恢復提幣後資金不降反升，Bitget 如何五天扳回局面？

作者：WhiteRunner

過去幾年，交易所遭遇大型安全事件並不罕見，攻擊入口也從熱錢包、簽名系統逐漸延伸到內部權限和第三方服務。隨著系統越來越複雜，交易所需要防守的邊界也越來越大。

9 月 25 日，Bitget 遭遇安全事件，最終確認約 3.88 億美元資產受到影響。CEO Gracy Chen 隨後在直播中表示，這是平台運營八年來首次發生此類安全事件。根據 SlowMist 公布的調查結果，最早發現的惡意活動涉及一款第三方安全產品節點上的零日漏洞。Mandiant 與 SlowMist 的調查均將攻擊路徑指向第三方安全基礎設施遭入侵，並最終進入 Bitget 的錢包環境。

事故發生後，Bitget 宣布由用戶保護基金承擔損失。事發時，這只 2022 年設立的基金持有 5,500 BTC，價值超過 4.64 億美元。Gracy 承諾，保護基金在使用後將於一周內補足至 3 億美元，恢復至 2022 年設立時確定的基準規模。9 月 30 日，這一承諾已如期兌現。

提現也開始按照此前公布的時間表恢復。9 月 28 日 16:00 BTC 首先開放提現，29 日 ETH 恢復提現後相關熱錢包從淨流出迅速轉為淨流入，很快餘額甚至已略超提現開放前的初始水平，用戶的信任正在回歸。截至發稿時，所有幣種均已恢復提現。

從近 4 億美元被盜，到提現恢復、資金重新流入，中間只過去了幾天。黑客究竟如何在私鑰沒有洩露的情況下轉走資產？一只準備了四年的保護基金如何真正派上用場？Bitget 又做了什麼，讓事件開始出現轉折？

一、黑客利用零日漏洞攻破第三方安全產品

這次攻擊比較特殊的一點，是 Bitget 的私鑰沒有洩露，冷錢包也沒有被攻破，更不是智能合約漏洞。黑客找到的突破口，竟然是平台使用的一款第三方安全產品。

根據 Bitget 目前披露的調查結果，北京時間 9 月 25 日 02:31 左右，鏈上出現了最早確認的相關小額轉帳，隨後開始出現更大規模的資產轉移。

Gracy 在接受 The Block 采访時表示，從 02:58 至 04:09，攻擊者通過 Ethereum、XRP、Zcash、BNB Chain、Base、Arbitrum、Optimism 和 Avalanche 等多個網絡進行了 17 筆大額交易。隨著後續統計補充，Bitget 最終確認此次事件影響約 3.88 億美元資產。

03:05，也就是第一筆大額轉帳發生約 7 分鐘後，Bitget 的對賬系統發現明顯資金差異並觸發全平台提現阻斷；03:14，平台啟動最高級別應急響應。由於當時還不能排除私鑰洩露，錢包團隊隨後將資產向冷錢包轉移，並關閉錢包提現和簽名服務。

隨後，安全團隊確認事件根因。按照目前公布的攻擊鏈，黑客利用的是一款第三方安全產品此前未知的零日漏洞。

所謂零日漏洞，是指廠商和使用方此前尚未掌握、也沒有現成補丁可以提前部署的安全缺陷。換句話說，這是一條此前未知的攻擊入口。接下來發生的事情，才是理解這次近 4 億美元損失的關鍵。

利用這一漏洞，攻擊者通過第三方安全產品的漏洞竊取了內網權限憑證，向錢包系統偽造提現命令，欺騙錢包執行了繞過風險校驗的異常轉帳。整個過程私鑰未洩漏、冷錢包也未受影響。

Gracy 此後還透露，攻擊者完成操作後刪除了部分相關痕跡，增加了調查和還原攻擊過程的難度。

Bitget 此後停用了受影響的第三方功能，並重新簽發內部憑證、收回和重新拆分高敏感權限，同時對提現增加獨立校驗。Mandiant 和 SlowMist 目前仍在參與獨立取證調查和資金追蹤。

