同時關聯該項目與事件的快訊
與 Bitget 3.875 億美元被盜事件關聯的錢包於週三分 3 筆將 2746 枚 ZEC 轉入 Zcash 的 Ironwood 隱私池，價值約 390 萬美元。該批資金約佔 9 月 24 日被盜 ZEC 的 15%。Ironwood 隱私池可隱藏發送方、接收方及轉賬金額，但調查人員仍可能通過轉賬時間和金額追蹤資金返回公開地址的路徑。（CoinDesk）
餘弦披露慢霧與 Google Cloud 旗下 Mandiant 對 Bitget 熱錢包被盜事件的階段性調查報告。兩份報告均顯示，攻擊者首先入侵第三方安全產品相關係統，隨後橫向進入 Bitget 錢包業務環境。慢霧調查顯示，其中一款第三方安全產品節點存在零日漏洞，相關惡意活動最早可追溯至 8 月 31 日；9 月 25 日，攻擊者還利用內部員工身份訪問另一款第三方安全產品的管理平臺，並使用高度定製化的提款工具與錢包系統提款邏輯交互。Mandiant 則表示，攻擊者通過第三方安全設備獲得持續訪問權限後，橫向移動至生產錢包任務服務器並部署惡意程序。Mandiant 同時表示，目前未發現 Bitget 私鑰遭泄露的證據，冷錢包未受影響。兩家安全團隊仍在進一步調查攻擊者在相關係統之間的具體入侵路徑。
Bitget 在 X 平臺發文表示，Google Cloud 旗下 Mandiant 對 Bitget 9 月 24 日安全事件的調查發現，攻擊者未經授權訪問了部分第三方安全設備，隨後橫向進入 Bitget 交易所錢包環境，並獲取了溫錢包和熱錢包的訪問權限。該調查結果與 Bitget 此前披露的攻擊路徑一致。
慢霧安全團隊披露 Bitget 9 月 25 日熱錢包資產被盜事件階段性調查結果。調查發現，攻擊涉及部分第三方安全產品及錢包應用主機，其中某第三方產品存在零日漏洞，攻擊者還曾利用內部員工身份未經授權訪問第三方產品管理平臺。慢霧表示，團隊已獲取攻擊者用於與錢包系統提款邏輯交互的定製提款工具。鏈上攻擊活動於 9 月 25 日 2:31 開始，持續約 2 小時 52 分鐘並涉及多條區塊鏈。此後攻擊者還曾嘗試篡改提款記錄並觸發額外 BTC 提款。目前團隊仍在調查攻擊者如何在受影響系統之間進行橫向移動。
加密貨幣交易所 Bitget CEO Gracy Chen 表示，公司對追回上週安全事件中損失的 3.88 億美元加密資產並不樂觀。她以 2025 年 Bybit 遭攻擊事件爲參考，稱該事件發生約一年後僅約 3.5%被盜資金被凍結，且不等同於完成追回。Bitget 已設立懸賞計劃，對被凍結資金和追回資金分別提供 5%獎勵。NEAR Intents 團隊稱已攔截與攻擊相關的逾 5000 萬美元資產並凍結約 50 萬美元；Tether 和 Circle 已將相關錢包列入黑名單，凍結價值 31.8 萬美元的 USDT 和 USDC。Gracy Chen 表示，初步調查顯示攻擊可能與朝鮮相關團體使用的 VPN 地址匹配，但 Bitget 尚未完全排除內部人員作案可能。Bitget 已分階段恢復提現，週一先恢復比特幣交易，週二繼續恢復 ETH 交易。（Cointelegraph）
據 Bitget 監測，Mandiant 和 SlowMist 正持續支持此次事件的調查及鏈上追蹤工作。Bitget 已公佈已識別的攻擊者地址和相關追蹤數據，以支持行業協作及資產追回工作。Bitget 預計將於本週完成內部安全報告，並將在調查結果得到驗證後發佈進一步更新。Bitget 表示，9 月 24 日事件是其交易所運營 8 年來首次發生的此類安全事件。
