同时关联该项目与事件的快讯
Bitget Wallet 正式推出虚拟账户（Virtual Account）功能，用户无需美国或欧盟居留资格，即可在钱包内免费开设真实美元或欧元账户，直接接收薪资、自由职业收入及跨境汇款。该功能由持牌银行合作方 Noah 提供合规支持，全球开放，完成 KYC 后数分钟内即可开设，支持 ACH、Fedwire、SWIFT 与 SEPA 等主流收款通道，手续费显著低于传统汇款服务。用户将美元、欧元转账至虚拟账户后，到账资金自动即时兑换为稳定币，可直接用于钱包内理财、加密卡消费及扫码支付等场景。该举措标志着 Bitget Wallet 支付生态从 "消费端 "延伸至 "收款端 "，构建起覆盖收款、储蓄、理财与消费的完整货币账户体系。目前，Bitget Wallet 服务全球逾 1 亿用户，虚拟账户的落地是其推进 Everyday Finance 战略的关键一步，旨在将银行级收款能力带入自托管钱包生态。
据 Bitget 官方消息，平台宣布收购总部位于曼谷的数字资产交易所及经纪商 GMO-Z.com Cryptonomics (Thailand) Co., Ltd.。此次收购涉及 GMO Internet 及其相关子公司等股东所持目标公司的全部股份。GMO-Z.com Cryptonomics (Thailand) 持有泰国数字资产交易所及经纪业务牌照。此次收购将依托其现有的合规基础与本地市场经验，强化 Bitget 在泰国的本地化运营能力，进一步完善东南亚市场战略布局。Bitget CEO Gracy Chen 表示，泰国是东南亚重要的数字资产市场，此次收购将有助于 Bitget 建立本地化运营体系，在符合当地监管要求的前提下，逐步拓展全球交易服务能力在泰国市场的应用。
据官方公告，Bitget 已上线 rTCEHY（腾讯控股 ADR）、rBYDDY（比亚迪 ADR）、rXIACY（小米集团 ADR）、rVWAGY（大众汽车 ADR）等 108 只股票现货 rToken。截至目前，Bitget 平台共支持 3,035 只 rToken。据悉，以字母 r + 股票代码（如英伟达为 rNVDA）为标识的 rToken，由 Bitget 旗下持牌 RWA 协议 Reality 发行，通过与合规券商 Alpaca 合作直连纳斯达克、纽交所等全球流动性池。其特点包括：底层资产 1:1 储备并由持牌托管机构托管、股票股息以代币形式 1:1 派发、支持公司行为（拆合股等）同步映射，且持仓可作为统一账户及 U 本位合约的联合保证金，让用户在持有全球股票资产的同时，仍能灵活管理资金。
加密货币交易所 Bitget 表示，将通过一次性措施停止向部分用户提供服务。Bitget 称，相关服务调整期间用户资金仍然安全，平台将继续运营。相关用户将通过电子邮件、应用内消息和或推送通知收到后续步骤、相关期限及提取资金安排。未收到 Bitget 官方通知的用户，可继续正常使用账户。Bitget 客户支持团队将在处理期间协助用户处理未完成订单、提现及其他账户问题，并提醒用户仅使用官方渠道，警惕钓鱼链接、冒充账户及未经核实的信息。9 月 25 日，Bitget 曾确认发生未经授权的转账并暂时暂停提现，以调查一起安全漏洞。后续披露显示，该事件涉及被盗资产约 3.88 亿美元。（Cointelegraph）
Bitget 大中华区负责人谢家印发推分享新加坡 Token2049 参会感想。一是用户越来越专业，开始反向定义产品，期权、策略广场等放大资金效率的需求都是用户提出的，对机构而言，代币化带来的资本效率提升是核心需求；二是泡沫正在出清，项目开始去 token 化，不再单纯靠发币做营销，而是依靠支付、资管、券商服务创造真实价值；三是行业迎来明确监管框架，短期必然伴随阵痛，长远看，合规和机构化将推动行业沉淀为成熟的金融基础设施。
与 Bitget 3.875 亿美元被盗事件关联的钱包于周三分 3 笔将 2746 枚 ZEC 转入 Zcash 的 Ironwood 隐私池，价值约 390 万美元。该批资金约占 9 月 24 日被盗 ZEC 的 15%。Ironwood 隐私池可隐藏发送方、接收方及转账金额，但调查人员仍可能通过转账时间和金额追踪资金返回公开地址的路径。（CoinDesk）
