同時關聯該項目與事件的快訊
Bitget Wallet 正式推出虛擬賬戶（Virtual Account）功能，用戶無需美國或歐盟居留資格，即可在錢包內免費開設真實美元或歐元賬戶，直接接收薪資、自由職業收入及跨境匯款。該功能由持牌銀行合作方 Noah 提供合規支持，全球開放，完成 KYC 後數分鐘內即可開設，支持 ACH、Fedwire、SWIFT 與 SEPA 等主流收款通道，手續費顯著低於傳統匯款服務。用戶將美元、歐元轉賬至虛擬賬戶後，到賬資金自動即時兌換爲穩定幣，可直接用於錢包內理財、加密卡消費及掃碼支付等場景。該舉措標誌着 Bitget Wallet 支付生態從 "消費端 "延伸至 "收款端 "，構建起覆蓋收款、儲蓄、理財與消費的完整貨幣賬戶體系。目前，Bitget Wallet 服務全球逾 1 億用戶，虛擬賬戶的落地是其推進 Everyday Finance 戰略的關鍵一步，旨在將銀行級收款能力帶入自託管錢包生態。
據 Bitget 官方消息，平臺宣佈收購總部位於曼谷的數字資產交易所及經紀商 GMO-Z.com Cryptonomics (Thailand) Co., Ltd.。此次收購涉及 GMO Internet 及其相關子公司等股東所持目標公司的全部股份。GMO-Z.com Cryptonomics (Thailand) 持有泰國數字資產交易所及經紀業務牌照。此次收購將依託其現有的合規基礎與本地市場經驗，強化 Bitget 在泰國的本地化運營能力，進一步完善東南亞市場戰略佈局。Bitget CEO Gracy Chen 表示，泰國是東南亞重要的數字資產市場，此次收購將有助於 Bitget 建立本地化運營體系，在符合當地監管要求的前提下，逐步拓展全球交易服務能力在泰國市場的應用。
據官方公告，Bitget 已上線 rTCEHY（騰訊控股 ADR）、rBYDDY（比亞迪 ADR）、rXIACY（小米集團 ADR）、rVWAGY（大衆汽車 ADR）等 108 只股票現貨 rToken。截至目前，Bitget 平臺共支持 3,035 只 rToken。據悉，以字母 r + 股票代碼（如英偉達爲 rNVDA）爲標識的 rToken，由 Bitget 旗下持牌 RWA 協議 Reality 發行，通過與合規券商 Alpaca 合作直連納斯達克、紐交所等全球流動性池。其特點包括：底層資產 1:1 儲備並由持牌託管機構託管、股票股息以代幣形式 1:1 派發、支持公司行爲（拆合股等）同步映射，且持倉可作爲統一賬戶及 U 本位合約的聯合保證金，讓用戶在持有全球股票資產的同時，仍能靈活管理資金。
加密貨幣交易所 Bitget 表示，將通過一次性措施停止向部分用戶提供服務。Bitget 稱，相關服務調整期間用戶資金仍然安全，平臺將繼續運營。相關用戶將通過電子郵件、應用內消息和或推送通知收到後續步驟、相關期限及提取資金安排。未收到 Bitget 官方通知的用戶，可繼續正常使用賬戶。Bitget 客戶支持團隊將在處理期間協助用戶處理未完成訂單、提現及其他賬戶問題，並提醒用戶僅使用官方渠道，警惕釣魚鏈接、冒充賬戶及未經覈實的信息。9 月 25 日，Bitget 曾確認發生未經授權的轉賬並暫時暫停提現，以調查一起安全漏洞。後續披露顯示，該事件涉及被盜資產約 3.88 億美元。（Cointelegraph）
Bitget 大中華區負責人謝家印發推分享新加坡 Token2049 參會感想。一是用戶越來越專業，開始反向定義產品，期權、策略廣場等放大資金效率的需求都是用戶提出的，對機構而言，代幣化帶來的資本效率提升是核心需求；二是泡沫正在出清，項目開始去 token 化，不再單純靠發幣做營銷，而是依靠支付、資管、券商服務創造真實價值；三是行業迎來明確監管框架，短期必然伴隨陣痛，長遠看，合規和機構化將推動行業沉澱爲成熟的金融基礎設施。
與 Bitget 3.875 億美元被盜事件關聯的錢包於週三分 3 筆將 2746 枚 ZEC 轉入 Zcash 的 Ironwood 隱私池，價值約 390 萬美元。該批資金約佔 9 月 24 日被盜 ZEC 的 15%。Ironwood 隱私池可隱藏發送方、接收方及轉賬金額，但調查人員仍可能通過轉賬時間和金額追蹤資金返回公開地址的路徑。（CoinDesk）
