同时关联该项目与事件的快讯
Bitget 在 X 平台发文表示,Google Cloud 旗下 Mandiant 对 Bitget 9 月 24 日安全事件的调查发现,攻击者未经授权访问了部分第三方安全设备,随后横向进入 Bitget 交易所钱包环境,并获取了温钱包和热钱包的访问权限。该调查结果与 Bitget 此前披露的攻击路径一致。
Bitget CEO Gracy Chen 发布安全事件最新进展称,平台正与独立第三方安全团队 Mandiant 和慢雾合作,对此次事件展开全面调查。 Gracy Chen 表示,目前用户账户余额保持完整,此次平台层面安全事件造成的影响将由 Bitget 用户保护基金覆盖;Bitget Wallet 采用自托管模式,其基础设施与 Bitget Exchange 相互独立,因此未受到此次事件影响。 目前 Bitget Exchange 的充值、交易及奖励等功能继续运行,但提币仍暂时暂停,平台正在进行额外安全核查,确认安全后将恢复。Bitget 官方公告也显示,提币服务目前仍处于暂停状态,充值和交易正常运行。 Bitget 表示,后续调查进展及安全事件相关信息将通过官方渠道持续公布。
Bitget 首席执行官 Gracy Chen 在 X 平台发布安全事件 12 小时进展通报,包括:1、受影响资产包括 ETH、XRP(单链损失最大)、BNB、AVAX、USDT、USDC 及其他代币。涉及链包括:以太坊、XRP 账本、Arbitrum、Avalanche、Optimism、BSC、Base。所有链上冷钱包已确认安全,未受波及。2、已联系所有受影响链的基金会,其中有基金会已确认冻结黑客钱包地址。3、根据 IP 行为特征及链上分析,此次攻击手法与朝鲜黑客组织的已知模式高度一致。已上报相关机构,并全面配合开展全球调查。4、 Bitget Wallet(去中心化钱包)与 Bitget 交易所基础设施完全独立运行,本次事件对其无任何影响。Bitget Wallet 资产完全安全。5、关于平台财务状况的透明说明:除逾 4.64 亿美元保护基金(均存放于可公开核查的钱包地址)外,Bitget 自有资产超过 10 亿美元。用户资金以 1:1 比例覆盖,所有数据均可链上核实。6、关于提币恢复时间:目标是尽快完成全面恢复。确认具体时间窗口后将第一时间公告,不会承诺无法兑现的时间节点。
Bitget Wallet 在 X 平台发文表示,其与 Bitget 交易所独立运营,属于自托管钱包,用户资产始终在链上并由用户自行控制,与 Bitget 交易所的托管基础设施相互隔离。针对近期 Bitget 发生的安全事件,Bitget Wallet 已对内部系统进行预防性检查,未发现该事件对 Bitget Wallet 系统或用户自托管资产造成安全影响。目前 Bitget Wallet 运行正常,同时提醒用户警惕钓鱼及冒充行为,并通过官方渠道获取最新信息。