Bitget推出资产追回悬赏计划：冻结与追回各奖励5%
在经历了一起初始估值为3.516亿美元的攻击事件后，加密货币交易所Bitget宣布启动一项恢复悬赏计划。该计划旨在鼓励各方协助追踪被盗资金，其中成功冻结攻击者资产的参与者可获得相关金额5%的奖励，而成功追回资金的参与者同样可获得5%的奖励。
悬赏机制与参与资格
Bitget首席执行官Gracy Chen在社交媒体平台X上公布了这一悬赏计划，并呼吁各大交易所、安全研究人员以及链上调查人员协助追踪资金流向。她同时感谢了Circle和Tether迅速采取行动，冻结了与此次攻击相关的资产。
根据Bitget公布的规则，符合条件的参与者若直接帮助冻结了受影响的资金，可获得被冻结金额的5%作为奖励；若直接帮助追回了资金，则可获得被追回金额的5%作为奖励。交易所指出，此前已自愿导致资产冻结的行为，以及未来的努力，均符合申请资格。
需要注意的是，Bitget将拥有最终决定权，包括判定谁有资格获得奖励、如何衡量每项贡献的具体价值以及支付金额。仅参与并不保证能获得奖励，且通过法院命令、执法机构请求或其他法律程序采取的行动不在奖励范围内。
行业协作与资产冻结进展
为了便于追踪，Bitget开设了实时追踪仪表盘和信息提交门户。其公布的主要接收地址涵盖了以太坊及其他兼容网络、XRP账本、Zcash和TRON等多个区块链。随着调查深入发现更多地址及资金动向，该仪表盘将持续更新。
据早期披露的信息，稳定币发行方Circle和Tether已分别冻结了约99,990枚USDC和218,023枚USDT，这些资产均指向与攻击相关的地址，总价值约为31.8万美元。Bitget表示，通过与行业合作伙伴的努力，其他受影响资产也已部分被冻结，但尚未公布冻结或追回的总金额。
此次冻结行动引发了对USDC流动性的关注。安全研究员Taylor Monahan曾指出攻击者涉及的资金转移和兑换行为，显示被盗的USDC在钱包间流转，部分资产已被转换为ETH。
损失规模上调至3.875亿美元
Bitget的最新追踪数据显示，转移到攻击者控制地址的资产价值约为3.875亿美元，高于最初估计的3.516亿美元。公司解释称，修订后的数据包含了首次计算中未涵盖的Zcash和TRON网络上的受影响资产。这一增长源于对原始事件的更全面核算，而非发生了新的未经授权转账。
据悉，Bitget于9月24日UTC时间18:31检测到来自部分热钱包的异常转账。初步安全通知指出，热钱包和温钱包系统受到部分影响，但冷钱包保持安全。在检测到转账后，Bitget暂停了提币服务，但仍允许存款和交易进行。
调查人员认为，攻击者可能入侵了后端钱包服务，向Bitget系统输入虚假转账信息并触发了授权流程。Gracy Chen表示，初步调查已排除私钥泄露的可能性。目前，Bitget团队已确定攻击路径并修复了底层漏洞。Mandiant和SlowMist正在协助进行调查和安全检查。公司确认事件已得到控制，不再发生未经授权的转账。
受影响的资产包括XRP、ETH、USDT、ZEC、USDC、USDT0、XAUt、BNB、AVAX和TRX。追踪信息目前已识别出四个主要接收地址，分别对应EVM网络、XRP账本、Zcash和TRON。
提币服务分阶段恢复
在完成进一步系统检查后，Bitget于9月26日公布了提币恢复时间表：
- 9月28日 UTC 08:00：恢复比特币（BTC）提币。
- 9月29日：恢复列明网络上的以太坊（ETH）提币。
- 9月30日：恢复USDT提币。
- 10月2日：恢复其他代币、法币及点对点服务提币。
Bitget强调，客户账户余额未受影响，公司的保护基金足以覆盖此次事件造成的财务损失。尽管此前保护基金估值超过4.64亿美元，但随着资产转移估算值的调整，公司尚未发布最新的基金估值数据。
对于美国读者而言，此次冻结主要涉及美元挂钩的稳定币。Circle的USDC条款允许其阻止涉及特定链上地址的转账。此外，Gracy Chen将于9月28日UTC时间07:30主持在线问答环节，讨论此次事件详情、提币恢复进展以及Bitget的后续步骤。