Bitget CEO Gracy Chen 表示，感謝 Circle 和 Tether 迅速採取行動。Bitget 資產追回懸賞計劃現已啓動，對協助凍結攻擊者資金和追回資產的參與者分別提供 5%的獎勵，並呼籲交易平臺、安全研究人員及鏈上調查人員參與。
Bitget 在 X 平臺發文表示，9 月 24 日安全事件涉及的漏洞已被識別並修復，團隊正對提現基礎設施進行額外驗證和安全檢查，Mandiant 與 SlowMist 繼續協助調查。臨時暫停提現爲安全措施，與用戶資產可用性無關；用戶賬戶餘額未受影響，Bitget 保護基金將覆蓋此次全平臺事件的財務影響。Bitget 計劃分階段恢復提現：9 月 28 日 8:00（UTC）恢復比特幣網絡提現；9 月 29 日 8:00（UTC）恢復 ETH 在 Ethereum、BSC、Arbitrum、Base 和 Optimism 網絡的提現；9 月 30 日 8:00（UTC）恢復 USDT 在 Ethereum、BSC、Solana 和 Tron 網絡的提現；10 月 2 日 8:00（UTC）恢復其他代幣、法幣及 P2P 提現。交易和充值服務持續運行，用戶無需提前操作。
Bitget 華語區負責人謝家印發布安全事件最新進展稱，安全團隊已精準定位本次黑客攻擊路徑與攻擊手法，並掌握攻擊者繞過安全防護的相關細節，目前距離溯源攻擊源頭已十分接近。第三方安全團隊 Mandiant 和 SlowMist 仍在進行事故調查，後續將發佈詳細報告。 鏈上追蹤確認，共計約 3.875 億美元資產被轉移至黑客地址，較此前預估的 3.516 億美元有所上調，此次修正新增統計 ZEC 和 TRX，並非發生新的資產被盜。目前未發現其他未經授權的轉移，Bitget 表示，本次平臺層面被盜資金將全部由用戶保護基金覆蓋，用戶資產不受損失。 Bitget 同時正式啓動資金恢復賞金計劃，自願主動凍結攻擊者資金和主動追回資金均可獲得 5% 賞金，此前已經提供的相關協助同樣適用。平臺已公佈攻擊者地址、即時資金追蹤儀表盤及信息提交入口，並表示將在 9 月 26 日中午 12 點前公佈提幣時間。
Bitget CEO Gracy Chen 發佈安全事件最新進展稱，平臺正與獨立第三方安全團隊 Mandiant 和慢霧合作，對此次事件展開全面調查。 Gracy Chen 表示，目前用戶賬戶餘額保持完整，此次平臺層面安全事件造成的影響將由 Bitget 用戶保護基金覆蓋；Bitget Wallet 採用自託管模式，其基礎設施與 Bitget Exchange 相互獨立，因此未受到此次事件影響。 目前 Bitget Exchange 的充值、交易及獎勵等功能繼續運行，但提幣仍暫時暫停，平臺正在進行額外安全覈查，確認安全後將恢復。Bitget 官方公告也顯示，提幣服務目前仍處於暫停狀態，充值和交易正常運行。 Bitget 表示，後續調查進展及安全事件相關信息將通過官方渠道持續公佈。
