Bitget 安全事件说明：时间线、影响及安全响应

Bitget 安全事件发生了什么？

2026 年 9 月 25 日约 02:31（UTC+8），Bitget 部分热钱包和温钱包基础设施发生未经授权的资产转移，涉及多个区块链网络。

根据目前的初步调查，攻击者可能利用了某第三方安全产品的漏洞，从而可能获取了高权限内部凭证。随后，攻击者疑似使用这些凭证向钱包系统发送伪造的提现指令，导致系统执行异常转账并绕过现有风控机制。

Bitget 安全团队随后确认了本次事件的攻击路径及绕过现有安全控制的方法。受影响系统已完成隔离，相关漏洞也已修复。

目前事件已得到控制，控制措施实施后未再发现新的未经授权转账。Mandiant 和 SlowMist 仍在协助开展独立取证调查及资金追踪工作。

9 月 28 日 15:30（UTC+8），Bitget CEO Gracy Chen 通过线上 AMA 就此次安全事件、分阶段恢复提现以及社区关注的问题进行了回应。

👉 观看 AMA 回放。

👉 阅读官方安全事件公告。

本文基于截至最新更新时间已经确认的信息。如有重要新进展得到证实，本文将同步更新。

Bitget 安全事件时间线

以下时间线涵盖从首次出现未经授权转账，到分阶段恢复提现期间已经确认的主要进展。所有时间均为 UTC+8。

调查、资金追踪及资产追回工作仍在进行中。Bitget 将继续通过官方渠道发布重要进展。

本次事件涉及多少资产？

目前估计受影响金额约为 3.88 亿美元。根据最新调查，相关转账涉及 12 个与热钱包或温钱包相关的钱包地址。当前数字来自对 9 月 25 日（UTC+8）原始事件相关交易的最新核对和分类，并不代表事件得到控制后又发生了新的未经授权转账，也不代表发生了第二起安全事件。

事件得到控制后，尚未发现新的未经授权转账。由于交易分类和资产追踪仍在进行，如果后续确认还有其他相关链上资产，受影响金额可能进一步更新。

哪些资产和网络受到影响？

本次事件涉及 11 条区块链网络：

• Ethereum

• XRP Ledger

• Zcash

• TRON

• Arbitrum

• Optimism

• Base

• BNB Smart Chain

• Avalanche

• Algorand

• Celestia

目前已确认涉及的资产包括 XRP、ETH、USDT、ZEC、ATOM、USDC、USD0、XAUt、BNB、AVAX、TRX、ALGO 和 TIA。

本次事件仅涉及 Bitget 部分热钱包和温钱包基础设施。Bitget 采用由热钱包、温钱包和冷钱包组成的三级钱包架构。所有区块链网络上的冷钱包均未受到影响。根据目前的调查结果，私钥泄露也已被排除。

调查发现了什么？

初步调查显示，攻击者可能利用了某第三方安全产品的漏洞，从而获取了高权限内部凭证。攻击者随后疑似使用这些凭证冒充已授权操作，并向钱包系统发送伪造提现指令，导致异常转账绕过现有风控机制。

Bitget 已通知相关第三方供应商，并在修复完成前停用了受影响的相关功能。安全审查也不仅限于此次受影响的功能。Bitget 正进一步加强第三方产品部署、内部访问权限、提现验证以及异常活动监控等方面的控制措施。Mandiant 和 SlowMist 仍在协助开展独立取证调查。随着调查结果得到确认，Bitget 将通过官方安全报告进一步披露详细信息。

Bitget Wallet 是否受到影响？

没有。Bitget Wallet 未受到本次事件影响。Bitget Wallet 是独立的非托管产品，其基础设施与此次安全事件所涉及的 Bitget 交易所钱包系统相互独立。

