Bitget 在四天前發現一起安全事件後，於 9 月 28 日開始分階段恢復提領服務。比特幣和 BSC 網路上的 BTC 提領已於 UTC 08:00 如期恢復，ETH 提領預計將於 9 月 29 日跟進。
根據 Bitget 的說法，該公司在識別並修復了此次攻擊所涉及的漏洞後，已控制住該事件。該交易所表示，自控制以來未發現進一步的未經授權轉帳，且用戶帳戶餘額未受影響。
該公司表示，攻擊者利用了第三方安全產品中的一個漏洞，取得了高階內部憑證。這些憑證隨後被用來向錢包系統發出欺詐性提領指令，導致繞過現有風險控制的異常轉帳。
Bitget 表示，私鑰並未遭到洩露，其冷錢包也未受影響。
此後，該交易所已加強其提領基礎設施各環節的控制，並正在審查其對第三方安全產品的使用、內部存取控制、提領驗證程序以及異常活動監控。
Bitget 將此事件描述為其營運八年來首次影響其交易所基礎設施的此類安全漏洞。
調查與資產追回仍在持續
Bitget 表示，事件期間約有 3.88 億美元的資產被轉移。該數字代表其對與最初攻擊相關交易的最新核對結果，並不包括控制之後的額外轉帳。
Mandiant 和 SlowMist 正在支援取證調查，包括分析攻擊途徑、驗證控制與補救措施，以及資產追蹤。Bitget 也正與執法機構、其他交易所、區塊鏈項目和安全專家合作，進行追蹤與追回工作。
據該交易所稱，部分受影響資產已透過與業界參與者的協調而被凍結。Bitget 也已公布已識別的攻擊者地址及相關追蹤數據，以支持追回工作。
該公司預計在 9 月 28 日當週發布官方安全報告，具體取決於其調查結果的驗證情況。
Bitget 表示，隨著數位資產產業變得更加互聯互通，其安全措施在過去八年中不斷擴展。該交易所目前報告的儲備比率為 127%，用戶保護基金超過 4.64 億美元。這些數字為 Bitget 自行報告的指標。
截至 9 月 28 日 UTC 09:00，Bitget 表示已在比特幣和 BSC 網路上處理了 9,585 筆 BTC 提領，總計約 4,098 BTC。
ETH 提領預定於 9 月 29 日恢復，隨後 USDT 提領將於 9 月 30 日恢復。其他支援的代幣、法幣提領和 P2P 服務預定於 10 月 2 日恢復，具體可用情況將直接顯示在平台上。
另外，Bitget 已為符合資格的用戶推出一項限時 Alliance Program，活動期間為 9 月 28 日至 10 月 30 日。該交易所也透過 Project Stand Together，向符合資格的 PRO 客戶和做市商提供臨時費用優惠和延長的 PRO 級保護。
Bitget 表示，隨著更多資訊獲得驗證，將繼續發布有關提領恢復、取證調查和資產追回的最新消息。
