Bitget确认,在9月24日18:31(UTC)检测到异常活动后,其部分钱包基础设施发生了约3.516亿美元的未授权转账。

据交易所称,事件被控制在三层托管体系中的部分热钱包和温钱包层内。其冷钱包未受影响。热钱包连接互联网以处理日常提币,而冷钱包保持离线用于长期存储,这一结构旨在确保在线基础设施遭到入侵时,更深的储备资金不会受影响。

Bitget在检测到异常后的几分钟内启动了应急响应流程,识别并标记了与转账相关的地址,并通知了执法机构和链上安全公司。该公司在其官方支持门户发布了事件公告,并在X上说明了此次事件。

安全审查期间暂停提币

Bitget在安全团队审查受影响的基础设施期间暂停了提币,这是调查人员追踪资金流向时的标准遏制措施。根据交易所的初步运营通知,充值和常规交易仍然可用。Bitget后来表示,其独立的Onchain交易服务也受到安全审查的临时影响,在9月25日凌晨无法使用。

交易所表示,审查完成后将恢复提币服务。在其最新的公开支持公告中,尚未公布恢复时间。

此次停服是继近期安全事件后其他加密服务采取预防措施之后的又一案例。Blink在托管账户遭未授权提币后临时暂停了服务,而Swiss Bitcoin Pay在疑似内部系统被未授权访问后将服务器下线。

保护基金超过报告损失

Bitget表示,全部损失在其用户保护基金的覆盖范围内,该基金在事件披露时持有超过4.64亿美元。该基金独立于交易所储备设立,旨在为用户提供额外的财务保护层,Bitget已承诺将其估值保持在3亿美元以上。此类专项基金作为资本缓冲,由交易所用于吸收安全事件造成的损失,而无需动用客户余额。

9月17日的储备证明报告显示,19种覆盖资产的综合储备率达135%。该快照在事件发生前一周发布,是Bitget自2022年12月以来的第46次月度储备更新。储备证明报告是用于展示交易所持仓足以覆盖客户余额的公开快照,这一做法在2022年FTX崩盘后在主要交易所间普及。

交易所表示,用户账户余额保持准确,受影响的资产将通过保护机制予以覆盖。

未公布攻击者归属

Bitget尚未公开识别攻击者,也未确认发起未授权转账所使用的技术手段。其事件公告明确指出,在调查完成之前,交易所不会对攻击向量进行猜测。

Bitget在其发布的安全公告中也未将此次入侵归因于朝鲜的Lazarus Group。Lazarus是一个与朝鲜有关的黑客组织,政府机构已将其与加密行业多起最大规模的盗窃案联系起来。任何归属认定都需要交易所、执法部门或直接参与追踪该事件的调查人员提供独立证据。

一份涵盖根本原因和纠正措施的完整事件报告计划在Bitget首次披露后的24小时内发布。在审查继续进行期间,该报告以及恢复提币服务的时间表是需要关注的主要进展。截至最新官方更新,提币在安全审查继续进行期间仍处于暂停状态。