Bitget安全事件说明：时间线、影响及安全响应

2026 年 9 月 25日凌晨 2:31左右，Bitget 安全系统检测到多条链上的部分热钱包和温钱包基础设施出现未经授权的资产转移。 根据截至目前的调查结果，攻击者入侵了交易所钱包基础设施中的一个关键后端系统，利用该系统伪造交易数据，并触发授权流程，从而发起未经授权的资产转移。随后，Bitget 安全团队已识别此次事件的攻击路径、攻击方式，以及攻击者绕过现有安全控制的方式。相关底层漏洞已被识别并完成修复。 目前，该事件已得到控制，尚未发现进一步的未经授权资产转移。Mandiant 和慢雾（SlowMist）继续协助开展调查，包括取证审查和资金追踪。 本文基于截至最新更新时间已经核实的信息。如后续确认重大新进展，本文将同步更新。

Bitget 安全事件时间线

以下时间线记录了随着信息确认而公布的主要进展。

日期和时间	已确认进展
9 月 25 日 02:31 UTC+8	Bitget 检测到涉及部分热钱包和温钱包基础设施的未经授权资产转移，并启动安全响应机制。
9月25日	在安全和技术团队开展事件遏制及进一步验证期间，提币服务暂时暂停。交易和充值服务保持正常运行。
初步评估	初步估算受影响金额约为 3.516 亿美元。
9月25日	攻击路径和攻击方式得到识别，相关底层漏洞完成修复。
9月25日	随着进一步的交易分类，受影响金额估算修订至约 3.875 亿美元，其中包括此前未计入的 Zcash 和 TRON 相关交易。
9月25日	Mandiant 和慢雾（SlowMist）协助调查及资产追回工作，Bitget 同时推出资金追回悬赏计划（Recovery Bounty Program）。
9月26日	Bitget 公布分阶段恢复提币的计划。
9 月 28 日起	BTC、ETH、USDT、其他支持资产、法币及 P2P 服务将按计划逐步恢复提币。

调查、资金追踪和资产追回工作仍在持续进行。任何重大进展将继续通过 Bitget 官方渠道公布。

此次事件涉及多少资产？

目前，受影响金额估计约为 3.875 亿美元，较最初约 3.516 亿美元的估算有所上调。修订后的数字来自对事件发生期间相关转账更完整的统计，其中包括初步估算时尚未计入的 Zcash 和 TRON 相关交易。 此次金额调整 并不意味着事件得到控制后又发生了新的未经授权资产转移，也不代表发生了第二起安全事件。 由于交易分类和资金追踪工作仍在进行，如后续识别出其他相关交易，该估算数字仍可能进一步更新。

哪些资产和网络受到影响？

未经授权的资产转移涉及 Ethereum 及多个 EVM 网络、 XRP Ledger、Zcash 和 TRON。 目前已确认涉及的资产包括：

以太坊

XRP

BNB

零排放

0美元

XAUT

AVAX

TRX

SIMT

美国财政部

此次事件仅涉及交易所 部分热钱包和温钱包基础设施。Bitget 采用由热钱包、温钱包和冷钱包组成的三级钱包架构。 所有链上的冷钱包均未受到此次事件影响。根据截至目前的调查结果， 私钥 泄露或私钥遭入侵的可能性也已被排除。此次事件涉及的是 Bitget 钱包基础设施中关键后端系统遭入侵。

Bitget Wallet 是否受到影响？

没有。 Bitget Wallet 未受到此次事件影响。Bitget Wallet 是独立的非托管产品，其基础设施与此次安全事件涉及的交易所钱包系统相互独立。 Bitget Wallet 用户资产仍保留在链上并由用户自行掌控。

Bitget 如何控制并应对此次事件？

事件发生后，首要工作是阻止进一步的未经授权活动、保护受影响的基础设施，并在恢复提币服务前完成系统验证。 事件得到控制后：

尚未发现进一步的未经授权资产转移；

已识别此次事件的攻击路径和攻击方式；

相关底层漏洞已完成修复；

已对提币基础设施开展额外安全验证；

已邀请 Mandiant 和慢雾（SlowMist）协助调查；

已通知相关执法机构和金融情报机构；

已与行业合作伙伴启动资金追踪及资产追回工作。

作为整体调查和资产追回工作的一部分，安全验证和取证调查目前仍在持续进行。

用户账户余额是否受到影响？

用户账户余额未受到影响。 暂停提币属于安全防范措施，与用户资产是否充足无关。暂停期间，安全和技术团队能够在恢复相关服务前，对提币基础设施进行进一步验证和安全检查。在提币服务逐步恢复期间，交易和充值服务持续正常运行。 Bitget 用户保护基金承担此次平台级安全事件所带来的影响，用户账户余额也未受到影响。

Bitget 用户保护基金如何应对此次事件？

用户保护基金旨在为符合条件的平台级安全事件提供额外的资金保障机制。对于 9 月 25 日发生的安全事件，其财务影响属于用户保护基金的保障范围。 用户保护基金与储备金证明（Proof of Reserves）是两个不同的机制。储备金证明旨在提高平台所持资产相对于用户余额的透明度，而用户保护基金则作为额外的资金保障机制。在进一步完成事件后的相关验证后，Bitget 将公布最新的储备金信息。