Bitget Wallet 用户的资产仍由用户自行在链上控制。

Bitget 如何控制并应对此次事件？

事件发生后的第一阶段工作重点是阻止未经授权的活动、隔离受影响的基础设施，并在恢复提现服务前完成系统验证。

事件得到控制后，Bitget 已采取以下措施：

• 未再发现新的未经授权转账；

• 隔离受影响的系统及相关服务器；

• 确认本次事件的攻击路径和攻击方式；

• 修复相关漏洞；

• 撤销并重新签发所有内部登录凭证；

• 重构高敏感系统的访问权限；

• 关键操作目前需要经过多重审批；

• 通知相关第三方供应商并停用受影响功能；

• 加强提现验证机制；

• 邀请 Mandiant 和 SlowMist 协助开展独立调查；

• 向相关执法机构及金融情报机构报告事件；

• 与行业合作伙伴启动资金追踪及资产追回工作。

Bitget 还在进一步加强对第三方安全产品的评估，并强化异常活动监控，以提升预警的可靠性，更早识别潜在威胁。

作为整体调查及恢复工作的一部分，安全验证和取证工作仍在持续进行。

用户账户余额是否受到影响？

没有。用户账户余额保持不变。

暂时停止提现是一项安全措施，与用户资产是否充足或可用无关。其目的是让安全及技术团队能够在各网络重新开放提现前，对提现基础设施进行进一步验证和安全检查。在提现逐步恢复期间，交易和充值服务一直保持正常运行。本次平台级安全事件造成的财务影响将由 Bitget 用户保护基金承担。

Bitget 用户保护基金如何应对此次事件？

Bitget 用户保护基金是针对符合条件的平台级安全事件设置的额外财务保护机制。对于 9 月 25 日（UTC+8）发生的安全事件，其财务影响属于用户保护基金的保障范围。

用户保护基金与储备金证明（Proof of Reserves）是两个不同的机制。储备金证明用于提高平台所持资产相对于用户余额的透明度，而用户保护基金则作为额外的财务保护层。随着事件后的进一步核验完成，Bitget 将公布更新后的储备信息。

为什么此前暂时停止提现？

Bitget 暂停提现，是为了让安全及技术团队能够对多个区块链网络和资产的提现基础设施进行安全处理及验证。

相关漏洞确认并完成修复后，团队进一步针对各条提现路径进行了额外的安全检查，完成验证后再逐步重新开放。

暂停提现属于预防性安全措施，并不代表用户资产不足。

在相关检查进行期间，交易和充值服务持续正常运行。

Bitget 是否已经恢复提现？

是的。Bitget 已开始分阶段恢复提现。

BTC 提现已于 9 月 28 日 16:00（UTC+8） 按计划恢复。目前，Bitcoin 和 BSC 网络的 BTC 提现均已开放。

此次恢复是在 Bitget 对提现基础设施完成进一步安全工作和验证后进行的。

当前恢复计划如下：

分阶段恢复的方式，可以让已经完成必要安全检查的资产及网络率先重新开放提现。在各网络恢复提现前，Bitget 都会对相关提现基础设施进行额外验证及安全检查。用户无需在恢复提现前进行任何额外操作。随着各阶段服务开放，提现可用状态将直接显示在 Bitget 平台上。

相同的提现恢复计划适用于普通用户、机构客户、VIP 用户及员工，不存在单独的提现通道或优先提现安排。

👉 阅读官方提现恢复公告。

Mandiant 和 SlowMist 正在调查什么？

Bitget 已聘请 Google Cloud 旗下公司 Mandiant 以及 SlowMist 开展独立取证调查。

调查内容包括：

• 评估受影响系统及资产的范围；

• 审查攻击路径和攻击方式；

• 验证事件控制及漏洞修复措施；

• 支持持续进行的资产追踪；

• 与相关监管及执法机构开展合作。

调查目前仍在进行中。尚未经过正式验证的调查结果，不应被视为已确认结论。这同样适用于外界对攻击者身份的公开猜测。在独立取证调查仍在进行期间，Bitget 不会对攻击者归属作出推测。详细调查结果将在 Bitget 官方安全报告中披露。

Bitget 如何追踪和追回受影响资产？

Bitget 正与执法机构、链上安全专家、交易所、区块链项目方及其他生态参与者合作，追踪并追回受影响资产。

通过与行业合作伙伴协调，目前已有部分受影响资产被冻结。Bitget 还已公开确认的攻击者地址及相关追踪信息，以支持更广泛的行业协作及资产追回。

目前也已推出资产追回悬赏计划（Recovery Bounty Program）。对于自愿采取行动，并直接促成受影响资产被冻结或追回的符合条件的个人或机构，可根据计划条款及资格要求，获得相当于被冻结或追回金额 5% 的奖励。

