Bitget 安全事件说明：时间线、影响及安全响应

更新日期：2026年10月14日

Bitget 是否遭到黑客攻击？事件实际经过

2026年9月24日约02:31（UTC+8），Bitget 部分热钱包和温钱包基础设施中，某些资产在多个区块链上发生未经授权的转移。

最新调查发现，攻击者利用某第三方安全产品中的漏洞获取了高级内部凭证。随后，攻击者利用这些凭证向钱包系统发送伪造的提现指令，导致异常转移绕过了现有风控措施。

此后，Bitget 安全团队确定了本次事件的攻击路径和所使用的方法。受影响系统已被隔离，相关漏洞也已修复。

👉阅读官方安全事件公告。

9月28日15:30（UTC+8），Bitget CEO Gracy Chen 举办了一场直播 AMA，就此次安全事件、分阶段恢复提现以及社区关切的问题进行说明。

👉 观看 AMA 回放。

9月30日，Mandiant 和 SlowMist 发布独立调查报告，就9月24日安全事件提供更多调查发现。

👉 查看 Mandiant 和 SlowMist 报告的最新进展。

10月2日，Bitget 完成分阶段恢复提现计划。在此前恢复 BTC、ETH 和 USDT 提现后，其他支持代币的提现，以及法币和 C2C 服务均已恢复。

👉阅读提现恢复公告。

该事件目前仍处于受控状态，自完成控制措施后，未发现进一步未经授权的转移。资产追踪、追回及进一步安全工作仍在进行中。

本文内容基于截至最新更新时已核实的信息；如确认有重大新发现，本文将进行更新。

👉 查看 Bitget 安全事件最新进展

Bitget 安全事件时间线：关键事件及最新进展

以下时间线记录了从最初未经授权的转移，到调查及分阶段恢复提现计划全面完成期间已确认的进展。

资产追踪、追回及进一步安全工作仍在进行中。资产追踪、追回及进一步安全工作仍在进行中。

Bitget 安全事件涉及金额是多少？

经最终核实，受影响金额约为3.88亿美元。

相关转移涉及12个与热钱包或温钱包相关的钱包地址。

3.88亿美元反映的是与9月24日原始事件相关交易的最终核算和分类结果。该金额不代表在完成控制措施后发生了额外的未经授权转移，也不代表另一独立安全事件。

自完成控制措施后，未发现进一步未经授权的转移。

哪些资产和网络受到影响？

本次事件涉及11条区块链：

• 以太坊

• XRP Ledger

• Zcash

• TRON

• Arbitrum

• Optimism

• Base

• BNB Smart Chain

• Avalanche

• Algorand

• Celestia

目前已识别的受影响资产包括 XRP、ETH、USDT、ZEC、ATOM、USDC、USD0、XAUt、BNB、AVAX、TRX、ALGO 和 TIA。

本次事件仅涉及 Bitget 的部分热钱包和温钱包基础设施。

Bitget 采用由热钱包、温钱包和冷钱包构成的三级钱包架构。所有链上的冷钱包均未受到影响。

根据调查结果，已排除私钥泄露的可能性。

调查及独立报告发现了什么？

调查发现，攻击者利用了 Bitget 使用的某第三方安全产品中的零日漏洞。

该漏洞使攻击者能够访问关键内部管理系统并获取高权限凭证。由于伪造的身份信息看似有效，系统将相关访问视为合法的内部操作。

随后，攻击者利用被盗凭证访问钱包相关后端服务器，并直接注入伪造的提现指令。

这些指令被作为正常提现处理，使资金能够从热钱包和温钱包中转出，并在正常提现记录生成前绕过风控验证。

完成转移后，攻击者删除了与伪造指令有关的痕迹，试图掩盖攻击行为并增加根因识别难度。

私钥未被泄露，冷钱包也未受影响。

9月30日，Google Cloud 旗下的 Mandiant 及 SlowMist发布独立调查报告。

其调查结果总体上与 Bitget 确定的攻击路径一致，并为事件经过提供了更多细节。

两项调查均确认，第三方安全产品遭入侵最终导致攻击者未经授权访问 Bitget Exchange 钱包环境。

受影响系统已被隔离，相关漏洞也已修复。内部凭证已重置，高敏感权限的访问控制已收紧，已通知相关第三方供应商并禁用受影响功能。

安全审查范围也已扩展至受影响功能之外。Bitget 正加强针对第三方产品部署、内部访问、提现验证及异常活动监控的控制措施。

👉 阅读官方更新并获取 Mandiant 和 SlowMist 报告。

Bitget Wallet 是否受到攻击？

未受影响。Bitget Wallet 未受此次事件波及。

Bitget Wallet 是一款独立的非托管产品，其基础设施与本次安全事件涉及的交易所钱包系统相互独立。

Bitget Wallet 用户的资产仍存储在链上，并由用户自行控制。

Bitget 如何控制并应对此次事件？

初步应对工作重点是控制未经授权的活动、隔离受影响基础设施，并在恢复提现服务前验证系统安全性。

完成控制措施后：

• 未发现进一步未经授权的转移；

• 受影响系统及相关服务器已被隔离；

• 已确定本次事件的攻击路径和所使用的方法；

• 相关漏洞已修复；

• 内部登录凭证已撤销并重新签发；

• 高敏感系统的访问权限架构已调整；

• 关键操作现需多重审批；

• 已通知相关第三方供应商并禁用受影响功能；

• 已加强提现验证；

• Mandiant 和 SlowMist 已开展独立调查；

• 已通知执法机构和金融情报部门；

• 已与行业合作伙伴启动资金追踪和追回工作。

Bitget 也在加强对第三方安全产品的评估和异常监控，以提高预警可靠性，并更早发现潜在威胁。

Mandiant 和 SlowMist 报告的调查结果正被纳入更全面的安全审查，资产追踪和追回工作仍在进行中。

用户账户余额是否受到影响？

否。用户账户余额未受影响。

临时暂停提现是出于安全考虑，与用户资产是否充足或可用无关。

其目的是让安全和技术团队在各个网络恢复提现前，确保提现基础设施安全并完成验证。

在恢复提现的整个过程中，交易和充值服务均正常运行。

Bitget 保护基金覆盖此次平台级安全事件所造成的财务影响。

Bitget 保护基金如何适用于此次事件？

保护基金是针对符合条件的平台级安全事件提供的额外财务保障机制。

对于9月24日安全事件，其财务影响属于保护基金的覆盖范围。

9月28日，Bitget 承诺在一周内将该基金补充至至少3亿美元。该基金已于9月30日提前补充至超过该水平。截至 Bitget 最新官方更新，保护基金持有 3705 BTC。

