Bitget App
交易“智”变
快捷买币行情交易合约股票理财机构AI & 更多
新手指南
Bitget 安全事件说明：时间线、影响及安全响应
Bitget>
学院>
Bitget 安全事件说明：时间线、影响及安全响应

Bitget 安全事件说明：时间线、影响及安全响应

新手
2026-09-27 | 5m
Bitget 提供加密货币、股票和黄金的一站式交易服务。 立即交易！
新用户立享 6200 USDT 欢迎礼包！ 立即注册！

Bitget 安全事件发生了什么？

2026 年 9 月 25日凌晨 2:31左右，Bitget 安全系统检测到多条链上的部分热钱包和温钱包基础设施出现未经授权的资产转移。
根据截至目前的调查结果，攻击者入侵了交易所钱包基础设施中的一个关键后端系统，利用该系统伪造交易数据，并触发授权流程，从而发起未经授权的资产转移。随后，Bitget 安全团队已识别此次事件的攻击路径、攻击方式，以及攻击者绕过现有安全控制的方式。相关底层漏洞已被识别并完成修复。
目前，该事件已得到控制，尚未发现进一步的未经授权资产转移。Mandiant 和慢雾（SlowMist）继续协助开展调查，包括取证审查和资金追踪。
👉 查看官方安全事件公告
本文基于截至最新更新时间已经核实的信息。如后续确认重大新进展，本文将同步更新。

Bitget 安全事件时间线

以下时间线记录了随着信息确认而公布的主要进展。
日期和时间 已确认进展
9 月 25 日 02:31 UTC+8 Bitget 检测到涉及部分热钱包和温钱包基础设施的未经授权资产转移，并启动安全响应机制。
9 月 25 日 在安全和技术团队开展事件遏制及进一步验证期间，提币服务暂时暂停。交易和充值服务保持正常运行。
初步评估 初步估算受影响金额约为 3.516 亿美元。
9 月 25 日 攻击路径和攻击方式得到识别，相关底层漏洞完成修复。
9 月 25 日 随着进一步的交易分类，受影响金额估算修订至约 3.875 亿美元，其中包括此前未计入的 Zcash 和 TRON 相关交易。
9 月 25 日 Mandiant 和慢雾（SlowMist）协助调查及资产追回工作，Bitget 同时推出资金追回悬赏计划（Recovery Bounty Program）。
9 月 26 日 Bitget 公布分阶段恢复提币的计划。
9 月 28 日起 BTC、ETH、USDT、其他支持资产、法币及 P2P 服务将按计划逐步恢复提币。
调查、资金追踪和资产追回工作仍在持续进行。任何重大进展将继续通过 Bitget 官方渠道公布。

此次事件涉及多少资产？

目前，受影响金额估计约为 3.875 亿美元，较最初约 3.516 亿美元的估算有所上调。修订后的数字来自对事件发生期间相关转账更完整的统计，其中包括初步估算时尚未计入的 Zcash 和 TRON 相关交易。
此次金额调整 并不意味着事件得到控制后又发生了新的未经授权资产转移，也不代表发生了第二起安全事件。
由于交易分类和资金追踪工作仍在进行，如后续识别出其他相关交易，该估算数字仍可能进一步更新。

哪些资产和网络受到影响？

未经授权的资产转移涉及 Ethereum 及多个 EVM 网络、 XRP Ledger、Zcash 和 TRON。
目前已确认涉及的资产包括：
  • ETH
  • XRP
  • BNB
  • ZEC
  • USD0
  • XAUT
  • AVAX
  • TRX
  • USDT
  • USDC
此次事件仅涉及交易所 部分热钱包和温钱包基础设施。Bitget 采用由热钱包、温钱包和冷钱包组成的三级钱包架构。 所有链上的冷钱包均未受到此次事件影响。根据截至目前的调查结果， 私钥 泄露或私钥遭入侵的可能性也已被排除。此次事件涉及的是 Bitget 钱包基础设施中关键后端系统遭入侵。

Bitget Wallet 是否受到影响？

没有。
Bitget Wallet 未受到此次事件影响。Bitget Wallet 是独立的非托管产品，其基础设施与此次安全事件涉及的交易所钱包系统相互独立。
Bitget Wallet 用户资产仍保留在链上并由用户自行掌控。