餘弦披露慢霧與 Google Cloud 旗下 Mandiant 對 Bitget 熱錢包被盜事件的階段性調查報告。兩份報告均顯示，攻擊者首先入侵第三方安全產品相關係統，隨後橫向進入 Bitget 錢包業務環境。慢霧調查顯示，其中一款第三方安全產品節點存在零日漏洞，相關惡意活動最早可追溯至 8 月 31 日；9 月 25 日，攻擊者還利用內部員工身份訪問另一款第三方安全產品的管理平臺，並使用高度定製化的提款工具與錢包系統提款邏輯交互。Mandiant 則表示，攻擊者通過第三方安全設備獲得持續訪問權限後，橫向移動至生產錢包任務服務器並部署惡意程序。Mandiant 同時表示，目前未發現 Bitget 私鑰遭泄露的證據，冷錢包未受影響。兩家安全團隊仍在進一步調查攻擊者在相關係統之間的具體入侵路徑。
Bitget 在 X 平臺發文表示，Google Cloud 旗下 Mandiant 對 Bitget 9 月 24 日安全事件的調查發現，攻擊者未經授權訪問了部分第三方安全設備，隨後橫向進入 Bitget 交易所錢包環境，並獲取了溫錢包和熱錢包的訪問權限。該調查結果與 Bitget 此前披露的攻擊路徑一致。
慢霧安全團隊披露 Bitget 9 月 25 日熱錢包資產被盜事件階段性調查結果。調查發現，攻擊涉及部分第三方安全產品及錢包應用主機，其中某第三方產品存在零日漏洞，攻擊者還曾利用內部員工身份未經授權訪問第三方產品管理平臺。慢霧表示，團隊已獲取攻擊者用於與錢包系統提款邏輯交互的定製提款工具。鏈上攻擊活動於 9 月 25 日 2:31 開始，持續約 2 小時 52 分鐘並涉及多條區塊鏈。此後攻擊者還曾嘗試篡改提款記錄並觸發額外 BTC 提款。目前團隊仍在調查攻擊者如何在受影響系統之間進行橫向移動。
加密貨幣交易所 Bitget CEO Gracy Chen 表示，公司對追回上週安全事件中損失的 3.88 億美元加密資產並不樂觀。她以 2025 年 Bybit 遭攻擊事件爲參考，稱該事件發生約一年後僅約 3.5%被盜資金被凍結，且不等同於完成追回。Bitget 已設立懸賞計劃，對被凍結資金和追回資金分別提供 5%獎勵。NEAR Intents 團隊稱已攔截與攻擊相關的逾 5000 萬美元資產並凍結約 50 萬美元；Tether 和 Circle 已將相關錢包列入黑名單，凍結價值 31.8 萬美元的 USDT 和 USDC。Gracy Chen 表示，初步調查顯示攻擊可能與朝鮮相關團體使用的 VPN 地址匹配，但 Bitget 尚未完全排除內部人員作案可能。Bitget 已分階段恢復提現，週一先恢復比特幣交易，週二繼續恢復 ETH 交易。（Cointelegraph）
據 Bitget 監測，Mandiant 和 SlowMist 正持續支持此次事件的調查及鏈上追蹤工作。Bitget 已公佈已識別的攻擊者地址和相關追蹤數據，以支持行業協作及資產追回工作。Bitget 預計將於本週完成內部安全報告，並將在調查結果得到驗證後發佈進一步更新。Bitget 表示，9 月 24 日事件是其交易所運營 8 年來首次發生的此類安全事件。
Bitget CEO Gracy Chen 表示，感謝 Circle 和 Tether 迅速採取行動。Bitget 資產追回懸賞計劃現已啓動，對協助凍結攻擊者資金和追回資產的參與者分別提供 5%的獎勵，並呼籲交易平臺、安全研究人員及鏈上調查人員參與。
Bitget 在 X 平臺發文表示，9 月 24 日安全事件涉及的漏洞已被識別並修復，團隊正對提現基礎設施進行額外驗證和安全檢查，Mandiant 與 SlowMist 繼續協助調查。臨時暫停提現爲安全措施，與用戶資產可用性無關；用戶賬戶餘額未受影響，Bitget 保護基金將覆蓋此次全平臺事件的財務影響。Bitget 計劃分階段恢復提現：9 月 28 日 8:00（UTC）恢復比特幣網絡提現；9 月 29 日 8:00（UTC）恢復 ETH 在 Ethereum、BSC、Arbitrum、Base 和 Optimism 網絡的提現；9 月 30 日 8:00（UTC）恢復 USDT 在 Ethereum、BSC、Solana 和 Tron 網絡的提現；10 月 2 日 8:00（UTC）恢復其他代幣、法幣及 P2P 提現。交易和充值服務持續運行，用戶無需提前操作。