余弦披露慢雾与 Google Cloud 旗下 Mandiant 对 Bitget 热钱包被盗事件的阶段性调查报告。两份报告均显示，攻击者首先入侵第三方安全产品相关系统，随后横向进入 Bitget 钱包业务环境。慢雾调查显示，其中一款第三方安全产品节点存在零日漏洞，相关恶意活动最早可追溯至 8 月 31 日；9 月 25 日，攻击者还利用内部员工身份访问另一款第三方安全产品的管理平台，并使用高度定制化的提款工具与钱包系统提款逻辑交互。Mandiant 则表示，攻击者通过第三方安全设备获得持续访问权限后，横向移动至生产钱包任务服务器并部署恶意程序。Mandiant 同时表示，目前未发现 Bitget 私钥遭泄露的证据，冷钱包未受影响。两家安全团队仍在进一步调查攻击者在相关系统之间的具体入侵路径。
Bitget 在 X 平台发文表示，Google Cloud 旗下 Mandiant 对 Bitget 9 月 24 日安全事件的调查发现，攻击者未经授权访问了部分第三方安全设备，随后横向进入 Bitget 交易所钱包环境，并获取了温钱包和热钱包的访问权限。该调查结果与 Bitget 此前披露的攻击路径一致。
慢雾安全团队披露 Bitget 9 月 25 日热钱包资产被盗事件阶段性调查结果。调查发现，攻击涉及部分第三方安全产品及钱包应用主机，其中某第三方产品存在零日漏洞，攻击者还曾利用内部员工身份未经授权访问第三方产品管理平台。慢雾表示，团队已获取攻击者用于与钱包系统提款逻辑交互的定制提款工具。链上攻击活动于 9 月 25 日 2:31 开始，持续约 2 小时 52 分钟并涉及多条区块链。此后攻击者还曾尝试篡改提款记录并触发额外 BTC 提款。目前团队仍在调查攻击者如何在受影响系统之间进行横向移动。
加密货币交易所 Bitget CEO Gracy Chen 表示，公司对追回上周安全事件中损失的 3.88 亿美元加密资产并不乐观。她以 2025 年 Bybit 遭攻击事件为参考，称该事件发生约一年后仅约 3.5%被盗资金被冻结，且不等同于完成追回。Bitget 已设立悬赏计划，对被冻结资金和追回资金分别提供 5%奖励。NEAR Intents 团队称已拦截与攻击相关的逾 5000 万美元资产并冻结约 50 万美元；Tether 和 Circle 已将相关钱包列入黑名单，冻结价值 31.8 万美元的 USDT 和 USDC。Gracy Chen 表示，初步调查显示攻击可能与朝鲜相关团体使用的 VPN 地址匹配，但 Bitget 尚未完全排除内部人员作案可能。Bitget 已分阶段恢复提现，周一先恢复比特币交易，周二继续恢复 ETH 交易。（Cointelegraph）
据 Bitget 监测，Mandiant 和 SlowMist 正持续支持此次事件的调查及链上追踪工作。Bitget 已公布已识别的攻击者地址和相关追踪数据，以支持行业协作及资产追回工作。Bitget 预计将于本周完成内部安全报告，并将在调查结果得到验证后发布进一步更新。Bitget 表示，9 月 24 日事件是其交易所运营 8 年来首次发生的此类安全事件。
Bitget CEO Gracy Chen 表示，感谢 Circle 和 Tether 迅速采取行动。Bitget 资产追回悬赏计划现已启动，对协助冻结攻击者资金和追回资产的参与者分别提供 5%的奖励，并呼吁交易平台、安全研究人员及链上调查人员参与。
Bitget 在 X 平台发文表示，9 月 24 日安全事件涉及的漏洞已被识别并修复，团队正对提现基础设施进行额外验证和安全检查，Mandiant 与 SlowMist 继续协助调查。临时暂停提现为安全措施，与用户资产可用性无关；用户账户余额未受影响，Bitget 保护基金将覆盖此次全平台事件的财务影响。Bitget 计划分阶段恢复提现：9 月 28 日 8:00（UTC）恢复比特币网络提现；9 月 29 日 8:00（UTC）恢复 ETH 在 Ethereum、BSC、Arbitrum、Base 和 Optimism 网络的提现；9 月 30 日 8:00（UTC）恢复 USDT 在 Ethereum、BSC、Solana 和 Tron 网络的提现；10 月 2 日 8:00（UTC）恢复其他代币、法币及 P2P 提现。交易和充值服务持续运行，用户无需提前操作。
