Bitget在遭受3.88亿美元加密货币黑客攻击后重新开放提现功能

Disclaimer: Content does not constitute investment advice. Trading involves risks—please invest with caution!

Bitget在暂停提币四天后重新开放比特币提现，同时承受3.88亿美元被盗损失

在暂停提币业务四天后，Bitget重新允许用户提取比特币。与此同时，该交易所经历了一起高达3.88亿美元的盗窃事件。此次事件中，没有任何私钥被破解，也没有冷钱包被清空：攻击者通过一家外部公司提供的安全产品获得了访问权限。攻击者首先进行了两笔小额转账以测试防御机制，随后才进行大规模资金转移。目前，客户可以追回他们的资金，但这场风波远未结束。

核心摘要

Bitget在遭受近3.88亿美元损失的攻击后，逐步重新开放提币服务。
据称，攻击者利用第三方提供商的零日漏洞获取内部访问权限并绕过控制措施。
在两笔小额交易作为试探后，攻击者在八个不同的区块链网络上执行了十七次大规模转账。
被盗资金 notably 经过THORChain，尽管Bitget公开请求，该协议拒绝冻结相关地址。
保护基金超过4.64亿美元，Bitget承诺全额保障用户余额。

漏洞并非出在Bitget的代码中

2026年9月24日UTC时间18:31，两笔交易几乎未被察觉。一笔为0.184 ETH，另一笔为193 TRX。这看起来并不像是一起价值3.88亿美元的大规模盗窃案。而这正是关键所在。

这两笔移动的金额低于Bitget的风控阈值，因此没有触发任何警报。大约三十分钟后，攻击者开始了下一步行动。十七笔交易分布在八个网络上进行，包括以太坊、XRP Ledger、Zcash、BNB Chain、Base、Arbitrum、Optimism和Avalanche。约3.61亿美元随后被转移到由攻击者控制的地址。

对账系统最终检测到了异常。在第一笔大额转账发生七分钟后，Bitget开始阻止提币操作。

最令人惊讶的地方在于其他方面。私钥并未泄露，冷钱包也未被动用。据推测，攻击者利用了第三方安全产品的零日漏洞，获得了高级别内部凭证。通过这些访问权限，他们能够将提币订单注入钱包后端系统。系统将此类指令视为合法请求。

换句话说，保险箱没有被强行打开，而是有人找到了与守卫对话的方法。

调查确定，攻击者利用第三方安全产品中的漏洞获取了高级别内部凭证。私钥未受侵害，冷钱包完好无损。
—— Bitget, 2026年9月28日

30分钟，八个区块链，3.61亿美元

当纵观整个时间线时，那0.184 ETH和193 TRX便有了不同的含义。它们可能并非旨在被窃取的资金，而是用于观察是否有人监控的“探针”。

随后，攻击者等待了大约三十分钟才启动主要操作。在UTC时间18:58至20:09之间，跨多个区块链执行了十七笔交易。最初估计金额为3.516亿美元，但在分析Zcash和Tron上的资金流动后，金额被上调至约3.88亿美元。

Bitget很快意识到发生了异常情况。然而，用于触发提币的内部访问权限也允许攻击者删除其部分命令痕迹。这显然给调查团队重建事件过程带来了极大困难。

Gracy Chen在接受采访时承认：“在我看来，这也是最微妙的部分。”

Mandiant和SlowMist现已介入调查。Bitget表示已识别出漏洞，修复了问题，并加强了控制措施。“朝鲜黑客组织”的理论也在调查中，但在完整报告发布前仍仅为假设。

与近期许多加密货币黑客事件不同，这次的问题并非直接来自保护资产的机制，而是来自允许移动这些资产的访问权限。

Bitget下架RUNE后，THORChain拒绝冻结资金

资金一旦离开Bitget，显然不会静止不动。调查人员追踪了不同网络上的一些资金流动。部分资金 notably 经过THORChain后被转换为比特币。

Bitget公开请求该协议停止处理与盗窃相关的地址。Gracy Chen直接在X（原推特）上提出了这一请求，这句话并未让用户无动于衷：

去中心化是一项设计原则，而不是为明显被盗资金提供便利的盾牌。整个行业都在注视着。
—— Gracy Chen, X, 2026年9月26日

问题在于，THORChain的设计初衷并非像银行那样随时响应冻结账户的请求。用户在回复Bitget CEO时立即指出了这一点。甚至有人提到了这家交易所此前的一段尴尬经历：Bitget在几天前刚刚从平台上下架了RUNE。

这一场景颇具揭示性地反映了加密世界的现状。Bitget希望追回其资金流动公开可见的资金；而THORChain则捍卫其无需许可的操作模式。双方看到的显然是同一笔交易，但对于应该采取何种行动却得出了截然不同的结论。

与此同时，资金仍在不断流动。

4.64亿美元覆盖3.88亿美元：7600万美元的安全垫

Bitget至少握有一张王牌：其用户保护基金。在攻击发生时，该基金已超过4.64亿美元。因此，它足以吸收约3.88亿美元的失踪资金，而无需要求客户承担差额。

平台还声明用户余额未受影响，并已开始逐步重新开放提币服务。比特币已于UTC时间9月28日上午8点在Bitcoin和BSC网络上恢复提现。以太坊定于9月29日恢复，其他资产和服务将在未来几天内陆续恢复。

The restart speed is fast. At 9 a.m. UTC, Bitget said it had processed 9,585 withdrawal requests in the first hour, totaling approximately 4,098 BTC.

But the $464 million figure also shows the fragility of the current architecture. There is still a difference between having protection funds and preventing new incidents from happening. The former absorbs impact, while the latter requires understanding how attackers gain access.

Bitget plans to release its security report this week. In addition, the exchange has launched a recovery program: 5% of frozen funds and 5% of recovered funds will be paid as a reward for individuals or organizations that directly contributed to the recovery of funds.

The biggest job is just beginning now. It's no longer just about counting the amount stolen, it's about understanding why the system allowed the first transaction to occur.

Key Data

The September 24 attack caused $388 million to disappear.
US$464 million is available in the user protection fund.
9,585 Bitcoin withdrawal requests were processed in the first hour.
17 major transactions were executed on eight different networks.
With the gradual reopening of the coin withdrawal service, 4,098 BTC was withdrawn.

The Bitget case adds another example of a heavy year in the field of cryptographic security. Ethereum accounted for 53% of recorded losses in 2026, and Solana was also one of the main targets of attackers. This attack mainly reminds us that protecting private keys is no longer enough. In cryptocurrency exchanges, access rights, providers and intermediary systems are now part of the circle of defense.