该基金可通过链上公开验证，用户可独立查看关联钱包地址。

保护基金与储备金证明相互独立。储备金证明用于展示平台持有资产与所覆盖用户余额之间的关系；保护基金则作为额外的财务保障层。

👉 阅读保护基金补充公告。

Bitget 最新储备金证明情况如何？

Bitget 在安全事件后发布了第47期储备金证明更新。

根据9月29日快照，Bitget 最新整体储备率为131%，覆盖19项资产。

报告显示，全部19项覆盖资产均高于100%储备基准，即基于最新快照，所覆盖用户资产的储备支持超过 1:1。

9月24日安全事件未影响 Bitget 储备金。

储备金证明与保护基金相互独立。PoR 用于展示平台储备与所覆盖用户余额之间的关系；保护基金则提供额外的财务保障。

👉 查看 Bitget 最新储备金证明更新。

为什么临时暂停提现？

临时暂停提现是为了让 Bitget 安全和技术团队能够在多个区块链和资产网络上保护并验证提现基础设施。

在确定并修复相关漏洞后，团队对各提现通道进行了额外安全检查，再逐步恢复服务。

暂停提现是一项预防性安全措施，并不表示用户资产不足。

在进行相关检查期间，交易和充值服务均正常运行。

Bitget 提现是否已全面恢复？

是。Bitget 已于2026年10月2日完成分阶段恢复提现计划。

BTC 提现于9月28日率先恢复，ETH 于9月29日恢复，USDT 于9月30日恢复。

10月2日，其他支持代币的提现服务恢复，临时暂停的法币和 C2C 服务也同步恢复。

完成的恢复安排如下：

分阶段恢复方式确保各项资产和网络在完成必要安全验证后再重新开放。

所有用户均适用相同的恢复安排，不会根据账户等级给予优先权。

👉 阅读确认提现恢复计划完成的官方公告。

Mandiant 和 SlowMist 报告显示了什么？

Bitget 委托Google Cloud 旗下的 Mandiant 和 SlowMist对9月24日安全事件进行独立调查。

两家机构的报告于9月30日发布。

其调查结果总体上与 Bitget 已确定的攻击路径一致，并提供了有关事件经过的更多信息。

两项调查均认为，第三方安全产品遭入侵最终导致攻击者未经授权访问 Bitget Exchange 钱包环境。

这些报告为该事件提供独立分析，并将用于推动 Bitget 安全控制措施的改进。

报告发布并不意味着所有事件后续工作已经结束。资产追踪、追回以及进一步的事件后安全工作仍在进行中。

有关攻击者归属的公开猜测，只有在获得经核实的调查结果支持时，才应被视为已确认信息。

👉 阅读更新并获取 Mandiant 和 SlowMist 报告。

Bitget 如何追踪和追回受影响资产？

Bitget 正与执法机构、链上安全专家、交易所、区块链项目及其他生态参与者合作，追踪并追回受影响资产。

在行业合作伙伴的协作下，部分涉事资产已被成功冻结。

Bitget 还公布了已识别的攻击者地址及相关追踪信息，以支持更广泛的行业协作和资产追回工作。

资产追回赏金计划仍在进行中。符合条件的自愿行动，如直接促成受影响资金被冻结或追回，可能有资格获得相当于被冻结或追回金额5%的赏金，具体须符合计划条款和资格要求。

👉了解资产追回赏金计划详情。

通过执法机构或其他法律程序冻结或追回的资产不符合赏金资格。

Bitget 也在使用 Bybit 的 LazarusBounty 作为资产追回渠道之一。

由于追回工作仍在进行中，冻结、追回和未追回金额仅应在完成核实后予以披露。

接下来会如何？

