚USDC，合计约31.8万美元。Bitget称此次攻击造成约3.516亿美元损失，攻击者入侵钱包服务后台系统、伪造转账信息并触发授权签名流程，已排除私钥泄漏。
Bitget黑客疑从Binance提走123万美元资金后转回黑客地址
PANews 9月26日消息，据Lookonchain报道，疑似Bitget被黑事件相关地址从Binance提取并转移约123万美元资金。监测显示，钱包地址“0x4885”先从Binance提取257.6枚ETH（约69.2万美元）和54.5万枚USDT，随后将54.5万枚USDT全部兑换为200.2枚ETH。该地址其后将累计持有的457.9枚ETH（约123万美元）整体转入Bitget黑客关联钱包。
Bitget CEO等高管将于9月28日15:30举行至少2小时的直播 AMA
PANews 9月26日消息，Bitget CEO Gracy Chen和Bitget大中华区负责人谢家印将于9月28日 15:30 UTC+8 举行至少2小时的直播 AMA，围绕事件经过、提币恢复进展及后续方案回答社区提问。 今日稍早， Bitget公布提现恢复计划，9月28日至10月2日分阶段开放各币种提现 。
Bitget公布提现恢复计划，9月28日至10月2日分阶段开放各币种提现
PANews 9月26日消息，Bitget称已确认并修复9月24日发生的安全事件相关漏洞，用户账户余额未受影响，平台保护基金将承担本次平台级事件的财务影响。当前提币仅为安全原因暂时暂停，与用户资产可用性无关，交易与充值正常。Bitget计划分阶段恢复提币：9月28日8:00（UTC）开放BTC提币；9月29日8:00开放ETH（含BSC、Arbitrum、Base、Optimism）提币；9月30日8:00开放USDT（Ethereum、BSC、Solana、Tron）；10月2日8:00起恢复其他代币、法币及P2P提币，期间将继续由内部与外部安全团队进行基础设施验证与审计。
CZ发文支持Bitget：币安、BNB Chain生态及社区将尽力提供帮助
PANews 9月25日消息，币安联合创始人CZ在X平台发文表示：“对Bitget而言，这是艰难的一天。我预计并且知道，币安、BNB Chain生态及社区将尽所能提供帮助。”CZ同时表示：“Stay SAFU。”
Bitget CEO：被盗资金调整为3.875亿美元，9月26日将公布提现计划
PANews 9月25日消息，Bitget CEO Gray Chen发文称，9月24日（UTC）安全事件发生后，链上追踪确认攻击者地址共收到3.875亿美元资产，较此前公布的3.516亿美元上调，修订后的金额纳入了此前未完整统计的Zcash和TRON资产，并非新增被盗资金，事件发生后未再出现未经授权的转账，目前事件仍处于受控状态。
Bitget推出资金追回悬赏计划并上线被盗资金实时追踪系统
PANews 9月25日消息，Bitget宣布推出资金追回悬赏计划“Recovery Bounty Program”，动员交易所、区块链项目、安全研究人员、调查人员及链上社区协助冻结和追回受影响资产。根据计划，成功冻结资金可按冻结金额的5%向直接促成冻结的合格参与方提供奖励，成功追回资金同样可按追回金额的5%提供奖励。Bitget还将Bybit的Lazarus Bounty计划作为支持此次悬赏及追回工作的核心渠道。通过法院命令、执法部门要求或其他法律程序采取的行动不纳入奖励范围，最终奖励资格、贡献认定及金额由Bitget确定。
Tether疑似已冻结Bitget黑客地址，涉及21.8万枚USDT
PANews 9月25日消息，据社区用户监测，Bitget被盗案中Circle 与 Tether 均已响应冻结。截至今日13:00（UTC+8），Circle已冻结约10万枚USDC；20:19（UTC+8），Tether进一步冻结218,022.966977枚USDT，涉及地址为0xe07b…7d57。监测显示，攻击者将被盗TRX分批兑换为USDT后，通常仅在控制地址停留约1至8分钟，随后经Stargate或直接进入THORChain兑换为BTC，因此Tether对相关USDT的冻结窗口较短。
Bitget提醒用户警惕冒充官方账号及可疑链接，建议通过官方渠道核验
PANews 9月25日消息，Bitget发文提醒用户保持警惕，在与任何Bitget相关账号、消息或链接互动前进行核验，谨防冒充官方账号及声称来自Bitget的可疑链接。用户可通过Bitget官方渠道验证页面，选择X、Telegram、官网等平台并输入相关URL，以确认其是否为官方渠道。
Bitget交易所遭3.5亿美元黑客攻击，被盗资金如何追踪？
交易所、跨链协议及执法机构如何协作追回资产？解析追赃流程与行业互助。
Bitget CEO：正在与独立第三方专家Mandiant和SlowMist合作调查安全事件
PANews 9月25日消息，Bitget CEO Gracy Chen 发文称，正在与独立第三方专家 Mandiant 和 SlowMist 合作，对此次事件进行全面调查。 此外，Bitget Wallet 为自托管钱包，运行于与 Bitget Exchange 完全分离且独立的基础设施之上，未受此次事件影响。Bitget Exchange 平台的充值交易奖励等功能都继续正常运行。在完成额外安全核查期间，提币功能暂时暂停；待确认可以安全恢复后，将尽快恢复提币。
Bybit CEO：团队随时向Bitget提供力所能及的帮助
PANews 9月25日消息，Bybit 首席执行官 Ben Zhou 发文表示，Bybit 团队随时向 Bitget 提供力所能及的协助。此前 Bybit 遭遇黑客攻击时，Bitget 曾给予帮助。
Bitget：损失由保护基金承担，基金持有5500枚BTC约合4.64亿美元
PANews 9月25日消息，Bitget 官方发推说明保护基金情况。该基金持有 5500 枚 BTC，按当前价格约合 4.64 亿美元，所有钱包地址公开可随时链上验证。基金专门用于应对网络安全事件等平台级威胁，以保护用户资产。Bitget 表示，经评估后，本次热钱包事件造成的损失将由保护基金承担，并将对基金进行补充。具体细节及赔付条款将另行公告。
谢家印：已委托第三方安全团队对Bitget遭攻击事件展开独立取证调查
PANews 9月25日消息，Bitget 华语区负责人谢家印发文表示，已委托第三方安全团队对本次事件展开独立取证调查。多方团队通力合作以验证补救措施、确认攻击途径，并协助开展执法合作。待事情告一段落，及时分享调查结果。待所有潜在隐患排除后，第一时间开放提币。
Specter：Bitget遭攻击事件与朝鲜黑客组织Lazarus Group有关
PANews 9月25日消息，据 Specter 监测，Bitget 遭黑客攻击事件与朝鲜黑客组织 Lazarus Group 有关。本次事件与今年 7 月发生的 AFX 攻击存在关联，后者造成约 2400 万美元损失，并被归因于 Lazarus Group 关联的 TraderTraitor。
Bitget被盗资产包括XRP、ETH、BNB、XAUt、AVAX、TRX等
PANews 9月25日消息，据 Lookonchain 监测，Bitget 被盗资金主要包括：1.0293 亿枚 XRP（约 1.5748 亿美元）、31890 枚 ETH（约 8575 万美元）、3475 万枚 USDT、2105 万枚 USDC、1967 万枚 USD₮0、3000 枚 XAUt（约 1282 万美元）、12719 枚 BNB（约 988 万美元）、821012 枚 AVAX（约 838 万美元）以及 2059 万枚 TRX（约 707 万美元）。