Bitget 如何控制并应对此次事件？

事件发生后，首要工作是阻止进一步的未经授权活动、保护受影响的基础设施，并在恢复提币服务前完成系统验证。
事件得到控制后：
  • 尚未发现进一步的未经授权资产转移；
  • 已识别此次事件的攻击路径和攻击方式；
  • 相关底层漏洞已完成修复；
  • 已对提币基础设施开展额外安全验证；
  • 已邀请 Mandiant 和慢雾（SlowMist）协助调查；
  • 已通知相关执法机构和金融情报机构；
  • 已与行业合作伙伴启动资金追踪及资产追回工作。
作为整体调查和资产追回工作的一部分，安全验证和取证调查目前仍在持续进行。

用户账户余额是否受到影响？

用户账户余额未受到影响。
暂停提币属于安全防范措施，与用户资产是否充足无关。暂停期间，安全和技术团队能够在恢复相关服务前，对提币基础设施进行进一步验证和安全检查。在提币服务逐步恢复期间，交易和充值服务持续正常运行。
Bitget 用户保护基金承担此次平台级安全事件所带来的影响，用户账户余额也未受到影响。

Bitget 用户保护基金如何应对此次事件？

用户保护基金旨在为符合条件的平台级安全事件提供额外的资金保障机制。对于 9 月 25 日发生的安全事件，其财务影响属于用户保护基金的保障范围。
用户保护基金与储备金证明（Proof of Reserves）是两个不同的机制。储备金证明旨在提高平台所持资产相对于用户余额的透明度，而用户保护基金则作为额外的资金保障机制。在进一步完成事件后的相关验证后，Bitget 将公布最新的储备金信息。

为什么提币服务曾暂停？

Bitget 暂时暂停提币，是为了让安全和技术团队对提币基础设施开展进一步验证和安全检查。此次暂停属于预防性安全措施，并不意味着用户资产不足。相关检查期间，交易和充值服务持续正常运行。

Bitget 何时恢复提币？

在相关资产和网络完成所需安全检查后，提币服务将分阶段恢复。
目前的恢复计划如下：
日期和时间（UTC+8） 资产 / 服务 网络
9 月 28 日 16:00 BTC Bitcoin
9 月 29 日 16:00 ETH Ethereum、BSC、Arbitrum、Base、Optimism
9 月 30 日 16:00 USDT Ethereum、BSC、Solana、Tron
10 月 2 日 16:00 其他代币 / 法币 / P2P 相应支持网络
分阶段恢复的方式能够让各项服务有序恢复，同时确保针对不同资产和网络的安全验证继续完成。
用户无需在恢复前采取任何额外操作。随着各阶段陆续开放，提币可用状态将直接显示在 Bitget 平台上。
👉 查看官方提币恢复公告

Mandiant 和慢雾（SlowMist）正在调查哪些内容？

Bitget 已邀请 Google Cloud 旗下公司 Mandiant 和 慢雾（SlowMist） 协助开展独立取证调查。
调查内容包括：
  • 评估受影响系统和资产的范围；
  • 审查攻击路径和攻击方式；
  • 验证事件遏制和漏洞修复措施；
  • 协助持续进行资金追踪；
  • 与相关部门开展合作。
调查目前仍在进行中。任何尚未得到正式验证的信息均不应被视为已确认结论。这一原则同样适用于外界关于攻击者身份归属的相关推测。任何最终归因均应以经过验证的调查结果为依据。

Bitget 如何追踪和追回受影响资产？

Bitget 正与执法机构、链上安全机构、交易所、区块链项目方及其他生态合作伙伴共同追踪并追回受影响资产。
通过与行业合作伙伴协调，目前已有部分受影响资产成功被冻结。
Bitget 同时推出了 资金追回 悬赏 计划（Recovery Bounty Program）。对于主动采取行动并直接促成受影响资金成功冻结或追回的符合条件参与方，可根据计划条款和资格要求，获得相当于 成功冻结或追回资金 5% 的悬赏。
👉 了解更多资金追回悬赏计划信息
依据执法或法律程序执行的冻结或追回行动不属于该悬赏计划的适用范围。
Bitget 还通过 Bybit 的 LazarusBounty 项目作为资产追回渠道之一，并已开放实时追踪信息，以支持行业范围内的协作。
由于资产追回工作仍在持续，冻结、追回及尚未追回的资产金额，应仅以经过核实的信息为准。

