Bitget 在 9 月 25 日遭遇安全事件后，于数日内完成损失兜底、分批恢复提币，并在提币重启后出现资金重新流入。根据平台最终确认，此次事件影响约 3.88 亿美元资产。Bitget CEO Gracy Chen 此后在直播中表示，这是平台运营八年来首次发生此类安全事件。
据 SlowMist 公布的调查结果，最早发现的恶意活动涉及一款第三方安全产品节点上的零日漏洞。Mandiant 与 SlowMist 的调查都将攻击路径指向第三方安全基础设施遭入侵，并最终进入 Bitget 的钱包环境。
事故发生后，Bitget 宣布由用户保护基金承担损失。该基金设立于 2022 年，事发时持有 5,500 BTC，价值超过 4.64 亿美元。Gracy Chen 承诺，保护基金在使用后将于一周内补足至 3 亿美元，恢复到 2022 年设立时确定的基准规模。9 月 30 日，这一承诺已如期兑现。
提币也按此前公布的时间表逐步恢复。9 月 28 日 16:00，BTC 率先开放提币；9 月 29 日 ETH 恢复提币后，相关热钱包从净流出迅速转为净流入，余额很快略高于提币开放前的初始水平。截至发稿时，所有币种均已恢复提币。
攻击入口指向第三方安全产品零日漏洞
这次攻击的一个关键点在于，Bitget 私钥没有泄漏，冷钱包也未被攻破，事件也不是由智能合约漏洞引发。根据 Bitget 目前披露的调查结果，攻击者找到的突破口是一款平台使用的第三方安全产品。
按已披露时间线，北京时间 9 月 25 日 02:31 左右，链上出现了最早确认的相关小额转账，随后开始出现更大规模的资产转移。Gracy Chen 在接受 The Block 采访时表示，从 02:58 至 04:09，攻击者通过 Ethereum、XRP、Zcash、BNB Chain、Base、Arbitrum、Optimism 和 Avalanche 等多个网络发起了 17 笔大额交易。随着后续统计补充，Bitget 最终确认此次事件影响约 3.88 亿美元资产。
03:05，也就是第一笔大额转账发生约 7 分钟后，Bitget 的对账系统发现明显资金差异，并触发全平台提币阻断。03:14，平台启动最高级别紧急响应。由于当时尚不能排除私钥泄漏，钱包团队随后将资产转移至冷钱包，并关闭钱包提币和签名服务。
随后，安全团队确认了事件根因。按照目前公布的攻击链，攻击者利用的是一款第三方安全产品此前未知的零日漏洞。所谓零日漏洞，指的是厂商和使用方此前都未掌握、也没有现成补丁可预先部署的安全缺陷。
Bitget 披露称，攻击者利用这一漏洞窃取了内网权限凭证，并通过第三方安全产品的缺陷向钱包系统伪造提币指令，欺骗钱包执行绕过风控校验的异常转账。整个过程中，私钥未泄漏，冷钱包也未受影响。Gracy Chen 此后还表示，攻击者在完成操作后删除了部分相关痕迹，增加了调查与还原攻击过程的难度。
事发后，Bitget 停用了受影响的第三方功能，重新签发内部凭证，收回并重新拆分高敏感权限，同时为提币增加独立校验。Mandiant 与 SlowMist 仍在参与独立取证调查和资金追踪。
这次事件也让交易所安全边界的问题再次被放到台前。风险点不再只集中在私钥和冷钱包，安全软件、钱包基础设施以及其他可接触核心系统的第三方服务，同样可能成为攻击入口。
保护基金出面兜底，提币按时间表恢复
在损失确认后，Bitget 先动用了保护基金。该基金于 2022 年设立，长期以 3 亿美元作为基准规模。事故发生时，基金持有的 5,500 BTC 价值超过 4.64 亿美元，足以覆盖最终确认的约 3.88 亿美元受损金额。Bitget 随后明确表示，此次事件造成的资金影响由保护基金承担，用户账户余额不受影响。
在 9 月 28 日 BTC 恢复提币前，链上已经可以看到保护基金开始向热钱包调拨资产。链上分析师 Ai 姨监测到，最初有 2,042.28 BTC 从相关保护基金地址转入 Bitget 热钱包。
这一安排并非事故发生后临时提出。按照文中信息，这项保护基金在四年前就已建立，资金长期储备，钱包地址公开可查，并有明确的规模基准。事故发生后，资金被实际调动用于覆盖损失，随后再按原标准补足。
Gracy Chen 表示，Bitget 将在一周内把保护基金重新补充至至少 3 亿美元；从链上监测情况看，这一安排已按期履行。9 月 30 日，Bitget 还发布第 47 期储备金证明（PoR），总储备金率达 131%，覆盖 19 类资产。其中，BTC、ETH、USDT 和 USDC 的储备金率分别为 142%、110%、107% 和 154%。
除资金安排外，平台在这几天的对外沟通也成为观察重点。Gracy Chen 在面向社区的直播中连续回应约三个小时，谢家印则持续通过社交媒体和社区更新进展。对外表态中，平台较快明确了损失承担方式，说明了受影响金额从 3.516 亿美元调整至 3.88 亿美元的原因，在攻击入口未确认前没有急于对攻击者身份和攻击方式下结论，待调查有进展后再陆续披露第三方安全产品、零日漏洞、高权限凭证以及伪造提币指令等细节。
