同时关联该项目与事件的快讯
据 @ai_9684xtpa 监测,Bitget 开放 ETH 提现后,ETH 快速回流甚至出现净流入。地址 0xED9 开头地址疑似是本次 Bitget 应对 ETH 提现准备的热钱包,开放提现前余额为 3 万枚,后续半小时持续流出一度低至约 2.5 万枚,后续又有 ETH 回流,目前已经超过 3 万枚。
据链上分析师 Ai 姨监测,Bitget 开放 ETH 提现后,疑似 Bitget ETH 提现热钱包(0xED9…18771)的 ETH 余额在半小时内由 3 万枚一度降至约 2.5 万枚,随后出现 ETH 流入,目前余额略高于开放提现前水平。
MistTrack 监测显示,Bitget 攻击者近期试图通过跨链流动性网络 Chainflip 转移被盗资金,但该笔充值已被相关经纪商(Broker)拒绝。平台方并未冻结资金,而是执行了原路退回。MistTrack 表示将持续追踪被盗资金的后续流向。
据链上分析师 Ai 姨监测,Bitget BTC 保护基金原持有的 5500 枚 BTC 中,目前已有 3215.28 枚 BTC 流出,价值约 2.66 亿美元,链上仍剩余 2284.71 枚 BTC。Ai 姨表示,距最近一笔 Bitget 热钱包划转已过去约 13 小时,第一波 BTC 提现需求或已基本处理完毕,后续可关注 ETH 提现情况。
据链上分析师 Ai 姨监测,截至 16:39,Bitget 累计有 3298.7 枚比特币被提取,平台已处理 6875 笔提币交易,另有 3580 笔提币交易在链上等待区块确认。Bitget 已新增开放 BSC 网络比特币提币渠道,相关信息由 GracyBitget 及 xiejiayinBitget 在直播期间披露并确认。
据链上分析师 Ai 姨监测,Bitget BTC 提币入口已开放。总额 5500 枚 BTC 的保护基金已分批转入 Bitget 热钱包以应对提币需求,其中 2042.28 枚 BTC,约 1.69 亿美元,已完成划转,链上仍剩 3457.72 枚 BTC。该部分资金为提前划转,不等同于实际提币数量。GracyBitget 和 xiejiayinBitget 承诺将在一周内将基金规模持续补足至 3 亿美元基准线。
据链上分析师余烬监测,超过 90%通过 THORChain 进行跨链兑换的资金为黑灰产资金。余烬表示,去年 Bybit 被盗资金中大部分通过 THORChain 转移,THORChain 在 10 天内收取近 1000 万美元手续费;近期 Bitget 被盗资金中已有部分通过 THORChain 转移,其手续费收入已达 100 万美元。
链上分析师 Ai 姨发文表示,Bitget 已公布提币方案,将于 9月 28日 16:00 起分批开放提币,顺序为 BTC、ETH、美元及其他代币。分析称,或许是因为保护基金均为 BTC,算是变相鼓励着急提现的用户将代币自主兑换为 BTC,这样平台就省去卖币环节,不知道站内 BTC 会不会出现小幅溢价。
据 Lookonchain 监测,疑似 Bitget 黑客相关钱包 (0x4885...7c8E) 于 11 小时前从币安提取 257.6 枚 ETH 和 54.5 万枚 USDT,价值约 123 万美元;随后将 54.5 万枚 USDT 兑换为 200.2 枚 ETH。该钱包于 1 小时前将全部 457.9 枚 ETH,价值约 123 万美元,转入 Bitget 黑客钱包。
谢家印在 X 上发文表示,此次 Bitget 安全事件涉及多条非 EVM 链及 10 个币种,且由于资产被盗方式不同,为彻底排除潜在风险,因此在处理及恢复提现方面与去年 Bybit 安全事件采取了不同方式。此外,谢家印表示,其将与 Bitget CEO Gracy Chen 于周一提现恢复前 30 分钟进行社区直播,讨论此次安全事件并回答社区问题。Bitget 在 X 平台发文宣布将分阶段恢复提现:9 月 28 日 8:00(UTC)恢复比特币网络提现;9 月 29 日 8:00(UTC)恢复 ETH 在 Ethereum、BSC、Arbitrum、Base 和 Optimism 网络的提现;9 月 30 日 8:00(UTC)恢复 USDT 在 Ethereum、BSC、Solana 和 Tron 网络的提现;10 月 2 日 8:00(UTC)恢复其他代币、法币及 P2P 提现。交易和充值服务持续运行,用户无需提前操作。
Bitget 在 X 平台发文表示,9 月 24 日安全事件涉及的漏洞已被识别并修复,团队正对提现基础设施进行额外验证和安全检查,Mandiant 与 SlowMist 继续协助调查。临时暂停提现为安全措施,与用户资产可用性无关;用户账户余额未受影响,Bitget 保护基金将覆盖此次全平台事件的财务影响。Bitget 计划分阶段恢复提现:9 月 28 日 8:00(UTC)恢复比特币网络提现;9 月 29 日 8:00(UTC)恢复 ETH 在 Ethereum、BSC、Arbitrum、Base 和 Optimism 网络的提现;9 月 30 日 8:00(UTC)恢复 USDT 在 Ethereum、BSC、Solana 和 Tron 网络的提现;10 月 2 日 8:00(UTC)恢复其他代币、法币及 P2P 提现。交易和充值服务持续运行,用户无需提前操作。
