在9月24日发生安全事件后，Bitget已将比特币提现的重启时间定在9月28日，以太坊、USDT及其他提现服务预计将在10月2日前陆续恢复。
摘要
- 比特币提现计划于9月28日08:00 UTC重新开放。
- ETH和USDT提现将在随后两天内在部分网络上恢复。
- Bitget表示已修复漏洞，并正在进行进一步的安全检查。
- 随后对此次事件的描述称，转入攻击者控制地址的资金约为3.875亿美元。
Bitget在一份更新中表示，其技术团队已识别并修复了与此次事件相关的漏洞。该交易所正在重新开放提现系统前对其进行检查，并表示谷歌旗下的网络安全公司Mandiant以及区块链安全公司SlowMist正在协助调查此次攻击。
这些日期是计划重启时间表的一部分。Bitget告知用户，应以平台及其官方渠道的通知为准，以确认每项服务是否可用。该公司表示，客户无需在提现恢复前采取任何行动。
Bitget提现计划分四个阶段恢复
根据该时间表，比特币网络上的BTC提现将于9月28日08:00 UTC恢复。ETH提现定于9月29日同一时间在以太坊、BNB Smart Chain、Arbitrum、Base和Optimism上恢复。
USDT提现计划于9月30日08:00 UTC在以太坊、BNB Smart Chain、Solana和Tron上恢复。Bitget将其他代币、法币服务及点对点交易的提现安排在最后阶段，时间为10月2日08:00 UTC。
对于持有ETH或USDT的客户而言，网络列表很重要：某个代币的计划恢复并不意味着所有网络上的提现都会同时重新开放。Bitget为ETH第一阶段列出了五个网络，为USDT列出了四个网络。对于与用户分享的时间表中其余代币，它并未提供逐网络的列表。
据该交易所称，在提现暂停期间，交易和充值仍在继续。Bitget将此次暂停描述为临时安全措施，并表示客户账户余额没有变化。其关于用户资产未受影响的声明指的是客户余额；该交易所另行报告称，其自身钱包基础设施发生了未经授权的转账。
报告的损失已高于Bitget最初的估计
Bitget于9月24日发现其部分钱包发生未经授权的转账，并在调查期间暂停了提现。正如crypto.news周五报道的那样，该交易所最初估计约有3.516亿美元资产受到影响。它表示其冷钱包是安全的，并且早期调查未发现私钥泄露的证据。
在Outlook Money于9月26日援引的后续说明中，Bitget称转入攻击者控制地址的价值约为3.875亿美元。较晚的数字包括Zcash和TRON资产，这些资产未出现在最初的估计中。Bitget表示其追踪工作仍在继续，因此随着调查人员对更多交易进行分类，这一数字可能会发生变化。
根据crypto.news报道的Bitget声明，较早的调查指向后端钱包服务可能遭到入侵。该交易所在该说明中尚未确定最终的入侵入口。其最新声明称漏洞已修复，同时Mandiant和SlowMist继续协助调查。
Bitget表示其保护基金将覆盖此次事件的财务影响。在提现暂停期间，该交易所报告称该基金持有超过4.64亿美元，并表示客户余额仍然准确。该基金声明是Bitget关于其打算如何吸收损失的说明；这并不意味着未经授权的转账没有发生。
首席执行官Gracy Chen在此前的一次公开讨论中还提出了可能与朝鲜有关联，并援引了涉及IP地址和VPN服务的相似之处。她没有确认是谁实施了此次攻击。在此前的crypto.news调查报告中，未发现任何政府机构公开进行归因。
被盗 USDC 转账在美国引起关注
在提款被暂停期间，安全研究员 Taylor Monahan 识别出她认为与攻击者有关的 USDC 动向，包括转账以及兑换为 ETH。她的发现由 crypto.news 于 9 月 25 日报道，引发了关于 Circle 是否能够阻止被盗 USDC 流动的疑问。该公开账户并未确认 Circle 是否已收到针对这些地址的法律命令。
这个问题与美国有直接关联，因为 Circle 是总部位于美国的 USDC 发行方。Circle 曾表示，在受到法律强制要求时会冻结代币。在 Drift Protocol 漏洞利用事件后提起的另一起美国联邦诉讼中，一名索赔人声称 Circle 未能阻止被盗 USDC 通过其跨链转账系统流动。该指控是那起诉讼的一部分，并非法院对 Circle 作出的裁决，也不是对 Circle 应对 Bitget 事件的认定。
对于 Bitget 客户而言，下一步操作仍是定于 UTC 时间 9 月 28 日 08:00 开放的比特币提款窗口。该交易所表示，随着安全检查完成，将通过其官方通知确认每次重新开放。
