Bitget 就 3.875 亿美元攻击推出双重 5% 悬赏：冻结与追回资金各奖 5%
导语：Bitget 宣布，针对一起其现估值约 3.875 亿美元的攻击事件，推出资金追索悬赏，分别对直接帮助冻结和直接帮助追回受影响资金的合格参与者提供 5% 奖励。此前初步估计为 3.516 亿美元。
悬赏机制与官方表态
交易所在公告中称，合格参与者可直接帮助冻结受影响资金获得 5% 奖励，直接帮助追回资金再获得 5% 奖励。Bitget 将确定资格、衡量贡献并决定支付。仅参与并不保证获得奖励，根据法院命令、执法请求或其他法律程序采取的行动不在奖励范围内。
Bitget 首席执行官 Gracy Chen 在 X 上宣布该悬赏，并呼吁交易所、安全研究人员和链上调查人员协助追踪资金。她感谢 Circle 和 Tether 冻结与攻击相关的资产。早期事件报告显示，Circle 和 Tether 分别冻结了 99,990 USDC 和 218,023 USDT，冻结稳定币总额约 31.8 万美元。Bitget 称，其他受影响资产也通过与行业伙伴合作被冻结，但未提供合计冻结或追回总额。
监管背景与追踪工具
对美国读者而言，发行人冻结涉及与美元挂钩的代币，这些代币也可在 Bitget 之外持有。Circle 的 USDC 条款允许其阻止涉及某些链上地址的转账。美国司法部近期一起案件单独涉及 Tether 帮助追踪和限制与涉嫌非法网络相关的加密资产；当局尚未就 Bitget 调查中的美国行动发布类似公开声明。
Bitget 已开放实时追踪仪表板和提交受影响资金信息的门户。其公布的主要接收地址覆盖 Ethereum 及其他兼容网络、XRP Ledger、Zcash 和 TRON。Bitget 称，随着调查人员识别更多地址并追踪进一步资金流动，仪表板将更新。Bybit 的 LazarusBounty 计划也将作为该行动的渠道。
最新估值与攻击路径
Bitget 最新追踪显示，转移至攻击者控制地址的价值约 3.875 亿美元。公司称，修订后的数字包括首次计算遗漏的 Zcash 和 TRON 上受影响资产，反映对原始事件更完整的核算，而非额外未经授权转账。
9 月 24 日 18:31 UTC，Bitget 检测到部分热钱包出现未经授权转账。初始安全通知称部分热钱包和温钱包系统受影响，冷钱包仍安全。检测到转账后，Bitget 暂停提现，但存款和交易保持可用。调查人员认为，攻击者入侵后端钱包服务，向 Bitget 系统输入虚假转账信息并触发授权流程。Chen 表示，初步调查已排除私钥泄露。在后续更新中，Bitget 称团队已识别攻击路径并修复底层漏洞。Mandiant 和 SlowMist 正协助调查和安全检查。交易所称已控制事件，不再可能发生进一步未经授权转账。
据 Bitget 称，受影响资产包括 XRP、ETH、USDT、ZEC、USDC、USDT0、XAUt、BNB、AVAX 和 TRX。追踪信息目前识别出四个主要接收地址，分别对应 EVM 网络、XRP Ledger、Zcash 和 TRON。
提现恢复与后续安排
在进一步检查后，Bitget 于 9 月 26 日发布提现时间表。比特币提现定于 9 月 28 日 08:00 UTC 恢复。所列网络上的 Ethereum 提现定于 9 月 29 日同一时间，随后 USDT 于 9 月 30 日，其他代币、法币和点对点服务于 10 月 2 日。交易所称客户账户余额未受影响，其保护基金覆盖财务影响。首次通知称保护基金超过 4.64 亿美元；在公司修订转移资产估计后，Bitget 尚未随 3.875 亿美元数字发布新的基金估值。
Chen 计划于 9 月 28 日 07:30 UTC 主持直播问答，讨论该事件、提现恢复以及 Bitget 下一步行动。