DOG 创始人 Leonidas在 X 平台发文喊话 Bitget CEO 称,Bitget 在遭遇黑客攻击数小时后、用户提现仍处于暂停状态时发布 DOG 下架公告,叠加黑客事件引发的信任担忧,导致 DOG在 Bitget 出现严重价格脱锚,并直接影响持有或交易 DOG 的用户。
Bitget CEO Gray Chen 在 X 平台发文表示,安全事件发生后,链上追踪确认攻击者地址共收到 3.875 亿美元资产,较此前公布的 3.516 亿美元上调。Gray Chen 称,修订后的金额纳入了此前未完整统计的 Zcash 和 TRON 资产,并非新增被盗资金,事件发生后未再出现未经授权的转账,目前事件仍处于受控状态。Bitget 已启动 Recovery Bounty Program,对自愿协助冻结攻击者资金或追回资金的参与方分别提供 5%悬赏,并上线实时追踪面板、信息提交门户及攻击者地址 API,同时支持通过 Bybit 的 Lazarus Bounty 平台提交报告,目前正在全力准备恢复提现,具体提现计划将于 9 月 26 日 4:00(UTC)前公布。
据链上侦探 SomaXBT 披露,Circle 已冻结 Bitget 黑客关联地址中的 99,989.91 枚 USDC,该地址另有约 21.8 万枚 USDT 尚未被冻结。 据此前链上追踪,该地址与 Bitget 初始被盗资金地址存在多跳资金关联,相关 USDC 和 USDT 转入后曾超过 2.5 小时未发生移动。社区此前已公开呼吁 Circle 和 Tether 对相关资产采取冻结措施,目前 Circle 已率先完成处理,SomaXBT 随后再次喊话 Tether 跟进。
链上分析师 tanuki42 披露,地址 0xe07 持有的 10 万枚 USDC 与 21.8 万 USDT 来自 Bitget 被盗资金起始地址,这批资金静置已超 2.5 小时,随后其公开喊话 Circle 与 Tether 进行资产冻结。下午 5 时许,加密研究员 SomaXBT 发帖称 Circle 已对 USDC 资产进行冻结,并点名 Tether 跟进。截至发稿时,Tether 暂无响应。
Bitget CEO Gracy Chen 发布安全事件最新进展称,平台正与独立第三方安全团队 Mandiant 和慢雾合作,对此次事件展开全面调查。 Gracy Chen 表示,目前用户账户余额保持完整,此次平台层面安全事件造成的影响将由 Bitget 用户保护基金覆盖;Bitget Wallet 采用自托管模式,其基础设施与 Bitget Exchange 相互独立,因此未受到此次事件影响。 目前 Bitget Exchange 的充值、交易及奖励等功能继续运行,但提币仍暂时暂停,平台正在进行额外安全核查,确认安全后将恢复。Bitget 官方公告也显示,提币服务目前仍处于暂停状态,充值和交易正常运行。 Bitget 表示,后续调查进展及安全事件相关信息将通过官方渠道持续公布。
Bitget 首席执行官 Gracy Chen 在 X 平台发布安全事件 12 小时进展通报,包括:1、受影响资产包括 ETH、XRP(单链损失最大)、BNB、AVAX、USDT、USDC 及其他代币。涉及链包括:以太坊、XRP 账本、Arbitrum、Avalanche、Optimism、BSC、Base。所有链上冷钱包已确认安全,未受波及。2、已联系所有受影响链的基金会,其中有基金会已确认冻结黑客钱包地址。3、根据 IP 行为特征及链上分析,此次攻击手法与朝鲜黑客组织的已知模式高度一致。已上报相关机构,并全面配合开展全球调查。4、 Bitget Wallet(去中心化钱包)与 Bitget 交易所基础设施完全独立运行,本次事件对其无任何影响。Bitget Wallet 资产完全安全。5、关于平台财务状况的透明说明:除逾 4.64 亿美元保护基金(均存放于可公开核查的钱包地址)外,Bitget 自有资产超过 10 亿美元。用户资金以 1:1 比例覆盖,所有数据均可链上核实。6、关于提币恢复时间:目标是尽快完成全面恢复。确认具体时间窗口后将第一时间公告,不会承诺无法兑现的时间节点。
链上分析师余烬监测,Bitget 表示可以兜底被盗资产的价值 4.64 亿美元的风险保护基金,是一笔数量为 5500 枚的 BTC,分布于 3 个钱包地址当中。
链上分析师 Specter 发文表示,其已将此次 Bitget 攻击与今年 7 月发生的 AFX 攻击事件建立链上关联。后者被盗约 2400 万美元,并被归因于 TraderTraitor。Specter 称,Bitget 此次被盗的 XRP 在跨链后,可直接追踪至 AFX 攻击中的被盗资金,据此认为此次攻击可能与 Lazarus Group 有关。目前相关归因仍有待进一步验证。
据 Bitcoin News 监测,价值 1.76 亿美元的 ETH 和 USDT0 从多个 Bitget 钱包转移至单一地址,疑似发生未经授权的活动。此次疑似黑客攻击未涉及比特币。Bitget 尚未对此置评。