Bitget 报告 3.52 亿美元的安全漏洞并停止提款

加密货币交易所 Bitget 表示，它发现了一起未经授权的转账事件，影响了价值约 3.516 亿美元的资产，并在调查期间暂停了提款。该事件是在周四 18:31 UTC 左右，Bitget 的安全系统标记出涉及一组有限热钱包的可疑活动后发现的。

Bitget 首席执行官 Gracy Chen 在现场问答中表示，此次漏洞仅限于该交易所热钱包和温钱包基础设施的一部分，而其冷钱包仍然安全。她还表示，提款预计将在几小时到几天内重新启动，并且该交易所正在与执法部门和链上安全公司合作。

Bitget 报告称未经授权的转账总额约为 3.516 亿美元，并暂时停止提款。

并暂时停了下来。该公司表示，仅涉及有限数量的热钱包，冷钱包仍然安全。

参与其中，与 .陈列举了多个网络的曝光情况，其中以太坊是观察到的被盗资金的最大集中地。

是观察到的被盗资金最集中的地方。 Bitget 表示，客户余额仍然准确，存款和交易仍在继续。

和 。 Bitget 声称其用户保护基金足以弥补损失，该基金据称拥有超过 4.64 亿美元。

Bitget 所说的事情发生了

根据 Bitget 的公开声明，其安全监控系统于周四 18:31 UTC 发现与少数热钱包相关的未经授权的转账。随后交易所启动了紧急响应程序。

陈表示，该事件仅限于某些热钱包层。她强调，Bitget 的冷钱包设置（通常用于离线保​​存大部分资产）并未受到损害。这种区别很重要，因为它表明攻击向量可能针对的是可操作的钱包组件，而不是 Bitget 的离线储备。

受影响资产和网络的范围

Chen表示，Arbitrum上受影响的资产包括以太坊（ETH）、XRP（XRP）、USDt（USDT）、USDC（USDC）、Avalanche（AVAX）、BNB（BNB）和USDT0（USDT0）。她还指出涉及的网络包括以太坊、XRP Ledger、Avalanche、BNB Smart Chain 和 Arbitrum。

虽然 Bitget 披露了多个代币和多个网络，但 Chen 指出，以太坊是观察到的被盗资金的主要集中地。这一细节对于市场参与者和链上分析师来说非常重要，因为它表明调查人员可能首先在哪里找到最清晰的运动轨迹，特别是当早期报告基于最初的链上目击时。

Bitget 还解决了早期链上报告与后期数据之间的差异。陈表示，最初的估计似乎较低，因为未经授权的活动超出了早期链上分析中捕获的以以太坊为中心的活动。

暂停提款和持续运营

Bitget在安全审查期间暂停提币。陈表示，该交易所预计提款将在几小时或几天内恢复，这意味着分阶段恢复过程，而不是立即恢复全部吞吐量。

同时，Bitget表示，用户账户余额保持准确，存款和交易正常进行。对于用户来说，这种组合（交易功能完好但提款暂停）表明 Bitget 可能会优先考虑流动性保护和运营控制，同时决定资金如何转移以及可以收回或补偿哪些部分。

Bitget 表示，它标记了与转账相关的地址，并已联系执法部门和链上安全公司。这些步骤通常旨在支持法医追踪并减少通过列入黑名单或受监控路径进一步移动的可能性。

补偿立场和承诺的报告

Chen 表示，受影响的资金超出了 Bitget 用户保护基金的范围，她表示该基金目前持有超过 4.64 亿美元。该声明旨在让用户放心，交易所有缓冲来补偿损失，尽管最终结果（例如是否追回任何部分）仍然取决于调查。

Bitget还表示，它将每小时提供更新，并在24小时内发布完整的事件报告。该报告预计将包括根本原因分析和纠正措施，投资者和系统审计人员可能会重点关注这些内容，以了解漏洞如何到达热钱包层和暖钱包层，以及将修改哪些控制措施以防止再次发生。

该交易所的方法——快速的运营遏制、公开披露代币和网络范围，以及为更深入的技术报告确定时间表——也将受到其他交易所用户的密切关注。安全事件通常会导致对钱包架构、签名工作流程和监控阈值的严格审查，特别是在涉及热钱包访问时。

目前，交易者和用户应该关注 Bitget 是否满足其提现恢复时间表，以及承诺的事件报告是否澄清了准确的切入点以及热钱包和热钱包处理的纠正措施，特别是因为早期的链上估计与交易所后来的更广泛的数字不同。