Bitget 首席執行官 Gracy Chen 在 X 平臺發佈安全事件 12 小時進展通報，包括：1、受影響資產包括 ETH、XRP（單鏈損失最大）、BNB、AVAX、USDT、USDC 及其他代幣。涉及鏈包括：以太坊、XRP 賬本、Arbitrum、Avalanche、Optimism、BSC、Base。所有鏈上冷錢包已確認安全，未受波及。2、已聯繫所有受影響鏈的基金會，其中有基金會已確認凍結黑客錢包地址。3、根據 IP 行爲特徵及鏈上分析，此次攻擊手法與朝鮮黑客組織的已知模式高度一致。已上報相關機構，並全面配合開展全球調查。4、 Bitget Wallet（去中心化錢包）與 Bitget 交易所基礎設施完全獨立運行，本次事件對其無任何影響。Bitget Wallet 資產完全安全。5、關於平臺財務狀況的透明說明：除逾 4.64 億美元保護基金（均存放於可公開覈查的錢包地址）外，Bitget 自有資產超過 10 億美元。用戶資金以 1:1 比例覆蓋，所有數據均可鏈上覈實。6、關於提幣恢復時間：目標是儘快完成全面恢復。確認具體時間窗口後將第一時間公告，不會承諾無法兌現的時間節點。
謝家印表示，Bitget 擁有足夠的用戶保護基金覆蓋相關損失，待所有潛在安全隱患排除後將第一時間恢復提幣，並將在調查告一段落後公佈結果。
Gracy Chen 稱，目前確認相關損失已經完成，平臺不存在進一步資金流失風險，黑客具體入侵手法仍在技術覈查中，完整報告將在調查結束後發佈。
Bitget 發言人謝家印在 X 表示，平臺安全系統於凌晨 2:31 監測到部分熱錢包出現異常轉賬，隨後立即啓動應急響應機制。根據 Bitget 披露，初步評估此次事件涉及金額約 3.516 億美元。平臺稱冷錢包及絕大部分資產未受影響，用戶資金安全，相關損失完全在 Bitget 用戶保護基金覆蓋範圍內，目前保護基金規模超過 4.64 億美元。Bitget 表示，事件發生後數分鐘內已啓動應急響應小組，並對異常轉賬地址進行標記和上報。同時，出於資金安全考慮，平臺已暫時關閉提幣功能，待安全覈查完成後再有序恢復。充幣和交易功能目前仍正常運行。平臺還稱，已通知執法機構和鏈上安全機構介入調查。
Bitget 交易所回應了關於發生 1.78 億美元安全漏洞及提款的指控，稱這些傳聞未經證實。平臺表示正配合執法部門調查，並確認用戶冷錢包資金處於安全狀態。
據 Reality 最新數據，其英偉達股票代幣（rNVDA）交易活躍度攀升，單日交易額達 3,886 萬美元，創上線以來新高。據悉，以字母 r + 股票代碼（如英偉達爲 rNVDA）爲標識的 rToken，由 Bitget 旗下持牌 RWA 協議 Reality 發行，通過與合規券商 Alpaca 合作直連納斯達克、紐交所等全球流動性池。其特點包括：底層資產 1:1 儲備並由持牌託管機構託管、股票股息以代幣形式 1:1 派發、支持公司行爲（拆合股等）同步映射，且持倉可作爲 Bitget 統一賬戶及 U 本位合約的聯合保證金，讓用戶在持有全球股票資產的同時，仍能靈活管理資金。
Bitget 首席法務官 Hon Ng 於 8 週年之際發佈公開信。隨着平臺持續向全景交易所（UEX）演進，Bitget 進一步升級儲備金證明（PoR）體系，將可驗證資產範圍從原有 4 種加密貨幣擴展至 19 種主要資產。數據顯示，截至 2026 年 9 月，Bitget 已連續發佈 46 期 PoR 報告。Hon Ng 在信中指出，“增長與責任，從來不是兩件彼此獨立的事情。” 隨着平臺規模、資產類別與市場邊界不斷拓展，安全、透明與合規標準也需要同步升級，“讓信任看得見，也經得起驗證，始終是 Bitget 堅持長期主義的重要基石。” 在安全體系方面，賬戶端覆蓋 2FA、FIDO2、WebAuthn Passkeys 及防釣魚碼等，平臺安全機制集成提現保護、異常行爲檢測與反欺詐系統等，爲用戶的每一次操作提供後臺保障。今年推出的「市場秩序與代幣責任框架」，進一步強化了對已上線資產、項目方及做市商的持續監測與風險管理。持續通過機制優化與透明化舉措，維護公平、有序的交易環境。 在合規方面，Bitget 已在阿根廷、澳大利亞、新西蘭、瑞士及英國等多個司法轄區取得相應註冊、牌照或監管批准，並持
