Bitget 已将比特币提现重启时间定于 9 月 28 日,此前该平台于 9 月 24 日遭遇安全事件。以太坊(ETH)、USDT 及其他提现服务计划随后恢复,直至 10 月 2 日。
比特币提现计划于 9 月 28 日 08:00 UTC 重新开放。
ETH 和 USDT 提现计划在接下来的两天内在选定网络上恢复。
Bitget 表示已修复漏洞,并正在进行进一步的安全检查。
对该事件的后续说明将转移到攻击者控制地址的转账定为约 3.875 亿美元。
这些日期是计划重启时间表的一部分。Bitget 告知用户,依赖平台及其官方渠道的通知以确认每项服务是否可用。它表示,在提现恢复之前,客户无需采取任何行动。
Bitget 提现计划分四个阶段恢复
根据时间表,比特币网络上的 BTC 提现将于 9 月 28 日 08:00 UTC 恢复。ETH 提现定于 9 月 29 日同一时间在以太坊、BNB Smart Chain、Arbitrum、Base 和 Optimism 上恢复。
USDT 提现计划于 9 月 30 日 08:00 UTC 在以太坊、BNB Smart Chain、Solana 和 Tron 上恢复。Bitget 将其他代币、法币服务和点对点交易的提现放在最后阶段,计划于 10 月 2 日 08:00 UTC 进行。
您可能还喜欢:Bitget 黑客将 USDC 兑换为 ETH,Circle 面临重新冻结的质疑
网络列表对于持有 ETH 或 USDT 的客户至关重要:代币计划恢复并不意味着所有网络的提现会同时重新开放。Bitget 为第一阶段 ETH 提现指定了五个网络,为 USDT 指定了四个网络。在共享给用户的计划中,它并未提供其余代币的网络逐一列表。
据交易所称,在提现暂停期间,交易和充值一直在继续。Bitget 将此次暂停描述为临时安全措施,并表示客户账户余额未发生变化。其关于用户资产未受影响的声明指的是客户余额;该交易所已单独报告从其自身钱包基础设施中发生了未经授权的转账。
报告的损失已从 Bitget 的初步估计上升
Bitget 于 9 月 24 日检测到其部分钱包发生未经授权的转账,并在调查期间暂停了提现。据 crypto.news 周五报道,该交易所最初估计约有 3.516 亿美元资产受到影响。它表示其冷钱包是安全的,且初步调查未发现私钥泄露的证据。
在 Outlook Money 于 9 月 26 日引用的后续说明中,Bitget 将转移到攻击者控制地址的价值定为约 3.875 亿美元。后来的数字包括了首次估计中未包含的 Zcash 和 TRON 资产。Bitget 表示其追踪工作仍在继续,因此随着调查人员对更多交易进行分类,该数字可能会发生变化。
根据 crypto.news 报道的 Bitget 声明,早期的调查指向后端钱包服务可能遭到入侵。该交易所在那份说明中尚未确定最终的入口点。其最新声明称漏洞已修复,而 Mandiant 和 SlowMist 继续协助调查。
Bitget 表示其保护基金将承担此次事件的财务影响。在提现暂停期间,交易所报告称该基金持有超过 4.64 亿美元,并表示客户余额保持准确。该基金声明是 Bitget 关于其打算如何吸收损失的说明;这并不意味着未经授权的转账没有发生。
首席执行官 Gracy Chen 在早期的公开讨论中也提出了可能与朝鲜有关的可能性,引用了涉及 IP 地址和 VPN 服务的相似之处。她并未确认是谁发动了攻击。在早期的 crypto.news 调查报告中,未发现政府机构的公开归因。
被盗 USDC 的转账在美国引起了关注
在提现暂停期间,安全研究员 Taylor Monahan 识别出她认为与攻击者有关的 USDC 流动,包括转账和转换为 ETH。她的发现由 crypto.news 于 9 月 25 日报道,引发了关于 Circle 是否能阻止被盗 USDC 流动的疑问。公开说明并未确定 Circle 是否收到了关于这些地址的法律命令。
这个问题与美国有直接联系,因为 Circle 是 USDC 的美国发行方。Circle 表示,当受到法律强制时,它会冻结代币。在 Drift Protocol 漏洞利用后提起的一项单独的美国联邦诉讼中,一名索赔人指控 Circle 未能阻止被盗 USDC 通过其跨链转账系统流动。该指控是该诉讼的一部分,并非针对 Circle 的法院裁决,也不是关于 Circle 对 Bitget 事件响应的认定。
对于 Bitget 客户而言,下一个运营步骤仍然是计划于 9 月 28 日 08:00 UTC 开放的比特币提现窗口。交易所表示,随着安全检查的完成,它将通过官方通知确认每次重新开放。
