Bitget 已確認，在 9 月 24 日 UTC 時間 18:31 偵測到異常活動後，其部分錢包基礎設施約有 3.516 億美元遭未授權轉出。

據交易所表示，事件範圍限於其三層託管系統中熱錢包與溫錢包層的部分基礎設施。冷錢包未受影響。熱錢包連接網際網路以處理日常提款，冷錢包則離線存放以進行長期保管，此架構旨在即使線上基礎設施遭入侵，深層儲備仍不受波及。

Bitget 在偵測後數分鐘內啟動緊急應變流程，識別並標記與轉出相關的地址，並通報執法機關與鏈上安全公司。該公司已在官方支援入口網站發布事件公告，並於 X 上說明此事。

安全審查期間暫停提款

Bitget 在安全團隊審查受影響基礎設施期間暫停提款，這是調查人員追蹤資金流向時的標準遏制措施。根據交易所最初的營運公告，入金與一般交易仍可使用。Bitget 其後表示，其獨立的 Onchain 交易服務也受到安全審查的暫時影響，於 9 月 25 日清晨無法使用。

交易所表示，審查完成後將恢復提款服務。其最新的公開支援公告中並未公布恢復時間。

此次停運發生在其他加密服務於近期安全事件後採取預防措施之際。Blink 在託管帳戶遭未授權提款後暫時停止服務，Swiss Bitcoin Pay 則在內部系統疑似遭未授權存取後將伺服器下線。

保護基金金額超過申報損失

Bitget 表示，全部損失均在其用戶保護基金的涵蓋範圍內，該基金在事件披露時持有超過 4.64 億美元。此基金與交易所的儲備金分開設立，為用戶提供額外的財務保障層，且 Bitget 已承諾將其估值維持在 3 億美元以上。此類專項基金是交易所為吸收安全事件損失而持有的資本緩衝，無需動用客戶餘額。

9 月 17 日的儲備金證明報告顯示，19 項涵蓋資產的總體儲備率為 135%。該快照於事件發生前一週發布，是 Bitget 自 2022 年 12 月以來第 46 次月度儲備更新。儲備金證明報告是公開發布的快照，旨在證明交易所的持倉足以覆蓋客戶餘額，此做法在 2022 年 FTX 崩盤後在各大交易所間普及。

交易所表示，用戶帳戶餘額維持準確，受影響的資產將透過保護機制獲得賠付。

未公布攻擊者歸因

Bitget 尚未公開指認攻擊者，也未確認發動未授權轉出所使用的技術手法。其事件公告明確指出，在調查完成前，交易所不會對攻擊途徑進行推測。

Bitget 在其發布的安全公告中也未將此次入侵歸因於北韓的 Lazarus Group。Lazarus 是與北韓有關的駭客組織，政府機構已將其與加密產業多起最大規模竊案連結。任何歸因都需要來自交易所、執法部門或直接參與追蹤事件的調查人員的獨立證據。

涵蓋根本原因與補救措施的完整事件報告，預定於 Bitget 初次披露後 24 小時內發布。在審查持續進行之際，該報告與恢復提款服務的時間表是後續的主要觀察重點。截至最新官方更新，提款在安全審查期間維持暫停。