Bitget 在四天前发现安全事件后，于9月28日开始分阶段恢复提现服务。比特币和BSC网络上的BTC提现已于UTC时间08:00按计划恢复，ETH提现预计将于9月29日跟进。
据Bitget称，在公司识别并修复了此次攻击所涉及的漏洞后，事件已得到控制。该交易所表示，自控制事件以来未发现进一步的未经授权转账，用户账户余额未受影响。
该公司表示，攻击者利用第三方安全产品中的漏洞获取了高级内部凭证。这些凭证随后被用于向钱包系统发出欺诈性提现指令，导致绕过现有风险控制的异常转账。
Bitget表示，私钥未被泄露，其冷钱包未受影响。
此后，该交易所加强了其提现基础设施的各项控制措施，并正在审查其对第三方安全产品的使用、内部访问控制、提现验证程序以及异常活动监控。
Bitget将此次事件描述为其运营八年来首次影响其交易所基础设施的此类安全漏洞。
调查与资产追回仍在继续
Bitget表示，事件期间约有3.88亿美元的资产被转移。该数字代表其对与最初攻击相关交易的最新核对结果，不包括控制事件后的额外转账。
Mandiant和SlowMist正在支持取证调查，包括分析攻击途径、验证控制与修复措施以及资产追踪。Bitget还在与执法机构、其他交易所、区块链项目和安全专家合作，开展追踪和追回工作。
据该交易所称，通过与行业参与者的协调，部分受影响资产已被冻结。Bitget还公布了已识别的攻击者地址和相关追踪数据，以支持追回工作。
该公司预计将在9月28日当周发布官方安全报告，具体取决于其调查结果的验证情况。
Bitget表示，随着数字资产行业变得更加互联互通，其安全措施在过去八年中不断扩大。该交易所目前报告准备金率为127%，用户保护基金超过4.64亿美元。这些数字为Bitget自行报告的数据。
截至9月28日UTC时间09:00，Bitget表示已在比特币和BSC网络上处理了9,585笔BTC提现，总计约4,098 BTC。
ETH提现计划于9月29日恢复，随后USDT提现将于9月30日恢复。其他支持的代币、法币提现和P2P服务计划于10月2日恢复，可用情况将直接在平台上显示。
此外，Bitget面向符合条件的用户推出了限时联盟计划，时间为9月28日至10月30日。该交易所还通过Project Stand Together为符合条件的PRO客户和做市商提供临时费用优惠和延长的PRO级保护。
Bitget表示，随着更多信息得到验证，将继续发布有关提现恢复、取证调查和资产追回的更新。
