同时关联该项目与事件的快讯
与 Bitget 3.875 亿美元被盗事件关联的钱包于周三分 3 笔将 2746 枚 ZEC 转入 Zcash 的 Ironwood 隐私池，价值约 390 万美元。该批资金约占 9 月 24 日被盗 ZEC 的 15%。Ironwood 隐私池可隐藏发送方、接收方及转账金额，但调查人员仍可能通过转账时间和金额追踪资金返回公开地址的路径。（CoinDesk）
余弦披露慢雾与 Google Cloud 旗下 Mandiant 对 Bitget 热钱包被盗事件的阶段性调查报告。两份报告均显示，攻击者首先入侵第三方安全产品相关系统，随后横向进入 Bitget 钱包业务环境。慢雾调查显示，其中一款第三方安全产品节点存在零日漏洞，相关恶意活动最早可追溯至 8 月 31 日；9 月 25 日，攻击者还利用内部员工身份访问另一款第三方安全产品的管理平台，并使用高度定制化的提款工具与钱包系统提款逻辑交互。Mandiant 则表示，攻击者通过第三方安全设备获得持续访问权限后，横向移动至生产钱包任务服务器并部署恶意程序。Mandiant 同时表示，目前未发现 Bitget 私钥遭泄露的证据，冷钱包未受影响。两家安全团队仍在进一步调查攻击者在相关系统之间的具体入侵路径。
Bitget 在 X 平台发文表示，Google Cloud 旗下 Mandiant 对 Bitget 9 月 24 日安全事件的调查发现，攻击者未经授权访问了部分第三方安全设备，随后横向进入 Bitget 交易所钱包环境，并获取了温钱包和热钱包的访问权限。该调查结果与 Bitget 此前披露的攻击路径一致。
慢雾安全团队披露 Bitget 9 月 25 日热钱包资产被盗事件阶段性调查结果。调查发现，攻击涉及部分第三方安全产品及钱包应用主机，其中某第三方产品存在零日漏洞，攻击者还曾利用内部员工身份未经授权访问第三方产品管理平台。慢雾表示，团队已获取攻击者用于与钱包系统提款逻辑交互的定制提款工具。链上攻击活动于 9 月 25 日 2:31 开始，持续约 2 小时 52 分钟并涉及多条区块链。此后攻击者还曾尝试篡改提款记录并触发额外 BTC 提款。目前团队仍在调查攻击者如何在受影响系统之间进行横向移动。
加密货币交易所 Bitget CEO Gracy Chen 表示，公司对追回上周安全事件中损失的 3.88 亿美元加密资产并不乐观。她以 2025 年 Bybit 遭攻击事件为参考，称该事件发生约一年后仅约 3.5%被盗资金被冻结，且不等同于完成追回。Bitget 已设立悬赏计划，对被冻结资金和追回资金分别提供 5%奖励。NEAR Intents 团队称已拦截与攻击相关的逾 5000 万美元资产并冻结约 50 万美元；Tether 和 Circle 已将相关钱包列入黑名单，冻结价值 31.8 万美元的 USDT 和 USDC。Gracy Chen 表示，初步调查显示攻击可能与朝鲜相关团体使用的 VPN 地址匹配，但 Bitget 尚未完全排除内部人员作案可能。Bitget 已分阶段恢复提现，周一先恢复比特币交易，周二继续恢复 ETH 交易。（Cointelegraph）
据 Bitget 监测，Mandiant 和 SlowMist 正持续支持此次事件的调查及链上追踪工作。Bitget 已公布已识别的攻击者地址和相关追踪数据，以支持行业协作及资产追回工作。Bitget 预计将于本周完成内部安全报告，并将在调查结果得到验证后发布进一步更新。Bitget 表示，9 月 24 日事件是其交易所运营 8 年来首次发生的此类安全事件。
Bitget CEO Gracy Chen 表示，感谢 Circle 和 Tether 迅速采取行动。Bitget 资产追回悬赏计划现已启动，对协助冻结攻击者资金和追回资产的参与者分别提供 5%的奖励，并呼吁交易平台、安全研究人员及链上调查人员参与。
Bitget 在 X 平台发文表示，9 月 24 日安全事件涉及的漏洞已被识别并修复，团队正对提现基础设施进行额外验证和安全检查，Mandiant 与 SlowMist 继续协助调查。临时暂停提现为安全措施，与用户资产可用性无关；用户账户余额未受影响，Bitget 保护基金将覆盖此次全平台事件的财务影响。Bitget 计划分阶段恢复提现：9 月 28 日 8:00（UTC）恢复比特币网络提现；9 月 29 日 8:00（UTC）恢复 ETH 在 Ethereum、BSC、Arbitrum、Base 和 Optimism 网络的提现；9 月 30 日 8:00（UTC）恢复 USDT 在 Ethereum、BSC、Solana 和 Tron 网络的提现；10 月 2 日 8:00（UTC）恢复其他代币、法币及 P2P 提现。交易和充值服务持续运行，用户无需提前操作。
