Bitget 公布安全事件详细时间线，正式调查报告将于本周内发布

Foresight News 消息，Bitget 首席执行官 Gracy Chen 在「安全事件回顾」直播中公布本次安全事件时间线。9 月 25 日 2:31，黑客在以太坊和波场热钱包分别发起 0.84 枚 ETH 和 93 枚 TRX 的小额转账，金额低于风控阈值，系统未告警；2:58 至 4:09，黑客在 XRP、ZEC、BSC、Base、Arbitrum、Optimism 等多条链发起 17 笔大额转账，价值约 3.6 亿美元。3:05，平台对账系统监测到大额差异，风控系统自动阻断用户提币请求；3:14 启动 P0 级应急响应，3:40 技术团队采取止损措施；4:40，因尚无法完全排除私钥被盗风险，钱包团队开始向冷钱包归集资金。4:55 至 5:13，黑客在 Avalanche 等链发起第二波共 7 笔转账，价值约 2800 万美元。5:44，技术团队停止签名机等钱包提币服务，并对出入向进行安全隔离。约 5 点至 6 点期间，平台开始对外发布声明。当日 16:43，安全团队定位事件根因，21:42 法务团队向主体所在地报案。9 月 26 日 12:00 左右，平台在完成漏洞修复、服务隔离及安全核查后开放充币。平台将于今日开放 BTC 提币，未来几天陆续开放 ETH、USDT 等其他代币及法币服务。

据其安全团队根因分析，攻击者利用第三方安全产品零日漏洞窃取内网凭证，以真实有效的身份侵入平台内部关键管理系统，随后进入钱包相关后端服务，直接写入伪造提现指令，绕过提现记录生成前的风控校验，转出温钱包和热钱包资金，并在每次转账后删除相关痕迹。Bitget 表示，攻击全程未使用常见病毒或恶意软件，属高水平定向攻击；私钥未泄露，内部人员作案的可能性已初步排除。在正式报告发布前暂不对黑客身份作推测，报告预计本周内发布。