這次事件給行業留下的一個直接警示是，交易所的安全邊界已經不只是私鑰和冷錢包。安全軟件、錢包基礎設施以及其他能夠接觸核心系統的第三方服務，本身也可能成為攻擊入口。

二、保護基金開始動用，提現按時間表恢復

事件發生後，接下來真正檢驗一家交易所的，是當面對損失該由誰來承擔，管理層如何面對和安撫用戶。

Bitget 首先動用了保護基金。

這只基金在 2022 年設立，並長期以 3 億美元作為基準規模。事故發生時，基金持有 5,500 BTC，價值超過 4.64 億美元，足以覆蓋最終確認的約 3.88 億美元受損金額。

Bitget 隨後明確表示，由保護基金承擔此次事件造成的資金影響，用戶賬戶餘額不受影響。

9 月 28 日 BTC 恢復提現之前，鏈上已經可以看到保護基金開始向熱錢包調撥資產。鏈上分析師 Ai 姨監測到，最初有 2,042.28 BTC 從相關保護基金地址轉入 Bitget 熱錢包（Bitget 保護基金鏈上監測）。

這是 Bitget 此次處理最值得行業參考的地方之一。

這個保護基金不是事故發生以後臨時宣布的賠付方案，而是在四年前就已經建立。資金長期儲備，錢包地址公開可查，同時有明確的規模基準；真正發生事故以後實際調用，使用之後再按照原來的標準補充。

保護基金解決了損失承擔的問題。這一次，近 4 億美元的損失最終沒有轉嫁給用戶。Gracy 表示，Bitget 將在一周內把保護基金重新補充至至少 3 億美元，從鏈上監測情況來看已如期履行。

Bitget 也在 9 月 30 日發布第 47 期儲備金證明（PoR），總儲備金率達 131%，覆蓋 19 類資產。其中，BTC、ETH、USDT 及 USDC 的儲備金率分別為 142%、110%、107% 和 154%。

資金之外，Bitget 這幾天的溝通方式同樣值得關注。

Gracy 在面向社區的直播中連續回應了約三個小時，謝家印也持續通過社交媒體和社區更新進展。直播三個小時本身不是重點，更重要的是，在事故最混亂的幾天裡，管理層始終站在前台回應問題。

而且幾次關鍵發聲基本都給出了明確的信息或下一步方案。

損失由誰承擔，很快明確由保護基金覆蓋；影響金額從 3.516 億美元調整至 3.88 億美元後，解釋了數字變化的原因；攻擊入口沒有確認之前，沒有急於給攻擊者身份和攻擊方式下結論；調查取得進展以後，再陸續公布第三方安全產品、零日漏洞、高權限憑證和偽造提現指令等細節。

提現恢復也是一樣。

此次事件涉及多個幣種和多條網絡，排查範圍並不局限於一個錢包。Bitget 沒有一次性恢復全部提現，而是在逐一確認相關錢包、網絡和風險排除後分批開放。

9 月 26 日，平台公布了具體的恢復時間表：9 月 28 日恢復 BTC，9 月 29 日恢復 ETH 及相關網絡，9 月 30 日恢復 USDT 及相關網絡，其他代幣、法幣和 C2C 服務安排在 10 月 2 日恢復。發稿前已查實全部如期恢復。

考慮到這是一個涉及多個幣種、多條網絡、第三方軟件和內部權限的大型安全事故，先給出具體到日期和時間的恢復計劃，再一項項兌現，這一點值得肯定。

保護基金提前四年準備，真正出事以後拿出來用；管理層持續面對社區；確定的信息及時公布，不確定的信息不搶著下結論；恢復計劃給出明確時間，再按照時間執行。

這一系列乾淨利落的行動讓許多人看待 Bitget 更加積極。

三、事件拐點已現，資金重新淨流入

9 月 29 日 ETH 恢復提現後，鏈上很快出現了一個值得關注的變化。

據鏈上分析師 Ai 姨監測，Bitget 為應對 ETH 提現準備的相關熱錢包，在提現開放後的半小時內，餘額重新回到 3 萬 ETH 以上、超過初始值。

Bitget 隨後公布的數據顯示，恢復提現後的第一個小時，ETH 流入約 9,674 枚、流出約 9,023 枚，淨流入約 651 ETH。9 月 30 日數據顯示，24 小時平台資金流入金額達 2.31 億美元，與今年 8 月日均資金流入金額 2.45 億美元接近，沒有出現市場此前擔心的單向資金外流，反而能看到市場的信心回暖。

