Bitget恢复BTC、ETH和USDT提现，周五拟全面重启
Bitget于9月30日表示，在遭遇约3.875亿美元安全事件后，该交易所已恢复比特币、以太坊和USDT提现。剩余服务，包括P2P和法币提现，计划于10月2日08:00 UTC重新开放。
Bitget首席执行官Gracy Chen在9月30日称，BTC、ETH和USDT提现已恢复运行，Bitget保护基金规模已回升至3亿美元以上。她表示，在9月24日攻击后，业务正“逐步恢复正常”。
分阶段恢复提现
根据Bitget公布的时间表，比特币提现最早于9月28日08:00 UTC恢复，距该交易所暂停全平台提现过去四天。以太坊提现于9月29日恢复，覆盖Ethereum、BNB Smart Chain、Arbitrum、Base和Optimism。
USDT提现于9月30日重新开放，覆盖Ethereum、BNB Smart Chain、Solana和Tron。其他代币、法币提现和P2P被安排在最后阶段，即10月2日08:00 UTC。
Bitget称，在提现暂停期间，存款和交易仍可使用，客户账户余额未受影响。此次临时暂停是技术团队验证受影响系统时的预防措施。
安全事件与追回进展
事件始于9月24日18:31 UTC，Bitget检测到部分热钱包和温钱包基础设施出现未经授权的转账。随着调查人员纳入更多Zcash和Tron相关转账，损失估计从3.516亿美元上升至3.875亿美元。
Bitget表示，Mandiant和SlowMist仍参与取证和资产追踪。调查发现，攻击者利用第三方安全产品漏洞获取访问凭证，并伪造绕过风险检查的提现命令。公司称私钥和冷钱包未受损害。
追回工作包括与代币发行方合作。此前的报道显示，截至9月26日，Circle和Tether已冻结与事件相关的约31.8万美元USDC和USDT。AMLBot追踪到约4枚BTC与此次入侵有关，这些资金在从Tron经USDT0、Ethereum和THORChain转移后进入Wasabi CoinJoin交易。Bitget为促成冻结的合格协助提供5%赏金，并为成功追回提供另外5%奖励。
储备与保护基金
Bitget第47份报告显示，9月29日09:00 UTC的新储备快照中，整体储备证明比率为131%。所有19种覆盖资产均高于100%，其中比特币为142%，ETH为110%，USDT为107%，XRP为107%，USDC为154%。
Bitget称，该报告让用户在事件后了解覆盖储备的最新情况。Gracy Chen表示，用户可通过Bitget基于Merkle Tree的系统独立验证其资产是否被纳入。她还表示，Bitget保护基金价值再次超过3亿美元，回到交易所承诺维持的最低水平以上。Bitget首次详细说明应对攻击时，该基金曾超过4.64亿美元；随着提现服务恢复，Bitget后来动用了基金资产。8月保护基金报告显示，其平均估值为3.82亿美元。
THORChain争议
在Bitget恢复运营的同时，资产追回仍在继续。该交易所公布了攻击者地址，并请求交易所、稳定币发行方、区块链项目和安全研究人员帮助冻结或追回资金。Gracy Chen特别要求THORChain拒绝为所列攻击者地址提供服务，因为被盗资产开始通过该跨链协议转移。
THORChain拒绝了选择性封锁的请求。该协议称，紧急停止机制用于保护网络本身，并非为冻结某个地址或单笔交易而设计。THORChain将其角色与无许可区块链网络相比较，而Bitget和安全研究人员质疑，其验证者控制的金库结构是否提供了不同的干预选项。
争议出现后，链上交易仍在继续。CoinDesk确认27笔成功交换，将约2390枚ETH相关攻击者资产转换为75.2枚BTC，当时价值约630万美元。另一份crypto.news报告追踪到，在Bitget寻求帮助阻止所列地址后，资金继续流入比特币。
该分歧也引发外界关注THORChain对5月自身基础设施攻击的回应。THORChain报告称，5月15日，一名新加入的节点运营者利用其GG20阈值签名方案漏洞，从一个金库中盗取约1070万美元。其第二季度报告后来表示，在自动偿付控制开始停止受影响链上的签名和交易后，节点运营者将网络完全停止。THORChain离线约五周，于6月22日以修补后的签名代码和分阶段恢复流程重启。
GoPlus Security不同意THORChain与比特币和以太坊的比较，指出其阈值签名金库和验证者控制的暂停机制。该安全公司认为，THORChain的架构赋予其节点集不同于基础层网络验证者的权力。Bitget的调查和资产追回工作仍在进行，最终一组提现服务计划于10月2日重新开放。