Bitget修复3.875亿美元安全漏洞后逐步恢复提现

加密货币交易平台Bitget宣布，在经历一起价值3.875亿美元的严重安全事件后，已启动用户提现服务的逐步恢复。此次事件中，平台“保护基金”将覆盖全部经济损失，确保用户账户余额零受损。

分阶段恢复提现计划落地

根据官方公告，各项服务的恢复时间表如下：比特币（BTC）已于9月28日UTC时间08:00恢复正常；以太坊（ETH）预计于9月29日开放；泰达币（USDT）将于9月30日恢复；其余代币、法币交易及P2P功能则计划在10月2日前全面上线。

这一举措标志着自9月24日部分钱包系统遭入侵以来，Bitget首次面对重大运营压力下的系统性修复与重建。

损失金额更新，漏洞根源已锁定

最初估算的损失为3.516亿美元，但在进一步核查中发现，涉及Zcash与Tron网络的额外交易被遗漏，因此总损失修正至3.875亿美元。该数字是对原始攻击造成影响的完整评估，并非二次事件。

受影响的区块链包括Ethereum及其兼容链、XRP Ledger、Zcash和Tron，被盗资产涵盖XRP、ETH、USDT、USDC、BNB、AVAX和TRX等主流代币。

Bitget确认，导致此次攻击的根本性技术缺陷已被识别并完成修补。目前，网络安全公司Mandiant与SlowMist正协同开展取证分析与资金流向追踪工作。

保护基金兑现承诺：用户资产无风险

Bitget强调，暂停提现是出于安全考虑，而非流动性问题。其“保护基金”作为独立财务保障机制，不与储备金证明（Proof-of-Reserves）体系重叠，专门用于应对极端风险事件。

该基金将全额吸收本次攻击带来的财务冲击，意味着用户无需承担任何损失。尽管调查仍在进行，但已有约8300万美元的被盗XRP被转移至多个由攻击者控制的钱包，且原生XRP无法在协议层面实现冻结。

朝鲜背景黑客活动再引关注

此次事件再次引发对疑似朝鲜背景加密盗窃行为的关注。初步分析显示，攻击手法与过往类似，包括多链渗透与快速洗钱路径，尽管尚未有确凿证据指认责任方，但已有研究指出朝鲜相关实体具备高度作案能力与动机。