Bitget 将一次性终止部分用户的服务
要点速览
- •Bitget 将作为一次性行动终止特定用户群体的服务,同时平台继续正常运营,受影响用户的资金是安全的。
- •受影响用户将通过电子邮件、应用内消息或推送通知直接收到通知,详细说明提款截止期限和程序。
- •该公告是在9月24日造成3.875亿美元损失的黑客攻击之后发布的,攻击者利用第三方安全产品中的零日漏洞访问了11条区块链上的钱包并窃取了近1.03亿枚 XRP。
- •Bitget 通过暂停提款、推出提供冻结或追回资金5%奖励的追回悬赏计划,以及承诺通过事件前持有超过4.64亿美元的用户保护基金向用户赔付来应对此次攻击。
- •截至9月29日,公开冻结的资金仅约84万美元,占被盗资产的0.2%,该交易所的 BGB 代币自事件以来已下跌5.5%至1.89美元。

Bitget 在 X 上的一篇帖子中表示,作为一次性措施,该交易所将终止部分用户的服务。
这家总部位于塞舌尔的公司表示,其平台将继续正常运营,并向受影响用户保证其资金仍然安全,同时引导用户参阅在线资源以核实其资产。
据该交易所称,受此次变更影响的用户将通过电子邮件、应用内消息和/或推送通知直接收到通知,说明后续步骤、相关截止期限以及提款安排。对于受影响的用户而言,这些通知中设定的截止期限和提款安排是需要关注的关键信息,因为它们决定了资金何时以及如何从平台转出。
该公告发布之际,距离一起3.875亿美元的黑客攻击事件仅数周,该事件是中心化交易所历史上最严重的安全漏洞之一。同时,该平台也面临着满足全球更严格监管要求的日益增大的压力——在监管趋紧的大环境下,拥有全球用户基础的交易所一直在调整针对特定用户群体的服务可用性。
九月黑客攻击事件
Bitget 于9月24日遭遇3.875亿美元的安全漏洞事件,攻击者利用第三方安全产品中的一个零日漏洞(即此前未知、尚无补丁可用的漏洞)访问了该交易所的基础设施。黑客清空了11条区块链上的热钱包和温钱包(即交易所用于处理日常提款的在线钱包),其中包括以太坊和 XRP Ledger,窃取了近1.03亿枚 XRP。
据报道,攻击者通过外部供应商提供的安全设备获得初始访问权限,随后利用特权访问权限通过 Bitget 的钱包系统发送伪造的提款命令——这凸显了第三方产品的漏洞如何使加密货币平台面临更广泛的安全风险。
作为回应,Bitget 暂时暂停了提款,并于9月25日推出了追回悬赏计划(Recovery Bounty Program),提供直接冻结或追回资金的5%作为奖励,旨在激励外部调查人员和行业同行追踪被盗资产。该交易所还承诺通过其用户保护基金(User Protection Fund)——一个用于弥补用户损失的储备金——向用户作出全额赔付,该基金在事件发生前持有超过4.64亿美元。
提款服务从9月28日起逐步恢复,并于10月2日全面恢复。尽管采取了这些措施,但截至9月29日,公开冻结的资金仅约84万美元,相当于被盗资产的0.2%。关于冻结或追回资金的进一步公开更新,将最清晰地反映自该披露以来追回悬赏计划的进展情况。
与此同时,据 CoinMarketCap 数据显示,该交易所的 BGB 代币自事件以来已下跌5.5%,从2美元以上跌至1.89美元。