Bitget 华语区负责人谢家印发布安全事件最新进展称，安全团队已精准定位本次黑客攻击路径与攻击手法，并掌握攻击者绕过安全防护的相关细节，目前距离溯源攻击源头已十分接近。第三方安全团队 Mandiant 和 SlowMist 仍在进行事故调查，后续将发布详细报告。 链上追踪确认，共计约 3.875 亿美元资产被转移至黑客地址，较此前预估的 3.516 亿美元有所上调，此次修正新增统计 ZEC 和 TRX，并非发生新的资产被盗。目前未发现其他未经授权的转移，Bitget 表示，本次平台层面被盗资金将全部由用户保护基金覆盖，用户资产不受损失。 Bitget 同时正式启动资金恢复赏金计划，自愿主动冻结攻击者资金和主动追回资金均可获得 5% 赏金，此前已经提供的相关协助同样适用。平台已公布攻击者地址、实时资金追踪仪表盘及信息提交入口，并表示将在 9 月 26 日中午 12 点前公布提币时间。
Bitget CEO Gracy Chen 发布安全事件最新进展称，平台正与独立第三方安全团队 Mandiant 和慢雾合作，对此次事件展开全面调查。 Gracy Chen 表示，目前用户账户余额保持完整，此次平台层面安全事件造成的影响将由 Bitget 用户保护基金覆盖；Bitget Wallet 采用自托管模式，其基础设施与 Bitget Exchange 相互独立，因此未受到此次事件影响。 目前 Bitget Exchange 的充值、交易及奖励等功能继续运行，但提币仍暂时暂停，平台正在进行额外安全核查，确认安全后将恢复。Bitget 官方公告也显示，提币服务目前仍处于暂停状态，充值和交易正常运行。 Bitget 表示，后续调查进展及安全事件相关信息将通过官方渠道持续公布。
Bitget 首席执行官 Gracy Chen 在 X 平台发布安全事件 12 小时进展通报，包括：1、受影响资产包括 ETH、XRP（单链损失最大）、BNB、AVAX、USDT、USDC 及其他代币。涉及链包括：以太坊、XRP 账本、Arbitrum、Avalanche、Optimism、BSC、Base。所有链上冷钱包已确认安全，未受波及。2、已联系所有受影响链的基金会，其中有基金会已确认冻结黑客钱包地址。3、根据 IP 行为特征及链上分析，此次攻击手法与朝鲜黑客组织的已知模式高度一致。已上报相关机构，并全面配合开展全球调查。4、 Bitget Wallet（去中心化钱包）与 Bitget 交易所基础设施完全独立运行，本次事件对其无任何影响。Bitget Wallet 资产完全安全。5、关于平台财务状况的透明说明：除逾 4.64 亿美元保护基金（均存放于可公开核查的钱包地址）外，Bitget 自有资产超过 10 亿美元。用户资金以 1:1 比例覆盖，所有数据均可链上核实。6、关于提币恢复时间：目标是尽快完成全面恢复。确认具体时间窗口后将第一时间公告，不会承诺无法兑现的时间节点。
谢家印表示，Bitget 拥有足够的用户保护基金覆盖相关损失，待所有潜在安全隐患排除后将第一时间恢复提币，并将在调查告一段落后公布结果。
Gracy Chen 称，目前确认相关损失已经完成，平台不存在进一步资金流失风险，黑客具体入侵手法仍在技术核查中，完整报告将在调查结束后发布。
Bitget 发言人谢家印在 X 表示，平台安全系统于凌晨 2:31 监测到部分热钱包出现异常转账，随后立即启动应急响应机制。根据 Bitget 披露，初步评估此次事件涉及金额约 3.516 亿美元。平台称冷钱包及绝大部分资产未受影响，用户资金安全，相关损失完全在 Bitget 用户保护基金覆盖范围内，目前保护基金规模超过 4.64 亿美元。Bitget 表示，事件发生后数分钟内已启动应急响应小组，并对异常转账地址进行标记和上报。同时，出于资金安全考虑，平台已暂时关闭提币功能，待安全核查完成后再有序恢复。充币和交易功能目前仍正常运行。平台还称，已通知执法机构和链上安全机构介入调查。
Bitget 交易所回应了关于发生 1.78 亿美元安全漏洞及提款的指控，称这些传闻未经证实。平台表示正配合执法部门调查，并确认用户冷钱包资金处于安全状态。
据 Reality 最新数据，其英伟达股票代币（rNVDA）交易活跃度攀升，单日交易额达 3,886 万美元，创上线以来新高。据悉，以字母 r + 股票代码（如英伟达为 rNVDA）为标识的 rToken，由 Bitget 旗下持牌 RWA 协议 Reality 发行，通过与合规券商 Alpaca 合作直连纳斯达克、纽交所等全球流动性池。其特点包括：底层资产 1:1 储备并由持牌托管机构托管、股票股息以代币形式 1:1 派发、支持公司行为（拆合股等）同步映射，且持仓可作为 Bitget 统一账户及 U 本位合约的联合保证金，让用户在持有全球股票资产的同时，仍能灵活管理资金。
