Bitget首席执行官Gracy Chen表示,攻击者利用第三方安全产品中的零日漏洞获取高权限内部凭证,并发出欺诈性提现指令,从热钱包和温钱包中转移了最终估值约为3.88亿美元的资产。该交易所表示,私钥和冷钱包未遭入侵,用户余额未受影响,此次损失将由用户保护基金承担,而非依赖资产追回。Bitget表示已识别并修复该漏洞,隔离受影响系统,重置内部凭证,并加强敏感权限访问和提现检查。Mandiant和SlowMist正协助开展取证分析和链上追踪,Bitget同时提供追回奖励,并表示计划在一周内发布独立安全报告。