Bitget重開BTC提現稱第三方產品被利用
Bitget在9月24日熱錢包與溫錢包基礎設施遭未授權轉賬後，於9月28日8:00 UTC按計劃重開比特幣網絡提現。公司把損失修訂到約3.875億美元，稱用戶賬面餘額未改，由用戶保護基金覆蓋，交易與充值未停。
華語區負責人謝家印在事件回顧直播中稱，攻擊者利用第三方安全產品漏洞竊取內網權限憑證，向錢包系統僞造提現指令，使已過風險校驗的異常轉賬被執行；全程藉助真實身份與常規運維僞裝，未使用常見病毒，並排除私鑰泄露與內部作案。
整改包括隔離受影響服務器並留存證據，作廢並重籤內部登錄憑證、收回並拆分高敏感權限、關鍵操作多人審批，向該安全廠商通報並在修復前停用相關功能，後續提現須獨立校驗。調查有Mandiant與SlowMist參與。
首席執行官Gracy Chen在社區直播稱BTC通道初期運行平穩。公司披露的時間表爲：9月29日8:00 UTC開放ETH多鏈，9月30日開放USDT多鏈，10月2日開放其餘代幣、法幣與點對點。保護基金規模被提到可覆蓋此次衝擊，並有補回基準規模的內部目標。
獨立評論把攻擊歸爲操縱後端簽名流、而非盜走冷錢包私鑰。部分攻擊地址據稱已被凍結。自託管的Bitget Wallet被說明與交易所基礎設施分離、未受波及。
市場機制上，賣的是暫停提現換來的校驗時間，買的是分鏈重開後的贖回權。資金從保護基金與熱錢包調度流向用戶提現隊列；受益方是能按表提走比特幣的賬戶，承壓方是仍須等到ETH、USDT窗口的持倉以及被點名的第三方安全產品。事件驅動來自熱錢包指令被僞造，而不是鏈上共識被改寫。
來源：公開信息
ABAB AI 解讀
這起事件把交易所安全從“私鑰在不在”推進到“誰有權對錢包說轉賬”。第三方安全產品本應擋在簽名之前，結果成爲進入內網、冒充運維的入口。風控看到的是合法憑證與常規操作，於是異常轉賬通過了本該攔住它的檢查。
資本路徑是手續費沉澱的保護基金替熱錢包缺口買單，用戶賬戶數字不動，平臺用儲備換不擠兌。分鏈重開是把贖回權按資產風險排隊：比特幣先，穩定幣後，法幣最後。Mandiant與SlowMist進場是把定性權部分外包，避免只剩自我鑑定。
類比對象是2025年同類簽名鏈攻擊，以及傳統銀行的指令欺詐：鑰匙還在保險櫃，付款指令被改寫。行業階段是多方計算與冷熱分層普及之後，供應鏈軟件成爲新的單點。誰能簽發“已校驗”的提現，誰就等於臨時持有用戶資產的處分權。
結構判斷屬於產業鏈重構。機制是安全產品進入內網後，攻擊面從密鑰庫轉到供應商補丁週期；交易所用基金和分時窗口給贖回定價，供應商用漏洞響應給下一次採購定價。
ABAB News · 認知定律
私鑰還在，指令被改寫，錢照樣走。
安全產品進了內網，就變成新的單點。
保護基金買的是不擠兌，買不回簽名流的完整性。