

Odaily 星球日報訊 Bitget 已如期開放分階段提現功能,目前已開放 BTC 提現服務。
按此前公布的時間線,ETH 相關網絡將於 9 月 29 日 16:00(UTC+8)開放提現,USDT 相關網絡將於 9 月 30 日 16:00(UTC+8)開放提現;其他代幣提現、法幣及 C2C 服務將於 10 月 2 日 16:00(UTC+8)起陸續恢復。
目前,Bitget CEO Gracy Chen 與大中華區負責人謝家印正透過公開直播,對本次安全事件進行回顧說明,同步最新進展,並現場回答用戶疑問。

Odaily星球日報訊 Bitget 大中華區負責人謝家印近日在直播中直面社區關切。他回顧道,Bitget 成立 8 年來,始終將用戶資產安全置於最高優先級,成功抵禦了多次網絡攻擊嘗試,保持了長期的安全運營記錄。此次事件是平台 8 年發展歷程中的首次安全危機。
經完整溯源,本次事件屬於一起針對第三方安全軟件供應鏈的特殊攻擊,攻擊者利用第三方產品漏洞獲取內網憑證,但私鑰未洩漏、冷錢包資產未受任何影響。目前,Bitget 已聯合安全機構 Mandiant 和 SlowMist 開展獨立審查,並將全面升級對第三方組件的監控與管理標準。我們不僅致力於推動此次事件後的全面恢復,也將通過持續的技術迭代與體系升級,為行業更加安全、穩健和健康的發展貢獻力量。

Odaily星球日報訊 據鏈上分析師余燼監測,超過 90%通過 THORChain 進行跨鏈兌換的資金為黑灰產資金。余燼表示,去年 Bybit 被盜資金中大部分通過 THORChain 轉移,THORChain 在 10 天內收取近 1000 萬美元手續費;近期 Bitget 被盜資金中已有部分通過 THORChain 轉移,其手續費收入已達 100 萬美元。

Odaily星球日報訊 慢霧余弦在 X 平台發文表示,Bitget 被盜事件傳播廣、涉案金額巨大,且相關資金很快被關聯至朝鮮駭客。Circle、Tether 等機構已及時協助凍結相關資金,其中 Circle 凍結了駭客持有的 USDC。
針對 THORChain,余弦指出,THORChain 此前自身遭遇被盜事件時,也曾迅速干預其所謂的「去中心化」平台;但此次面對行業重大安全事件,卻以「去中心化、無權干涉」為由回應,並將自身與比特幣、以太坊相提並論,同時繼續從駭客的大額跨鏈交易中獲得手續費。
其表示,去中心化不應只是一句口號,在重大安全事件發生後,關鍵是分清哪些問題需要行業共同解決。他同時認為,不應輕易將 THORChain 等平台與比特幣及以太坊相提並論,不同系統的去中心化程度和機制存在明顯差異。

Odaily星球日報訊 今日,THORChain 官方於 X 平台發文表示,「我們注意到了最近的 Bitget 被盜案,對此表示深受打擊,可以想像這對行業內的每個人來說都是一道難關。(但是)THORChain 像比特幣、以太坊和 BNB 鏈一樣去中心化且無許可,在處理已知被盜資金時,比特幣、以太坊和 BNB Chain 應該承擔什麼責任?」隨後,其喊話 OKX CEO Star、Bitget CEO Gracy。
但評論區加密社群成員指出,此前 THORChain 遭遇攻擊時,曾一度暫停服務 39 天,對兩種情況中的區別化對待深感恥辱。

Odaily星球日報訊 OKX Star 在 X 上發文回應 THORChain,表示他不認為 THORChain 的 TSS + 驗證者模式代表真正的去中心化。THORChain 的驗證者共同控制 TSS 金庫中的底層資產,達到簽名閾值後即可移動資金,因此從託管角度看,其不能與比特幣和以太坊的底層共識機制相提並論,而是充當用戶與原生鏈之間的中介。「TSS 將控制權分散給多個參與者,但將中介分散化,並不會消除中介本身。」
此前針對 Bitget 部分被盜資金經 THORChain 轉移引發討論,THORChain 回應稱,其與比特幣、以太坊和 BNB Chain 一樣是去中心化且無需許可的,並表示如果已知被盜資金流經比特幣、以太坊或 BNB Chain,這些網絡又應該承擔何種責任。

Odaily星球日報訊 據 AMLBot 監測,Bitget 黑客事件部分被盜資金疑似開始通過 Wasabi CoinJoin 進行混幣。相關資金最初來自 Bitget 的一個 TRON 錢包,攻擊者將 TRX 兌換為 USDT 後,通過 USDT0 跨鏈至 Ethereum,並兌換為約 145 ETH,隨後經 THORChain 換成約 4.59 BTC。這些 BTC 隨後被拆分並進行預處理,之後進入 CoinJoin。

Odaily星球日報訊 OKX 創始人 Star 在 X 平台發文談及 Bitget 黑客事件表示,THORChain 是加密行業中「非常特殊」的一部分。Bitget 遭攻擊後,OKX 交易所和 OKX Wallet 均立即採取行動,並隨時準備協助識別、追蹤被盜資金流向,並在可能的情況下阻止被盜資金轉移。Star 表示,韌性是每家加密企業都應具備的重要品質;當安全事件發生時,行業需要迅速響應、共享信息並展開合作,以保護用戶並防止類似攻擊再次發生。他強調:「安全不是競爭,而是共同責任。」

