Bitget 恢复比特币提现，黑客通过 THORChain 转移资金
在上周影响近 3.88 亿美元资产的安全事件后，加密货币交易所 Bitget 已重新启动提现服务。该交易所表示，最初暂停资金流出是为了核实受影响的钱包和网络，并确认攻击者仍在通过 THORChain 移动被盗的加密资产。
Bitget 于周一恢复了比特币（BTC）的提现功能，此前因应对此次漏洞而暂停了该服务。交易所将延迟归因于提现基础设施的恢复以及正在进行的安全检查，并补充称在接下来的几天内，更多的网络和资产类型也将恢复提现。
Bitget 还更新了被盗资金的估算值，在计入涉及 Zcash 和 Tron 的额外转账后，将金额从 3.516 亿美元修订为 3.875 亿美元。
关键要点
Bitget 率先重启了 BTC 提现，理由是比特币的提现管道是首个恢复运行的部分。
以太币（ETH）的提现定于周二恢复，而稳定币 USDT 预计将在周三针对特定网络恢复。
交易所表示，其冷钱包保持安全，此次漏洞仅影响了部分热钱包和温钱包基础设施。
THORChain 表示，其网络的暂停是一项广泛的紧急措施，并非针对特定资金或单个互换交易的冻结。
Bitget 声明，提现恢复计划适用于所有用户，机构客户或 VIP 用户没有优先访问权。
Bitget 分阶段重启比特币提现
Bitget 通过 X 平台发布帖子宣布第一轮提现恢复，指出 BTC 提现已于周一恢复。在一次“问我任何事”（AMA）环节中，首席执行官 Gracy Chen 解释了恢复顺序：比特币之所以排在首位，是因为相关的提现管道比其他工作流程更早完成修复。
Chen 补充说，随着安全检查的推进，ETH 和 USDT 的提现也将重新启用。Bitget 公布的计划证实了其在网络和资产类型上的分阶段方法。
根据 Bitget 宣布的计划，ETH 提现将于周二在 Ethereum、BNB Smart Chain、Arbitrum、Base 和 Optimism 上恢复。USDT 提现则定于周三在 Ethereum、BNB Smart Chain、Solana 和 Tron 上恢复。Bitget 还表示，其他资产的提现以及点对点服务将于周五恢复。
交易所指出，该时间表适用于所有用户。Chen 表示，机构客户、VIP 客户或 Bitget 员工均无优先访问权限。
Bitget 称漏洞已得到控制
Bitget 此前报告称，9 月 24 日的漏洞影响了其部分热钱包和温钱包基础设施，但冷钱包未受影响。这一区分在运营上至关重要：热钱包和温钱包通常用于流动性和快速结算，因此一旦受到侵害，链上即时转移的可能性会增加。
交易所随后修正了受影响资产的范围。在纳入涉及 Zcash 和 Tron 的额外转账后，被盗金额从 3.516 亿美元调整为 3.875 亿美元。这一更新表明早期估计不完整——可能是因为攻击者在交易所仍在对内部钱包活动进行核对并追踪 outgoing 转账时，继续跨链转移资金。
Bitget 早期的事件报道也指出了受影响资产的不确定性，并强调了核实的重要性，而此次重新启动提现信号表明，内部检查已取得足够进展，至少部分资产和网络被认为可以再次安全使用。
Bitget 敦促 THORChain 阻止与攻击者相关的活动
随着 Bitget 恢复提现，该交易所的首席执行官也批评了 THORChain，敦促其拒绝服务于与攻击地址相关的交易。这一论点基于报道称攻击者通过 THORChain 将以太币兑换为比特币，且与黑客攻击相关的 ETH 流入了 THORChain 的金库。
Lookonchain 于周一报道了这一活动，Arkham 数中指出，与攻击者相关的 ETH 进入了 THORChain 金库。Bitget 更广泛的担忧似乎是，去中心化流动性机制可以继续为被盗资金的转换和路由提供途径，从而可能使追回工作变得复杂。
然而，THORChain 对此进行了反驳。THORChain 在周一发布的 X 平台声明中表示，其网络暂停是一项影响整个协议的紧急安全机制。它强调，暂停并非针对特定资金或个人互换交易的选择性冻结。
为何 THORChain 的暂停无法“挑选赢家”
THORChain 的回应凸显了许多去中心化协议的核心限制：安全措施可能在网络或协议层面实施，而不是作为针对地址的黑名单。
加密货币作家 Anndy Lian 认为，THORChain 可以暂停交易、停止出站交易或暂停连接的链，但这些措施通常广泛影响用户。他还表示，该协议没有内置的地址黑名单，限制了其在不产生广泛影响的情况下阻止特定地址的能力。
这种张力——即交易所主导的恢复目标与去中心化协议设计之间的张力——对于关注被盗资金转化速度的投资者和用户来说意义重大。广泛的暂停可以减少吞吐量并限制进一步交易，但如果攻击者仍能使用其他路线，或者协议的安全功能无法隔离特定的交易对手方，这可能还不够。
对于 Bitget 的用户而言，运营上的启示是提现恢复和资金追回是两个独立的过程。即使 Bitget 正在恢复特定网络和资产的流出，攻击者通过第三方基础设施的移动仍将持续，直到更广泛的条件发生变化。
展望未来，交易者和管理存款的用户应密切关注 Bitget 在 ETH 和 USDT 按预定日期恢复提现时的下一步行动，并监测 THORChain 的紧急措施是否保持不变或进行调整。遗留的不确定性在于，在受影响交易所继续进行对账的同时，多快能够减缓与攻击者相关的活动，以降低被盗资金进一步分散的风险。
