Bitget 祭出 5% 懸賞，徵求凍結 3.516 億美元攻擊案被盜資金

Bitget 已推出一項復原懸賞，提供 5% 獎勵以凍結被盜資產，並在最初估值為 3.516 億美元的攻擊事件後，再提供 5% 獎勵以追回這些資產。

Bitget 執行長 Gracy Chen 在 X 上宣布了這項懸賞，並呼籲交易所、安全研究人員和鏈上調查人員協助追蹤這些資金。她還感謝 Circle 和 Tether 凍結與此次攻擊相關的資產。

這兩項獎勵涵蓋不同的結果。根據 Bitget 的計畫，符合條件的參與者可以直接協助凍結受影響資金，並獲得其中 5%；直接協助追回資金，並獲得其中 5%。該交易所表示，已導致凍結的自願行動可與未來努力一併符合資格。

Bitget 懸賞分別涵蓋凍結與追回

Bitget 將決定誰符合資格、每項貢獻如何衡量，以及支付多少。僅參與並不保證獲得獎勵，且該交易所排除依法院命令、執法要求或其他法律程序所採取的行動。

該公司已開設即時追蹤儀表板，以及提交受影響資金資訊的入口網站。其公布的主要收款地址清單涵蓋以太坊及其他相容網路、XRP Ledger、Zcash 和 TRON。Bitget 表示，隨著調查人員識別更多地址並追蹤後續資金流動，該儀表板將持續更新。

根據 Bitget 的說法，Bybit 的 LazarusBounty 計畫也將作為此項行動的管道。該公司已要求交易所、穩定幣發行商、跨鏈橋和託管機構等群體監控所列地址。

根據先前分享的該事件報告，Circle 和 Tether 已分別在與此次攻擊相關的地址凍結 99,990 USDC 和 218,023 USDT。這些金額總計約 318,000 美元。Bitget 的更新表示，透過與業界合作夥伴的合作，其他受影響資產也已被凍結，但未提供凍結或追回的合計總額。

此次凍結是在攻擊期間對 USDC 流動進行審查之後發生。安全研究人員 Taylor Monahan 標記了涉及攻擊者的轉帳和兌換，正如 crypto.news 週五報導。她的帳戶描述被盜 USDC 在錢包間流動，同時部分資產被兌換成 ETH。

Bitget 將轉移資產估值上調至 3.875 億美元

Bitget 最新的追蹤顯示，轉移至攻擊者控制地址的價值約為 3.875 億美元，高於其最初 3.516 億美元的估值。該公司表示，修訂後的數字包括其首次計算中缺失的 Zcash 和 TRON 上受影響資產。它將這一增長歸因於對原始事件更完整的核算，而非進一步的未經授權轉移。

該交易所在 9 月 24 日 18:31 UTC 偵測到部分熱錢包出現未經授權的轉移。其 初步安全通知 表示，其熱錢包和溫錢包系統的部分受到影響，而冷錢包仍然安全。Bitget 在偵測到轉移後暫停提款，但存款和交易仍可使用。

調查人員認為，攻擊者入侵了一個後端錢包服務，將虛假的轉帳資訊輸入 Bitget 的系統，並觸發了其授權流程。Chen 表示，初步調查已排除私鑰洩露的可能性。關於疑似入侵途徑的報導，已由 crypto.news 於 9 月 25 日報導，早於 Bitget 公佈其修訂後的資產總額。

在其後續更新中，Bitget 表示其團隊已識別出攻擊路徑並修復了底層漏洞。Mandiant 和 SlowMist 正在協助調查和安全檢查。該交易所表示已控制住該事件，且不可能再發生未經授權的轉帳。

根據 Bitget 的說法，受影響的資產包括 XRP、ETH、USDT、ZEC、USDC、USDT0、XAUt、BNB、AVAX 和 TRX。其追蹤資訊目前確定了四個主要接收地址，分別對應 EVM 網路、XRP Ledger、Zcash 和 TRON。

提款計畫分階段恢復

Bitget 在對其系統進行進一步檢查後，於 9 月 26 日公佈了提款時間表。比特幣提款定於 9 月 28 日 08:00 UTC 恢復。所列網路的以太坊提款定於 9 月 29 日同一時間，隨後是 9 月 30 日的 USDT，以及 10 月 2 日的其他代幣、法幣和點對點服務。

該交易所表示，客戶帳戶餘額未受影響，其保護基金涵蓋了該事件的財務影響。其首次公告對該基金的估值超過 4.64 億美元，之後公司修訂了對被轉移資產的估計。Bitget 並未在 3.875 億美元這一數字之外公佈新的基金估值。

對於美國讀者而言，發行方凍結與美元掛鉤的代幣引發擔憂，這些代幣也可能在 Bitget 之外持有。Circle 的 USDC 條款允許其阻止涉及某些鏈上地址的轉帳。最近一宗美國司法部案件另外涉及 Tether 協助追蹤和限制與一個涉嫌非法網路相關的加密貨幣；當局尚未就美國在 Bitget 調查中的行動發布類似公開聲明。

Chen 定於 9 月 28 日 07:30 UTC 主持一場現場問答環節，討論該事件、提款恢復以及 Bitget 的後續步驟。