Bitget恢复比特币提现：3.875亿美元黑客攻击后重启服务

加密货币交易平台Bitget在经历一起重大安全事件后，宣布逐步恢复用户提现功能。该平台于9月24日因发现异常交易活动而暂停所有提现服务，经初步调查确认，攻击者通过利用第三方安全工具的漏洞，获取内部凭证并伪造提现指令，导致约3.875亿美元资产被转移至外部地址。

事件时间线与服务恢复进展

根据官方公告，比特币提现已在协调世界时（UTC）9月28日08:00正式恢复，标志着此次危机处理的重要阶段性成果。作为首批恢复项目，比特币网络及币安智能链（BSC）上的BTC提现均已开放。随后，以太坊（ETH）提现预计于9月29日恢复，涵盖以太坊、BNB智能链、Arbitrum、Base和Optimism等主流生态；USDT提现则定于9月30日开启，覆盖以太坊、BNB智能链、Solana与Tron网络。

其他代币提现、法币出入金以及点对点（P2P）交易服务预计将于10月2日08:00恢复。所有重启操作均需完成对应资产与链路的安全评估，具体时间可能根据实际情况微调。

攻击细节与技术溯源

Bitget披露，攻击发生于9月24日UTC时间18:31左右，最初受影响金额约为3.516亿美元，后续追踪显示总额上升至约3.875亿美元。攻击者入侵了平台后端的钱包基础设施，向授权流程注入虚假交易信息，绕过风控系统。

公司强调，核心私钥未遭泄露，冷钱包系统保持完好。首席执行官Gracy Chen在直播中指出，攻击者利用的是第三方安全产品的已知漏洞，获取了高级权限，并据此生成欺诈性提现请求。目前相关漏洞已修复，且未再出现未经授权的转账行为。

追赃行动与多方协作

为加速资产追回，Bitget启动悬赏机制，对成功冻结或追回被盗资金的行为提供最高达5%的奖励。截至9月26日，Circle与Tether已分别冻结约99,990 USDC和218,023 USDT，涉及此次事件的关联地址。

平台已公布攻击者控制的钱包地址，并上线资金追踪门户，支持跨链分析。区块链合规公司AMLBot监测到部分资金通过THORChain路由进行转换，其中约4枚比特币进入Wasabi CoinJoin混币交易，引发关注。资金路径显示其从TRON网络经由USDT0和以太坊链转移，最终转入比特币网络。

据AMLBot于9月25日估算，约3.43亿美元资产仍处于休眠状态，分布在多个钱包中，包括持有近68,300 ETH的8个以太坊地址、含约8300万XRP的4个XRP地址，以及一个存储近18,900 ZEC的钱包。

尽管面临技术挑战，但平台表示将持续配合执法机构与安全团队推进追索工作。同时，用户账户余额未受波及，存款与交易功能在整个暂停期间正常运行。

安全加固与未来防范

Bitget已联合Mandiant与SlowMist等专业安全机构展开深入调查。公司表示，此次事件暴露了供应链安全的重要性，未来将全面审查第三方服务接入流程，并强化内部权限管理机制。

此外，平台承诺其“用户保护基金”将承担本次事件造成的全部财务损失，保障用户权益不受影响。这一举措被视为行业应对重大安全事故的典型范例。