Bitget 称已精准定位攻击路径，被盗规模上修至 3.875 亿美元
TREE NEWS 报道， Bitget 华语区负责人谢家印发布安全事件最新进展称，安全团队已精准定位本次黑客攻击路径与攻击手法，并掌握攻击者绕过安全防护的相关细节，目前距离溯源攻击源头已十分接近。第三方安全团队 Mandiant 和 SlowMist 仍在进行事故调查，后续将发布详细报告。
链上追踪确认，共计约 3.875 亿美元资产被转移至黑客地址，较此前预估的 3.516 亿美元有所上调。此次修正新增统计 ZEC 和 TRX，并非发生新的资产被盗。目前未发现其他未经授权的转移。
平台层面损失由用户保护基金承担
Bitget 表示，本次平台层面被盗资金将全部由用户保护基金覆盖，用户资产不受损失。平台同时正式启动资金恢复赏金计划，自愿主动冻结攻击者资金和主动追回资金均可获得 5% 赏金，此前已经提供的相关协助同样适用。平台已公布攻击者地址、实时资金追踪仪表盘及信息提交入口，并表示将在 9 月 26 日中午 12 点前公布提币时间。
数字上修意味着什么
规模上修至 3.875 亿美元，使这起事件跻身今年较大的交易所安全事件之列，但其成因与上一周期频发的私钥泄露和跨链桥攻击有所不同。更关键的细节在于，平台声称已经还原入侵路径与绕过手法；若 Mandiant 与 SlowMist 的调查能够印证，事件的性质将从“不明原因失窃”转向“已被掌控、正在调查”的范畴。
5% 的赏金比例是链上追赃力度的一次明显升级。以 3.875 亿美元计，全额赏金将超过 1900 万美元，对验证者、做市商和链上分析机构构成实质激励。此类计划历史上效果不一，但正日益成为正式法律渠道之外的并行机制。
后续关注要点
- 取证报告：Mandiant 与 SlowMist 的结论将判断绕过手法是新型技术还是已知漏洞类别。
- 资金追回率：3.875 亿美元中有多少被冻结或返还，将检验赏金模式的实际效力。
- 提币恢复：9 月 26 日中午 12 点的时限，是用户信心的即时考验。
- 扩散风险：攻击者地址是否与混币器、跨链桥或其他交易所交互，将决定下一阶段追踪方向。
这起事件也折射出更广泛的转变：交易所正日益把保护基金与赏金计划作为一种核心基础设施，而非营销话术。若 Bitget 兑现全额覆盖并给出可信的复盘，这一模式将得到强化；若追回停滞，市场对其准备金是否真正覆盖尾部风险的质疑将再度升温。