Odaily 星球日報訊 加密貨幣交易所 Bitget 近日遭駭客嚴重攻擊,導致高達 8300 萬美元價值的 XRP 被盜。鏈上數據分析顯示,駭客在事發後迅速行動,完成了大額查金的跨地址轉移。Bitget 目前已證實該起重大安全事件,並配合警方展開調查。
關於如何追回受損資產,Ripple 官方給出了明確的技術答覆。Ripple 強調,由於其底層公鏈的去中心化架構特性,即便是執法機構介入,公司也完全無法實施針對特定外部帳戶的強制凍結功能。目前,找回這批被盜資金的核心任務仍由 Bitget 及其聘請的安全團隊負責。(CoinDesk)

Odaily星球日報訊 據 Bitget CEO 監測,攻擊者地址已被公開列出並持續追蹤,Bitget 正式要求 THORChain 拒絕向這些地址提供服務。去中心化是一項設計原則,不應成為為已知被盜資金提供便利的保護傘。

Odaily 星球日報訊 據 Lookonchain 監測,約 11 小時前,某地址從幣安提取 257.6 枚 ETH,價值 69.2 萬美元,以及 54.5 萬 USDT,隨後將 54.5 萬 USDT 兌換為 200.2 枚 ETH。約 1 小時前,該地址將全部 457.9 枚 ETH,價值 123 萬美元,轉入 Bitget 黑客錢包。

Odaily星球日報訊 謝家印在 X 上發文表示,此次 Bitget 安全事件涉及多條非 EVM 鏈及 10 個幣種,且由於資產被盜方式不同,為徹底排除潛在風險,因此在處理及恢復提現方面與去年 Bybit 安全事件採取了不同方式。
此外,謝家印表示,其將與 Bitget CEO Gracy Chen 於週一恢復提現前 30 分鐘進行社群直播,討論此次安全事件並回答社群問題。
Bitget 在 X 平台發文宣布將分階段恢復提現:9 月 28 日 8:00(UTC)恢復比特幣網路提現;9 月 29 日 8:00(UTC)恢復 ETH 在 Ethereum、BSC、Arbitrum、Base 和 Optimism 網路的提現;9 月 30 日 8:00(UTC)恢復 USDT 在 Ethereum、BSC、Solana 和 Tron 網路的提現;10 月 2 日 8:00(UTC)恢復其他代幣、法幣及 P2P 提現。交易和充值服務持續運行,用戶無需提前操作。

Odaily星球日報訊 Bitget 在 X 平台發文表示,9 月 24 日安全事件涉及的漏洞已被識別並修復,團隊正對提現基礎設施進行額外驗證和安全檢查,Mandiant 與 SlowMist 繼續協助調查。臨時暫停提現為安全措施,與用戶資產可用性無關;用戶帳戶餘額未受影響,Bitget 保護基金將覆蓋此次全平台事件的財務影響。
Bitget 計劃分階段恢復提現:9 月 28 日 8:00(UTC)恢復比特幣網路提現;9 月 29 日 8:00(UTC)恢復 ETH 在 Ethereum、BSC、Arbitrum、Base 和 Optimism 網路的提現;9 月 30 日 8:00(UTC)恢復 USDT 在 Ethereum、BSC、Solana 和 Tron 網路的提現;10 月 2 日 8:00(UTC)恢復其他代幣、法幣及 P2P 提現。交易和充值服務持續運行,用戶無需提前操作。

Odaily星球日報訊 CZ 在 X 平台發文表示:「對 Bitget 而言,這是艱難的一天。我預計並且知道,幣安、BNB Chain 生態及社區將盡我們所能提供幫助。Stay SAFU。」

Odaily星球日報訊 Bitget CEO Gray Chen 在 X 平台發文表示,安全事件發生後,鏈上追蹤確認攻擊者地址共收到 3.875 億美元資產,較此前公布的 3.516 億美元上調。
Gray Chen 稱,修訂後的金額納入了此前未完整統計的 Zcash 和 TRON 資產,並非新增被盜資金,事件發生後未再出現未經授權的轉賬,目前事件仍處於受控狀態。Bitget 已啟動 Recovery Bounty Program,對自願協助凍結攻擊者資金或追回資金的參與方分別提供 5%懸賞,並上線實時追蹤面板、信息提交門戶及攻擊者地址 API,同時支持通過 Bybit 的 Lazarus Bounty 平台提交報告,目前正在全力準備恢復提現,具體提現計劃將於 9 月 26 日 4:00(UTC)前公布。

Odaily星球日報訊 Bitget 宣布設立資金追回懸賞計劃「Recovery Bounty Program」,動員交易所、區塊鏈項目、安全研究人員、調查人員及鏈上社群協助凍結和追回受影響資產。根據計劃,成功凍結資金可按凍結金額的 5% 向直接促成凍結的合格參與方提供獎勵,成功追回資金同樣可按追回金額的 5% 提供獎勵。Bitget 還將 Bybit 的 Lazarus Bounty 計劃作為支持此次懸賞及追回工作的核心渠道。透過法院命令、執法部門要求或其他法律程序採取的行動不納入獎勵範圍,最終獎勵資格、貢獻認定及金額由 Bitget 確定。