Bitget 首席法务官 Hon Ng 于 8 周年之际发布公开信。随着平台持续向全景交易所（UEX）演进，Bitget 进一步升级储备金证明（PoR）体系，将可验证资产范围从原有 4 种加密货币扩展至 19 种主要资产。数据显示，截至 2026 年 9 月，Bitget 已连续发布 46 期 PoR 报告。Hon Ng 在信中指出，“增长与责任，从来不是两件彼此独立的事情。” 随着平台规模、资产类别与市场边界不断拓展，安全、透明与合规标准也需要同步升级，“让信任看得见，也经得起验证，始终是 Bitget 坚持长期主义的重要基石。” 在安全体系方面，账户端覆盖 2FA、FIDO2、WebAuthn Passkeys 及防钓鱼码等，平台安全机制集成提现保护、异常行为检测与反欺诈系统等，为用户的每一次操作提供后台保障。今年推出的「市场秩序与代币责任框架」，进一步强化了对已上线资产、项目方及做市商的持续监测与风险管理。持续通过机制优化与透明化举措，维护公平、有序的交易环境。 在合规方面，Bitget 已在阿根廷、澳大利亚、新西兰、瑞士及英国等多个司法辖区取得相应注册、牌照或监管批准，并持
Bitget 首席法务官 Hon Ng 于 8 周年之际发布公开信。随着平台持续向全景交易所（UEX）演进，Bitget 进一步升级储备金证明（PoR）体系，将可验证资产范围从原有 4 种加密货币扩展至 19 种主要资产。数据显示，截至 2026 年 9 月，Bitget 已连续发布 46 期 PoR 报告。Hon Ng 在信中指出，“增长与责任，从来不是两件彼此独立的事情。” 随着平台规模、资产类别与市场边界不断拓展，安全、透明与合规标准也需要同步升级，“让信任看得见，也经得起验证，始终是 Bitget 坚持长期主义的重要基石。”在安全体系方面，账户端覆盖 2FA、FIDO2、WebAuthn Passkeys 及防钓鱼码等，平台安全机制集成提现保护、异常行为检测与反欺诈系统等，为用户的每一次操作提供后台保障。今年推出的 "市场秩序与代币责任框架 "，进一步强化了对已上线资产、项目方及做市商的持续监测与风险管理。持续通过机制优化与透明化举措，维护公平、有序的交易环境。在合规方面，Bitget 已在阿根廷、澳大利亚、新西兰、瑞士及英国等多个司法辖区取得相应注册、牌照或监管批准，并持续完善 KYC、KYB、AML、CFT 及制裁名单筛查等合规体系，以适应不同市场与资产类别的监管要求。
Bitget 宣布升级储备金证明（PoR）体系，覆盖资产从原有的 4 种加密货币扩展至 19 种主要资产，新增 XAUT、SOL、BNB、USDGO 等代币。本次升级同步扩展了平台级储备金披露与个人资产证明验证范围，用户可通过 PoR 页面查看各资产的储备率、规模及链上分布，并使用 Merkle Tree 独立核查个人持仓是否被纳入储备快照。Bitget 自 2022 年 12 月起按月发布储备金报告，截至 2026 年 8 月已连续发布 45 期，最新整体储备金率为 122%。Bitget CEO Gracy 表示，随着平台支持的资产种类持续增加，储备金透明度与验证能力也需要同步扩展，让更多用户能够自主核验资产情况，并进一步提升平台透明度。
Bitget Wallet 宣布集成 RWA 协议 Reality，开放 1700 余支 rToken 代币化美股交易入口。通过此次集成，用户无需开立境外券商账户，无需提交 KYC、W-8BEN 表格或办理电汇，即可在 Arbitrum、Morph 上 24/7 全天候交易代币化美股，对应标的产生的股息分红将按 1:1 比例以 USDT 入账至 Bitget Wallet。Reality 是合规代币化资产发行平台，持牌于萨尔瓦多数字资产发行法框架。其发行的 rToken 以真实美股 1:1 实物支撑，目前支持 rTSM、rNVDA、rAAPL、rQQQ 等超 1700 种代币化美股，覆盖美国市场约 95% 的交易量。rToken 可直连纳斯达克、纽交所等全美市场流动性，底层由 FINRA 持牌券商 Alpaca Securities 合规托管，储备率超 100%，第三方 CPA 每日出具实时储备证明（PoR）。此次集成将进一步推进 Bitget Wallet 的 Everyday Finance 战略，旨在让用户通过链上钱包即可无门槛完成传统金融资产的日常交易。