Bitget 悬赏 5% 征集冻结 3.516 亿美元被盗资金

Bitget 已推出一项恢复赏金计划，对冻结被盗资产提供 5% 的奖励，并在其最初估值为 3.516 亿美元的攻击事件后，对追回资产再提供 5% 的奖励。

Bitget 首席执行官 Gracy Chen 在 X 上宣布了该赏金计划，并呼吁交易所、安全研究人员和链上调查人员帮助追踪这些资金。她还感谢 Circle 和 Tether 冻结与此次攻击相关的资产。

这两项奖励涵盖不同的结果。根据 Bitget 的计划，符合条件的参与者可以获得其直接帮助冻结的受影响资金的 5%，以及其直接帮助追回的资金的 5%。该交易所表示，已经促成冻结的自愿行动可以与未来的努力一起符合资格。

Bitget 赏金分别涵盖冻结和追回

Bitget 将决定谁符合资格、如何衡量每项贡献以及支付多少。仅参与并不保证获得奖励，该交易所排除根据法院命令、执法请求或其他法律程序采取的行动。

该公司已开设实时追踪仪表板和提交受影响资金信息的门户。其公布的主要接收地址列表涵盖以太坊和其他兼容网络、XRP Ledger、Zcash 和 TRON。Bitget 表示，随着调查人员识别更多地址并追踪进一步资金流动，该仪表板将更新。

据 Bitget 称，Bybit 的 LazarusBounty 计划也将作为该行动的渠道。该公司已要求交易所、稳定币发行商、跨链桥和托管机构等群体监控所列地址。

根据此前分享的事件报告，Circle 和 Tether 已分别在与此次攻击相关的地址冻结了 99,990 USDC 和 218,023 USDT。总额约为 31.8 万美元。Bitget 的更新称，通过与行业合作伙伴的合作，其他受影响资产也已被冻结，但未给出冻结或追回的合计总额。

此次冻结是在对攻击期间 USDC 流动进行审查之后进行的。正如 crypto.news 周五报道，安全研究员 Taylor Monahan 标记了涉及攻击者的转账和兑换。她的账户描述了被盗 USDC 通过钱包转移，同时部分资产被转换为 ETH。

Bitget 将转移资产估值上调至 3.875 亿美元

Bitget 的最新追踪显示，转移至攻击者控制地址的价值约为 3.875 亿美元，高于其最初 3.516 亿美元的估计。该公司表示，修订后的数字包括其首次计算中缺失的 Zcash 和 TRON 上的受影响资产。它将增加归因于对原始事件更全面的核算，而非进一步的未经授权转账。

该交易所在 UTC 时间 9 月 24 日 18:31 检测到部分热钱包存在未经授权的转账。其 初始安全通知 称，其热钱包和温钱包系统的部分受到影响，而冷钱包仍然安全。Bitget 在检测到转账后暂停了提现，但保留了充值和交易功能。

调查人员认为，攻击者入侵了一个后端钱包服务，向Bitget的系统输入了虚假的转账信息，并触发了其授权流程。Chen表示，初步调查已排除私钥泄露的可能性。关于疑似入侵途径的报道，crypto.news于9月25日进行了报道，早于Bitget发布其修订后的资产总额。

在随后的更新中，Bitget表示其团队已识别出攻击路径并修复了底层漏洞。Mandiant和SlowMist正在协助调查和安全检查。该交易所表示已控制住事件，不可能再发生未经授权的转账。

据Bitget称，受影响的资产包括XRP、ETH、USDT、ZEC、USDC、USDT0、XAUt、BNB、AVAX和TRX。其追踪信息目前确定了四个主要接收地址，分别对应EVM网络、XRP Ledger、Zcash和TRON。

提现将分阶段恢复

Bitget在对其系统进行进一步检查后，于9月26日发布了提现时间表。比特币提现定于9月28日08:00 UTC恢复。所列网络上的以太坊提现定于9月29日同一时间恢复，随后是9月30日的USDT，以及10月2日的其他代币、法币和点对点服务。

该交易所表示，客户账户余额未受影响，其保护基金覆盖了此次事件的财务影响。其首次通知中对该基金的估值超过4.64亿美元，此后公司修订了对被转移资产的估计。Bitget并未在387.5百万美元这一数字之外发布新的基金估值。

对于美国读者而言，发行方冻结与美元挂钩的代币引发担忧，这些代币也可能在Bitget之外持有。Circle的USDC条款允许其阻止涉及某些链上地址的转账。最近一起美国司法部案件还涉及Tether协助追踪和限制与涉嫌非法网络相关的加密货币；当局尚未就美国在Bitget调查中的行动发布类似公开声明。

Chen定于9月28日07:30 UTC主持一场现场问答，讨论该事件、提现恢复以及Bitget的下一步行动。