Bitget重开BTC提现称第三方产品被利用
Bitget在9月24日热钱包与温钱包基础设施遭未授权转账后，于9月28日8:00 UTC按计划重开比特币网络提现。公司把损失修订到约3.875亿美元，称用户账面余额未改，由用户保护基金覆盖，交易与充值未停。
华语区负责人谢家印在事件回顾直播中称，攻击者利用第三方安全产品漏洞窃取内网权限凭证，向钱包系统伪造提现指令，使已过风险校验的异常转账被执行；全程借助真实身份与常规运维伪装，未使用常见病毒，并排除私钥泄露与内部作案。
整改包括隔离受影响服务器并留存证据，作废并重签内部登录凭证、收回并拆分高敏感权限、关键操作多人审批，向该安全厂商通报并在修复前停用相关功能，后续提现须独立校验。调查有Mandiant与SlowMist参与。
首席执行官Gracy Chen在社区直播称BTC通道初期运行平稳。公司披露的时间表为：9月29日8:00 UTC开放ETH多链，9月30日开放USDT多链，10月2日开放其余代币、法币与点对点。保护基金规模被提到可覆盖此次冲击，并有补回基准规模的内部目标。
独立评论把攻击归为操纵后端签名流、而非盗走冷钱包私钥。部分攻击地址据称已被冻结。自托管的Bitget Wallet被说明与交易所基础设施分离、未受波及。
市场机制上，卖的是暂停提现换来的校验时间，买的是分链重开后的赎回权。资金从保护基金与热钱包调度流向用户提现队列；受益方是能按表提走比特币的账户，承压方是仍须等到ETH、USDT窗口的持仓以及被点名的第三方安全产品。事件驱动来自热钱包指令被伪造，而不是链上共识被改写。
来源：公开信息
ABAB AI 解读
这起事件把交易所安全从“私钥在不在”推进到“谁有权对钱包说转账”。第三方安全产品本应挡在签名之前，结果成为进入内网、冒充运维的入口。风控看到的是合法凭证与常规操作，于是异常转账通过了本该拦住它的检查。
资本路径是手续费沉淀的保护基金替热钱包缺口买单，用户账户数字不动，平台用储备换不挤兑。分链重开是把赎回权按资产风险排队：比特币先，稳定币后，法币最后。Mandiant与SlowMist进场是把定性权部分外包，避免只剩自我鉴定。
类比对象是2025年同类签名链攻击，以及传统银行的指令欺诈：钥匙还在保险柜，付款指令被改写。行业阶段是多方计算与冷热分层普及之后，供应链软件成为新的单点。谁能签发“已校验”的提现，谁就等于临时持有用户资产的处分权。
结构判断属于产业链重构。机制是安全产品进入内网后，攻击面从密钥库转到供应商补丁周期；交易所用基金和分时窗口给赎回定价，供应商用漏洞响应给下一次采购定价。
ABAB News · 认知定律
私钥还在，指令被改写，钱照样走。
安全产品进了内网，就变成新的单点。
保护基金买的是不挤兑，买不回签名流的完整性。