Bitget 华语区负责人谢家印发布安全事件最新进展称，安全团队已精准定位本次黑客攻击路径与攻击手法，并掌握攻击者绕过安全防护的相关细节，目前距离溯源攻击源头已十分接近。第三方安全团队 Mandiant 和 SlowMist 仍在进行事故调查，后续将发布详细报告。 链上追踪确认，共计约 3.875 亿美元资产被转移至黑客地址，较此前预估的 3.516 亿美元有所上调，此次修正新增统计 ZEC 和 TRX，并非发生新的资产被盗。目前未发现其他未经授权的转移，Bitget 表示，本次平台层面被盗资金将全部由用户保护基金覆盖，用户资产不受损失。 Bitget 同时正式启动资金恢复赏金计划，自愿主动冻结攻击者资金和主动追回资金均可获得 5% 赏金，此前已经提供的相关协助同样适用。平台已公布攻击者地址、实时资金追踪仪表盘及信息提交入口，并表示将在 9 月 26 日中午 12 点前公布提币时间。
Bitget CEO Gracy Chen 发布安全事件最新进展称，平台正与独立第三方安全团队 Mandiant 和慢雾合作，对此次事件展开全面调查。 Gracy Chen 表示，目前用户账户余额保持完整，此次平台层面安全事件造成的影响将由 Bitget 用户保护基金覆盖；Bitget Wallet 采用自托管模式，其基础设施与 Bitget Exchange 相互独立，因此未受到此次事件影响。 目前 Bitget Exchange 的充值、交易及奖励等功能继续运行，但提币仍暂时暂停，平台正在进行额外安全核查，确认安全后将恢复。Bitget 官方公告也显示，提币服务目前仍处于暂停状态，充值和交易正常运行。 Bitget 表示，后续调查进展及安全事件相关信息将通过官方渠道持续公布。
Bitget 首席执行官 Gracy Chen 在 X 平台发布安全事件 12 小时进展通报，包括：1、受影响资产包括 ETH、XRP（单链损失最大）、BNB、AVAX、USDT、USDC 及其他代币。涉及链包括：以太坊、XRP 账本、Arbitrum、Avalanche、Optimism、BSC、Base。所有链上冷钱包已确认安全，未受波及。2、已联系所有受影响链的基金会，其中有基金会已确认冻结黑客钱包地址。3、根据 IP 行为特征及链上分析，此次攻击手法与朝鲜黑客组织的已知模式高度一致。已上报相关机构，并全面配合开展全球调查。4、 Bitget Wallet（去中心化钱包）与 Bitget 交易所基础设施完全独立运行，本次事件对其无任何影响。Bitget Wallet 资产完全安全。5、关于平台财务状况的透明说明：除逾 4.64 亿美元保护基金（均存放于可公开核查的钱包地址）外，Bitget 自有资产超过 10 亿美元。用户资金以 1:1 比例覆盖，所有数据均可链上核实。6、关于提币恢复时间：目标是尽快完成全面恢复。确认具体时间窗口后将第一时间公告，不会承诺无法兑现的时间节点。
谢家印表示，Bitget 拥有足够的用户保护基金覆盖相关损失，待所有潜在安全隐患排除后将第一时间恢复提币，并将在调查告一段落后公布结果。
Gracy Chen 称，目前确认相关损失已经完成，平台不存在进一步资金流失风险，黑客具体入侵手法仍在技术核查中，完整报告将在调查结束后发布。
Bitget 发言人谢家印在 X 表示，平台安全系统于凌晨 2:31 监测到部分热钱包出现异常转账，随后立即启动应急响应机制。根据 Bitget 披露，初步评估此次事件涉及金额约 3.516 亿美元。平台称冷钱包及绝大部分资产未受影响，用户资金安全，相关损失完全在 Bitget 用户保护基金覆盖范围内，目前保护基金规模超过 4.64 亿美元。Bitget 表示，事件发生后数分钟内已启动应急响应小组，并对异常转账地址进行标记和上报。同时，出于资金安全考虑，平台已暂时关闭提币功能，待安全核查完成后再有序恢复。充币和交易功能目前仍正常运行。平台还称，已通知执法机构和链上安全机构介入调查。
Bitget 交易所回应了关于发生 1.78 亿美元安全漏洞及提款的指控，称这些传闻未经证实。平台表示正配合执法部门调查，并确认用户冷钱包资金处于安全状态。