提币恢复同样采取分批处理。由于此次事件涉及多个币种和多条网络，排查范围并不局限于单一钱包，Bitget 没有一次性恢复全部提币，而是在逐一确认相关钱包、网络与风险排除情况后分批开放。
- 9 月 26 日，平台公布恢复时间表；
- 9 月 28 日恢复 BTC 提币；
- 9 月 29 日恢复 ETH 及相关网络；
- 9 月 30 日恢复 USDT 及相关网络；
- 其他代币、法币和 C2C 服务安排在 10 月 2 日恢复。
截至发稿前，上述项目均已如期恢复。
在这场涉及多个币种、多条网络、第三方软件与内部权限的大型安全事故中，平台先给出具体到日期和时间的恢复计划，再逐项兑现，这成为此次处置过程中的一个明确信号。
ETH 恢复提币后，相关钱包转为净流入
9 月 29 日 ETH 恢复提币后，链上数据出现了一个变化。根据链上分析师 Ai 姨监测，Bitget 为应对 ETH 提币准备的相关热钱包，在提币开放后的半小时内，余额重新回到 3 万 ETH 以上，超过初始值。
Bitget 随后披露的数据还显示，恢复提币后的第一个小时，ETH 流入约 9,674 枚，流出约 9,023 枚，净流入约 651 ETH。9 月 30 日数据显示，24 小时平台资金流入金额达 2.31 亿美元，与今年 8 月日均资金流入金额 2.45 亿美元接近，并未出现市场此前担心的单向资金外流。
在提币恢复后，Bitget 还推出了一系列用户激励活动。ETH PoolX 提供 50 万 USDT 奖池，用户锁仓 ETH 可参与分配，活动早期页面预估 APR 一度约为 37.11%，随后随着参与资金增加动态回落。BTC PoolX 随后上线，提供 10 万 BGB 奖池，并根据用户此前 15 日的 BTC 持仓给予额外加成。
稳定币方面，Bitget 同期推出 USDT 和 USDGO 活期理财活动，支持随存随取，限时 APR 分别达到 10% 和 12%。「同行计划」则将活动期间符合条件的交易手续费收入的 30% 纳入用户奖池，其中 60% 按交易量分配，40% 按资产量分配。10 月 2 日，Bitget 官方数据显示，首批奖励已发放，累计向 763,543 名用户发放 1,907,455 USDT。
从文中披露的数据看，提币恢复解决的是用户是否能够转出资产的问题，而后续活动更多围绕交易、理财与资金留存展开。几天前，市场关注的核心还是提币恢复时间；随着提币重启，讨论重点开始转向不同活动的 APR 和参与方式。
对交易所而言，用户信心恢复最直接的表现之一，就是在资金可以自由进出的情况下，平台仍然能够看到资产留存甚至重新流入。
多家机构参与协作，事件外溢出行业层面的信号
Bitget 此次事件发生后，也得到来自业内多方的公开支持。文中提到的案例之一来自 Bybit。2025 年 2 月，Bybit 曾遭遇约 14 亿美元安全事件。攻击发生后约 5 个小时，Bitget 曾向 Bybit 提供 40,000 ETH，当时价值超过 1 亿美元。这笔 40,000 ETH 没有利息、没有抵押，也没有约定固定还款期限，Bybit 随后在三天内全额归还。
在 Bitget 遭遇此次事件后，Bybit CEO Ben Zhou 很快公开表示愿意提供帮助，并特别提到：「我们遭遇黑客攻击时，Bitget 曾经帮助过我们。」随后，Bybit 将相关被盗资金纳入 LazarusBounty 系统追踪。
除 Bybit 外，CZ 在事件发生后也公开声援。Binance 安全团队随后与 Bitget 展开合作，包括共享威胁情报、追踪被盗资金和支持资产追回。MEXC CEO Vugar Usi 也主动联系 Bitget 表示支持。交易所之外，Mandiant 与 SlowMist 参与调查和取证，Circle 与 Tether 参与相关资产冻结。
从这次事件可见，加密行业虽然竞争激烈，但在数亿美元级别的安全危机面前，也在形成一套由保护基金、同行协作、安全机构与链上追踪组成的风险处理网络。与此同时，交易所需要防守的边界正在扩大，从热钱包、签名系统延伸到第三方软件和内部权限，攻击路径也随之变得更复杂。
文中认为，设立保护基金、在事后保持公开透明并履行承诺，以及与行业伙伴协作，正在成为应对危机的一种处理范式。随着 ETF、稳定币、RWA 和代币化证券把更多传统金融资金带入市场，美国监管框架也在逐步建立，行业需要证明的不只是创新和增长，还包括处理风险的能力。
就此次事件本身而言，Bitget 以保护基金承担损失、按时恢复提币并在恢复后看到资金回流，成为五天内局面出现转折的几个关键节点。对于正在走向主流金融的加密行业来说，一旦真正遭遇风险，能否赔付、能否说明情况、能否恢复服务，仍是更现实的检验。