Bitget 首席法務官 Hon Ng 於 8 週年之際發佈公開信。隨着平臺持續向全景交易所（UEX）演進，Bitget 進一步升級儲備金證明（PoR）體系，將可驗證資產範圍從原有 4 種加密貨幣擴展至 19 種主要資產。數據顯示，截至 2026 年 9 月，Bitget 已連續發佈 46 期 PoR 報告。Hon Ng 在信中指出，“增長與責任，從來不是兩件彼此獨立的事情。” 隨着平臺規模、資產類別與市場邊界不斷拓展，安全、透明與合規標準也需要同步升級，“讓信任看得見，也經得起驗證，始終是 Bitget 堅持長期主義的重要基石。”在安全體系方面，賬戶端覆蓋 2FA、FIDO2、WebAuthn Passkeys 及防釣魚碼等，平臺安全機制集成提現保護、異常行爲檢測與反欺詐系統等，爲用戶的每一次操作提供後臺保障。今年推出的 "市場秩序與代幣責任框架 "，進一步強化了對已上線資產、項目方及做市商的持續監測與風險管理。持續通過機制優化與透明化舉措，維護公平、有序的交易環境。在合規方面，Bitget 已在阿根廷、澳大利亞、新西蘭、瑞士及英國等多個司法轄區取得相應註冊、牌照或監管批准，並持續完善 KYC、KYB、AML、CFT 及制裁名單篩查等合規體系，以適應不同市場與資產類別的監管要求。
Bitget 宣佈升級儲備金證明（PoR）體系，覆蓋資產從原有的 4 種加密貨幣擴展至 19 種主要資產，新增 XAUT、SOL、BNB、USDGO 等代幣。本次升級同步擴展了平臺級儲備金披露與個人資產證明驗證範圍，用戶可通過 PoR 頁面查看各資產的儲備率、規模及鏈上分佈，並使用 Merkle Tree 獨立覈查個人持倉是否被納入儲備快照。Bitget 自 2022 年 12 月起按月發佈儲備金報告，截至 2026 年 8 月已連續發佈 45 期，最新整體儲備金率爲 122%。Bitget CEO Gracy 表示，隨着平臺支持的資產種類持續增加，儲備金透明度與驗證能力也需要同步擴展，讓更多用戶能夠自主覈驗資產情況，並進一步提升平臺透明度。
Bitget Wallet 宣佈集成 RWA 協議 Reality，開放 1700 餘支 rToken 代幣化美股交易入口。通過此次集成，用戶無需開立境外券商賬戶，無需提交 KYC、W-8BEN 表格或辦理電匯，即可在 Arbitrum、Morph 上 24/7 全天候交易代幣化美股，對應標的產生的股息分紅將按 1:1 比例以 USDT 入賬至 Bitget Wallet。Reality 是合規代幣化資產發行平臺，持牌於薩爾瓦多數字資產發行法框架。其發行的 rToken 以真實美股 1:1 實物支撐，目前支持 rTSM、rNVDA、rAAPL、rQQQ 等超 1700 種代幣化美股，覆蓋美國市場約 95% 的交易量。rToken 可直連納斯達克、紐交所等全美市場流動性，底層由 FINRA 持牌券商 Alpaca Securities 合規託管，儲備率超 100%，第三方 CPA 每日出具即時儲備證明（PoR）。此次集成將進一步推進 Bitget Wallet 的 Everyday Finance 戰略，旨在讓用戶通過鏈上錢包即可無門檻完成傳統金融資產的日常交易。