與此同時，為了回饋用戶的信任，Bitget 也開始推出多項激勵活動。

ETH PoolX 提供 50 萬 USDT 獎池，用戶鎖倉 ETH 即可參與分配，活動早期頁面預估 APR 一度達到約 37.11%，隨後隨著參與資金增加動態回落。

BTC PoolX 隨後上線，提供 10 萬 BGB 獎池，並根據用戶此前 15 日的 BTC 持倉給予額外加成。

穩定幣方面，Bitget 同期推出 USDT 和 USDGO 活期理財活動，支持隨存隨取，限時 APR 分別達到 10% 和 12%。"同行計劃"則將活動期間符合條件的交易手續費收入的 30% 納入用戶獎池，其中 60% 按交易量分配，40% 按資產量分配。10 月 2 日，Bitget 官方數據顯示首批獎勵已發放，累計向 763,543 名用戶發放 1,907,455 USDT。

這些活動的意圖並不難理解。提現恢復解決的是用戶"能不能走"的問題，隨後推出的一系列活動，則是在重新啟動交易、理財和資金沉澱。

很快，許多用戶用資金投票，展現出對 Bitget 的信心和對活動的熱情。

幾天前，市場最關心的還是"錢什麼時候能提"；隨著提現恢復，問題開始變成"參加哪一項活動能收穫更高的 APR"。

事件出現拐點的信號。

對於交易所來說，用戶信心恢復最直接的證明，就是在可以自由出入之時仍願意把錢留下來。

四、一場安全事故，給交易所行業留下了什麼

Bitget 此次事件發生後，幾乎得到了行業"半壁江山"的支持。

這裡面最值得說的是 Bybit。

2025 年 2 月，Bybit 遭遇約 14 億美元安全事件。攻擊發生後大約 5 個小時，Bitget 向 Bybit 提供了 40,000 ETH，當時價值超過 1 億美元。這 40,000 ETH 沒有利息、沒有抵押，也沒有約定固定還款期限。Bybit 隨後在三天內全額歸還。

一年多以後，雙方的位置交換了。Bitget 出事後，Bybit CEO Ben Zhou 很快公開表示願意提供幫助，並特意提到："我們遭遇黑客攻擊時，Bitget 曾經幫助過我們。"隨後 Bybit 將相關被盜資金納入 LazarusBounty 系統追蹤。

站出來的遠不只是 Bybit。CZ 在事件發生後公開聲援，Binance 安全團隊隨後與 Bitget 展開合作，包括共享威脅情報、追蹤被盜資金和支持資產追回；MEXC CEO Vugar Usi 也主動聯繫 Bitget 表示支持。交易所之外，Mandiant、SlowMist 參與調查和取證，Circle、Tether 參與相關資產凍結。

看到這些新聞時，我確實有些熱血沸騰。

加密行業從來不缺競爭。交易所之間爭用戶、爭流動性、爭市場份額，但真正遇到數億美元級別的安全危機，作為同行又會抱團取暖。

而 Bitget 作為一個平台在行業裡有沒有真正贏得信任和尊重，到了危機時刻最直觀。

但這件事如果只停留在"患難見真情"，又低估了它的意義。

加密行業沒有一個統一的機構兜底，但保護基金、同行協作、安全機構和鏈上追蹤正在形成一套自己的風險處理網絡。與此同時，從熱錢包、簽名系統到第三方軟件和內部權限，交易所需要防守的邊界也越來越大：攻擊越來越複雜，行業需要攜手應對。

而設立保護基金、事後保持公開透明與遵循承諾、以及行業合作，現在已經是應對危機的優秀範式，Bitget 現在已經認真演示了一遍。

過去兩年，加密行業一直在談 Mass Adoption。ETF、穩定幣、RWA 和代幣化證券把更多傳統金融資金帶進來，美國的監管框架也在逐步建立。走到這一步，行業需要證明的已經不只是創新和增長，還有處理風險的能力。

Bitget 這次用 4 億美元檢驗了一家平台在危機面前的責任感。危機不會終結一個平台，擔當可以重新定義一個平台。

對正在走向主流金融的加密行業來說，這同樣是一場必須經歷的考試。沒有任何金融體系能夠建立在"永遠不出事"的假設上。真的出了事，能不能賠得起、說得清、恢復得了，考驗的則是責任和底線。

金融世界最終如何看待加密行業，可能就取決於它如何正確應對糟糕的一天。