随着分阶段恢复提现计划完成，工作重点已转向资产追踪和追回、持续安全验证及长期安全改进。

当前重点包括：

• 追踪和追回受影响资产；

• 与相关机构、交易所、区块链项目和安全专家合作；

• 应用 Mandiant 和 SlowMist 调查结果；

• 加强第三方安全产品相关控制措施；

• 审查内部访问权限及关键操作控制；

• 加强提现验证和异常活动监控；

• 持续在确认重大进展后发布经核实的更新。

漏洞已修复，事件目前仍处于受控状态。自完成控制措施后，未发现进一步未经授权的转移。

冷钱包未受影响，已排除私钥泄露的可能性，用户账户余额未受影响，提现及相关服务的分阶段恢复工作已完成。

随着资产追回和事件后安全工作持续推进，更多经核实的信息将通过 Bitget 官方渠道发布。

常见问题

1.Bitget 安全事件具体发生了什么？

2026年9月24日，Bitget 部分热钱包和温钱包基础设施发生未经授权的资产转移。

调查发现，攻击者利用第三方安全产品漏洞获取高级内部凭证，并利用该凭证发送伪造的提现指令，以绕过现有风控措施。

受影响系统已被隔离，漏洞已修复，事件也已得到控制。

2.受影响金额是多少？

经最终核实，受影响金额约为3.88亿美元，涉及12个与热钱包或温钱包相关的钱包地址。

3.3.88亿美元是否代表有额外未经授权的转移？

否。该数字反映的是与9月24日原始事件相关交易的最终核算和分类结果。

自完成控制措施后，未发现进一步未经授权的转移。

4.Bitget 冷钱包是否受到影响？

此次事件仅限于热钱包和温钱包基础设施的部分资产。

所有链上的冷钱包均未受到影响。

5.私钥是否泄露？

否。根据调查结果，已排除私钥泄露的可能性。

6.用户账户余额是否受到影响？

否。用户账户余额未受影响。

暂停提现是出于安全考虑，与用户资产是否充足或可用无关。

7.漏洞是否已修复？

是。调查中发现的相关漏洞已修复。

作为更广泛的事件后安全工作的一部分，Bitget 将继续加强第三方产品评估、内部访问控制、提现验证和异常监控。

8.Bitget Wallet 是否受到影响？

否。Bitget Wallet 与本次事件涉及的交易所钱包基础设施相互独立，未受到影响。

9.Bitget 提现是否已全面恢复？

是。分阶段恢复提现计划已于2026年10月2日完成。

BTC 提现于9月28日恢复，ETH 于9月29日恢复，USDT 于9月30日恢复。其他支持代币的提现，以及法币和 C2C 服务均于10月2日恢复。

10. Bitget 最新储备金证明比率是多少？

Bitget 最新储备金证明更新显示，基于9月29日快照，整体储备率为131%。

该更新覆盖19项资产，每项覆盖资产的储备率均高于100% 储备基准。

11. Mandiant 和 SlowMist 是否已发布调查报告？

是。

Mandiant 和 SlowMist 的独立报告于9月30日发布。

其调查结果总体上与此前确定的攻击路径一致，并发现第三方安全产品遭入侵最终导致攻击者未经授权访问 Bitget Exchange 钱包环境。

👉 阅读更新并获取两份报告。

资产追踪、追回及进一步的事件后安全工作仍在进行中

安全提醒

有关此次安全事件及提现状态的最新信息，请仅参考 Bitget 官方网站、Bitget App、帮助中心以及官方认证社交媒体渠道。

请警惕钓鱼链接、冒充 Bitget 的账号、非官方资产追回服务，以及未经官方确认的提现或资产追回信息。