Bitget 華語區負責人謝家印發布安全事件最新進展稱，安全團隊已精準定位本次黑客攻擊路徑與攻擊手法，並掌握攻擊者繞過安全防護的相關細節，目前距離溯源攻擊源頭已十分接近。第三方安全團隊 Mandiant 和 SlowMist 仍在進行事故調查，後續將發佈詳細報告。 鏈上追蹤確認，共計約 3.875 億美元資產被轉移至黑客地址，較此前預估的 3.516 億美元有所上調，此次修正新增統計 ZEC 和 TRX，並非發生新的資產被盜。目前未發現其他未經授權的轉移，Bitget 表示，本次平臺層面被盜資金將全部由用戶保護基金覆蓋，用戶資產不受損失。 Bitget 同時正式啓動資金恢復賞金計劃，自願主動凍結攻擊者資金和主動追回資金均可獲得 5% 賞金，此前已經提供的相關協助同樣適用。平臺已公佈攻擊者地址、即時資金追蹤儀表盤及信息提交入口，並表示將在 9 月 26 日中午 12 點前公佈提幣時間。
Bitget CEO Gracy Chen 發佈安全事件最新進展稱，平臺正與獨立第三方安全團隊 Mandiant 和慢霧合作，對此次事件展開全面調查。 Gracy Chen 表示，目前用戶賬戶餘額保持完整，此次平臺層面安全事件造成的影響將由 Bitget 用戶保護基金覆蓋；Bitget Wallet 採用自託管模式，其基礎設施與 Bitget Exchange 相互獨立，因此未受到此次事件影響。 目前 Bitget Exchange 的充值、交易及獎勵等功能繼續運行，但提幣仍暫時暫停，平臺正在進行額外安全覈查，確認安全後將恢復。Bitget 官方公告也顯示，提幣服務目前仍處於暫停狀態，充值和交易正常運行。 Bitget 表示，後續調查進展及安全事件相關信息將通過官方渠道持續公佈。
Bitget 首席執行官 Gracy Chen 在 X 平臺發佈安全事件 12 小時進展通報，包括：1、受影響資產包括 ETH、XRP（單鏈損失最大）、BNB、AVAX、USDT、USDC 及其他代幣。涉及鏈包括：以太坊、XRP 賬本、Arbitrum、Avalanche、Optimism、BSC、Base。所有鏈上冷錢包已確認安全，未受波及。2、已聯繫所有受影響鏈的基金會，其中有基金會已確認凍結黑客錢包地址。3、根據 IP 行爲特徵及鏈上分析，此次攻擊手法與朝鮮黑客組織的已知模式高度一致。已上報相關機構，並全面配合開展全球調查。4、 Bitget Wallet（去中心化錢包）與 Bitget 交易所基礎設施完全獨立運行，本次事件對其無任何影響。Bitget Wallet 資產完全安全。5、關於平臺財務狀況的透明說明：除逾 4.64 億美元保護基金（均存放於可公開覈查的錢包地址）外，Bitget 自有資產超過 10 億美元。用戶資金以 1:1 比例覆蓋，所有數據均可鏈上覈實。6、關於提幣恢復時間：目標是儘快完成全面恢復。確認具體時間窗口後將第一時間公告，不會承諾無法兌現的時間節點。
謝家印表示，Bitget 擁有足夠的用戶保護基金覆蓋相關損失，待所有潛在安全隱患排除後將第一時間恢復提幣，並將在調查告一段落後公佈結果。
Gracy Chen 稱，目前確認相關損失已經完成，平臺不存在進一步資金流失風險，黑客具體入侵手法仍在技術覈查中，完整報告將在調查結束後發佈。
Bitget 發言人謝家印在 X 表示，平臺安全系統於凌晨 2:31 監測到部分熱錢包出現異常轉賬，隨後立即啓動應急響應機制。根據 Bitget 披露，初步評估此次事件涉及金額約 3.516 億美元。平臺稱冷錢包及絕大部分資產未受影響，用戶資金安全，相關損失完全在 Bitget 用戶保護基金覆蓋範圍內，目前保護基金規模超過 4.64 億美元。Bitget 表示，事件發生後數分鐘內已啓動應急響應小組，並對異常轉賬地址進行標記和上報。同時，出於資金安全考慮，平臺已暫時關閉提幣功能，待安全覈查完成後再有序恢復。充幣和交易功能目前仍正常運行。平臺還稱，已通知執法機構和鏈上安全機構介入調查。
Bitget 交易所回應了關於發生 1.78 億美元安全漏洞及提款的指控，稱這些傳聞未經證實。平臺表示正配合執法部門調查，並確認用戶冷錢包資金處於安全狀態。