为什么提币服务曾暂停？

Bitget 暂时暂停提币，是为了让安全和技术团队对提币基础设施开展进一步验证和安全检查。此次暂停属于预防性安全措施，并不意味着用户资产不足。相关检查期间，交易和充值服务持续正常运行。

Bitget 何时恢复提币？

在相关资产和网络完成所需安全检查后，提币服务将分阶段恢复。 目前的恢复计划如下：

日期和时间（UTC+8）	资产 / 服务	网络
9月28日，16:00	比特币	比特币
9月29日，16:00	以太坊	以太坊、BSC、仲裁、基础、乐观
9月30日，16:00	SIMT	以太坊、BSC、Solana、Tron
10月2日，16:00	其他代币 / 法币 / P2P	相应支持网络

分阶段恢复的方式能够让各项服务有序恢复，同时确保针对不同资产和网络的安全验证继续完成。 用户无需在恢复前采取任何额外操作。随着各阶段陆续开放，提币可用状态将直接显示在 Bitget 平台上。

Mandiant 和慢雾（SlowMist）正在调查哪些内容？

Bitget 已邀请 Google Cloud 旗下公司 Mandiant 和 慢雾（SlowMist） 协助开展独立取证调查。 调查内容包括：

评估受影响系统和资产的范围；

审查攻击路径和攻击方式；

验证事件遏制和漏洞修复措施；

协助持续进行资金追踪；

与相关部门开展合作。

调查目前仍在进行中。任何尚未得到正式验证的信息均不应被视为已确认结论。这一原则同样适用于外界关于攻击者身份归属的相关推测。任何最终归因均应以经过验证的调查结果为依据。

Bitget 如何追踪和追回受影响资产？

Bitget 正与执法机构、链上安全机构、交易所、区块链项目方及其他生态合作伙伴共同追踪并追回受影响资产。 通过与行业合作伙伴协调，目前已有部分受影响资产成功被冻结。 Bitget 同时推出了 资金追回 悬赏 计划（Recovery Bounty Program）。对于主动采取行动并直接促成受影响资金成功冻结或追回的符合条件参与方，可根据计划条款和资格要求，获得相当于 成功冻结或追回资金 5% 的悬赏。 依据执法或法律程序执行的冻结或追回行动不属于该悬赏计划的适用范围。 Bitget 还通过 Bybit 的 LazarusBounty 项目作为资产追回渠道之一，并已开放实时追踪信息，以支持行业范围内的协作。 由于资产追回工作仍在持续，冻结、追回及尚未追回的资产金额，应仅以经过核实的信息为准。

接下来会发生什么？

此次事件已经从紧急遏制阶段进入 安全验证、提币恢复、取证调查和资产追回的下一阶段。 目前的重点工作包括：

有序恢复各支持资产和网络的提币服务；

完成进一步的安全验证；

继续与 Mandiant 和慢雾（SlowMist）开展独立取证调查；

持续追踪并追回受影响资产；

与相关部门及行业参与方保持合作；

根据经核实的调查结果进一步审查和完善安全控制措施。

目前，事件仍处于受控状态。相关底层漏洞已完成修复。冷钱包未受到影响，根据截至目前的调查结果，私钥泄露或私钥遭入侵的可能性已被排除。用户账户余额未受到影响。 后续信息将在完成核实后继续公布。

常见问题

Bitget 安全事件具体发生了什么？

2026 年 9 月 25 日，Bitget 检测到部分热钱包和温钱包基础设施发生未经授权的资产转移。根据截至目前的调查结果，钱包基础设施中的一个关键后端系统遭到入侵，并被用于触发未经授权的资产转移。目前事件已得到控制，相关漏洞也已完成修复。

此次事件涉及多少资产？

目前估计约为 3.875 亿美元。随着进一步的交易分类发现此前未计入的 Zcash 和 TRON 相关交易，该数字由最初的 3.516 亿美元修订而来。

从 3.516 亿美元调整至 3.875 亿美元，是否意味着之后又有更多资产被转移？

不是。修订后的估算反映的是对原始事件期间相关转账更完整的统计。事件得到控制后，尚未发现进一步的未经授权资产转移。

Bitget 冷钱包是否受到影响？

没有。此次事件仅涉及部分热钱包和温钱包基础设施。所有链上的冷钱包均未受到影响。

私钥是否遭到泄露或入侵？

根据截至目前的调查结果，私钥泄露或遭入侵的可能性已被排除。此次事件涉及的是 Bitget 钱包基础设施中的关键后端系统遭入侵。

用户账户余额是否受到影响？

没有。用户账户余额未受到影响。暂时暂停提币属于安全措施，与用户资产是否充足无关。

相关漏洞是否已经修复？

调查中识别出的相关底层漏洞已经完成修复。进一步的安全验证和取证调查仍在进行中。

Bitget Wallet 是否受到影响？

没有。Bitget Wallet 与此次事件涉及的交易所钱包基础设施相互独立，因此未受到影响。

提币何时恢复？

根据目前的计划，提币服务将从 9 月 28 日 08:00 UTC 起分阶段恢复，首先恢复 BTC，随后于 9 月 29 日恢复 ETH、9 月 30 日恢复 USDT，并计划于 10 月 2 日恢复其他支持代币、法币及 P2P 服务。

调查是否已经结束？

尚未结束。事件已得到控制，已识别的漏洞也已完成修复，但取证调查、资金追踪和资产追回工作仍在进行，并由 Mandiant 和慢雾（SlowMist）提供支持。