接下来会发生什么？

此次事件已经从紧急遏制阶段进入 安全验证、提币恢复、取证调查和资产追回的下一阶段。
目前的重点工作包括：
  • 有序恢复各支持资产和网络的提币服务；
  • 完成进一步的安全验证；
  • 继续与 Mandiant 和慢雾（SlowMist）开展独立取证调查；
  • 持续追踪并追回受影响资产；
  • 与相关部门及行业参与方保持合作；
  • 根据经核实的调查结果进一步审查和完善安全控制措施。
目前，事件仍处于受控状态。相关底层漏洞已完成修复。冷钱包未受到影响，根据截至目前的调查结果，私钥泄露或私钥遭入侵的可能性已被排除。用户账户余额未受到影响。
后续信息将在完成核实后继续公布。

常见问题

Bitget 安全事件具体发生了什么？

2026 年 9 月 25 日，Bitget 检测到部分热钱包和温钱包基础设施发生未经授权的资产转移。根据截至目前的调查结果，钱包基础设施中的一个关键后端系统遭到入侵，并被用于触发未经授权的资产转移。目前事件已得到控制，相关漏洞也已完成修复。

此次事件涉及多少资产？

目前估计约为 3.875 亿美元。随着进一步的交易分类发现此前未计入的 Zcash 和 TRON 相关交易，该数字由最初的 3.516 亿美元修订而来。

从 3.516 亿美元调整至 3.875 亿美元，是否意味着之后又有更多资产被转移？

不是。修订后的估算反映的是对原始事件期间相关转账更完整的统计。事件得到控制后，尚未发现进一步的未经授权资产转移。

Bitget 冷钱包是否受到影响？

没有。此次事件仅涉及部分热钱包和温钱包基础设施。所有链上的冷钱包均未受到影响。

私钥是否遭到泄露或入侵？

根据截至目前的调查结果，私钥泄露或遭入侵的可能性已被排除。此次事件涉及的是 Bitget 钱包基础设施中的关键后端系统遭入侵。

用户账户余额是否受到影响？

没有。用户账户余额未受到影响。暂时暂停提币属于安全措施，与用户资产是否充足无关。

相关漏洞是否已经修复？

调查中识别出的相关底层漏洞已经完成修复。进一步的安全验证和取证调查仍在进行中。

Bitget Wallet 是否受到影响？

没有。Bitget Wallet 与此次事件涉及的交易所钱包基础设施相互独立，因此未受到影响。

提币何时恢复？

根据目前的计划，提币服务将从 9 月 28 日 08:00 UTC 起分阶段恢复，首先恢复 BTC，随后于 9 月 29 日恢复 ETH、9 月 30 日恢复 USDT，并计划于 10 月 2 日恢复其他支持代币、法币及 P2P 服务。

调查是否已经结束？

尚未结束。事件已得到控制，已识别的漏洞也已完成修复，但取证调查、资金追踪和资产追回工作仍在进行，并由 Mandiant 和慢雾（SlowMist）提供支持。

安全提醒

有关此次安全事件和提币状态的最新信息，请仅参考 Bitget 官方网站、 Bitget App、 帮助中心 及 官方认证社交渠道。
Bitget 绝不会要求您提供私钥、助记词、密码或验证码，也不会要求您向外部地址转账。请警惕钓鱼链接、冒充官方的账号以及未经授权的资产追回服务。
万事俱备，立即交易！
Bitget 提供加密货币、股票和黄金的一站式交易服务。
立即交易！
如何构建 AI 投资组合：使用 Bitget TradFi 投资黄仁勋提出的 AI 5 层架构
分享
link_icontwittertelegramredditfacebooklinkend
目录
  • Bitget 安全事件发生了什么？
  • Bitget 安全事件时间线
  • 此次事件涉及多少资产？
  • 哪些资产和网络受到影响？
  • Bitget Wallet 是否受到影响？
  • Bitget 如何控制并应对此次事件？
  • 用户账户余额是否受到影响？
  • Bitget 用户保护基金如何应对此次事件？
  • 为什么提币服务曾暂停？
  • Bitget 何时恢复提币？
  • Mandiant 和慢雾（SlowMist）正在调查哪些内容？
  • Bitget 如何追踪和追回受影响资产？
  • 接下来会发生什么？
  • 常见问题
交易热门币种新用户可获得价值 6200 USDT 的迎新大礼包
立即交易
推荐阅读
我们提供您喜欢的所有加密货币！
购买、持有和出售热门加密货币，如 BTC、ETH、SOL、DOGE、SHIB、PEPE 等等。注册并交易即可获得 6200 USDT 新用户礼包！
立即交易
新用户最高可得 6200 USDT 及西甲精美周边！
立即领取