👉 了解更多资产追回悬赏计划信息。

通过执法机构或其他法律程序冻结或追回的资产不属于该悬赏计划的奖励范围。Bitget 也正在使用 Bybit 的 LazarusBounty 作为资产追回渠道之一。由于资产追回工作仍在进行中，有关已冻结、已追回及尚未追回资产的金额，应以正式确认的数据为准。

接下来会发生什么？

本次事件已经从紧急控制阶段进入提现恢复、安全验证、独立取证调查和资产追回等后续阶段。

当前重点包括：

• 完成所有支持资产及网络的分阶段提现恢复；

• 持续开展网络层面的额外安全验证；

• 与 Mandiant 和 SlowMist 完成独立取证调查；

• 继续追踪并追回受影响资产；

• 与相关执法机构及行业参与者合作；

• 加强第三方安全产品相关控制；

• 审查内部访问权限、提现验证以及异常活动检测机制；

• 通过官方安全报告公布详细调查结果。

相关漏洞已经修复，事件目前仍处于受控状态。事件得到控制后未再发现新的未经授权转账。冷钱包未受到影响，根据目前的调查结果，私钥泄露已被排除，用户账户余额保持不变。

如有进一步信息得到确认，Bitget 将及时发布更新。

常见问题

1. Bitget 安全事件究竟发生了什么？

2026 年 9 月 25 日（UTC+8），Bitget 部分热钱包和温钱包基础设施发生未经授权的资产转移。初步调查显示，攻击者可能利用了某第三方安全产品的漏洞，从而可能获得高权限内部凭证，并使用这些凭证发送伪造提现指令。受影响系统已完成隔离，相关漏洞已修复，事件目前已得到控制。

1. 本次事件涉及多少资产？

目前估计受影响金额约为 3.88 亿美元。根据最新调查，相关转账涉及 12 个与热钱包或温钱包相关的钱包地址。

1. 3.88 亿美元的最新估算是否代表事件得到控制后又有资金被转出？

不是。该数字反映的是对原始事件相关交易进行最新核对和分类后的结果。事件得到控制后，未发现新的未经授权转账。

1. Bitget 冷钱包是否受到影响？

没有。本次事件仅涉及部分热钱包和温钱包基础设施。所有区块链网络上的冷钱包均未受到影响。

1. 私钥是否遭到泄露？

没有。根据目前的调查结果，私钥泄露已被排除。

1. 用户账户余额是否受到影响？

没有。用户账户余额保持不变。暂时停止提现是一项安全措施，与用户资产是否充足或可用无关。

1. 相关漏洞是否已经修复？

是的。调查中确认的相关漏洞已经完成修复。额外的安全验证和独立取证调查仍在进行中。

1. Bitget Wallet 是否受到影响？

没有。Bitget Wallet 的基础设施与此次事件涉及的 Bitget 交易所钱包系统相互独立，因此未受到影响。

1. BTC 提现是否已经恢复？

是的。BTC 提现已于 9 月 28 日 16:00（UTC+8） 开始恢复。目前 Bitcoin 和 BSC 网络的 BTC 提现均已开放。

1. ETH、USDT 及其他资产的提现何时恢复？

根据当前计划，ETH 提现预计于 9 月 29 日 16:00（UTC+8） 恢复，USDT 提现预计于 9 月 30 日 16:00（UTC+8） 恢复。其他支持资产、法币及 P2P 服务计划于 10 月 2 日 16:00（UTC+8） 恢复。

1. 调查是否已经结束？

尚未结束。事件已经得到控制，相关漏洞也已修复，但在 Mandiant 和 SlowMist 的支持下，独立取证调查、资产追踪及追回工作仍在进行中。详细调查结果将通过 Bitget 官方安全报告披露。

安全提醒

有关此次安全事件及提现状态的最新信息，请仅参考 Bitget 官方网站、Bitget App、帮助中心以及官方认证社交媒体渠道。

请警惕钓鱼链接、冒充 Bitget 的账号、非官方资产追回服务，以及未经官方确认的提现或资产追回信息。