Bitget 在确认 9 月 24 日安全事件造成约 3.875 亿美元资产转入攻击者控制的地址后，公布了分四阶段恢复提现的安排。首批为比特币网络，计划于 9 月 28 日 08:00（UTC）开放；随后依次恢复部分以太坊兼容网络、USDT 提现路线，并于 10 月 2 日覆盖其他资产、法币提现和 P2P 服务。
最新金额比最初估算的 3.516 亿美元增加 3,590 万美元。Bitget 表示，上调原因是将此前未计入的 Zcash 与 TRON 转账纳入统计，而不是事件受控后又发生新的未经授权转出。金额扩大说明事件影响范围比初步判断更大，但不能据此认定攻击在处置后仍持续发生。
3.875 亿美元是转出规模，不等于已确认的用户损失
Bitget 称，事件涉及部分热钱包和温钱包基础设施，覆盖以太坊及其他 EVM 网络、XRP Ledger、Zcash 和 TRON。目前确认受影响的资产包括 XRP、ETH、USDT、ZEC、USDC、USDT0、XAUt、BNB、AVAX 和 TRX。
3.875 亿美元描述的是转入攻击者控制地址的估算价值，不能直接当作最终由用户承担的损失。Bitget 表示，用户账户余额未受影响，并将由保护基金承担平台层面的财务影响。这些目前仍属于公司披露，调查和追偿尚未结束；最终结果还要取决于冻结或追回的资金、事件处置成本，以及链上追踪金额是否继续调整。
Bitget 已披露，部分受影响资产通过交易平台、区块链项目和安全机构的协作被冻结，但尚未公布统一的冻结金额。公司同时推出追偿悬赏计划：符合条件的自愿协助如果直接促成资金冻结或追回，可按相关金额的 5% 获得奖励。
为什么提现要按资产和网络逐步开放
此次安排并非一次性恢复全部提现路线：
| 时间（UTC） | 资产与服务 | 网络 |
|---|---|---|
| 9 月 28 日 08:00 | BTC 提现 | Bitcoin |
| 9 月 29 日 08:00 | ETH 提现 | Ethereum、BSC、Arbitrum、Base、Optimism |
| 9 月 30 日 08:00 | USDT 提现 | Ethereum、BSC、Solana、Tron |
| 10 月 2 日 08:00 | 其他代币、法币提现及 P2P | 按具体服务开放 |
分阶段开放，可以让平台先对少数网络的签名流程、余额核对、地址筛查和交易广播进行验证，再逐步扩大范围。不同区块链使用不同的钱包软件、交易格式和确认机制，因此比特币路线通过检查，并不代表所有代币合约和提现通道都已准备完成。
这份时间表更适合视为恢复目标，而不是每条路线必然无延迟运行的证明。实际判断标准是：用户能否在对应资产和网络开放后提交提现，并在链上确认到账。
交易继续运行，不代表提现系统已经恢复
Bitget 表示，暂停提现期间，交易和充值仍在运行。两者并不矛盾：现货成交可以在交易平台的内部账本中更新余额，提现则需要平台的钱包基础设施授权并向区块链广播交易。
KTX 的加密货币现货交易指南解释了交易成交后资产如何变化，订单簿与市场深度指南则说明买卖报价如何撮合。无论交易引擎还是内部记账正常运行，都不能单独证明外部钱包结算已经开放。
因此，事件期间仍有成交量，只能说明撮合引擎和相关账户功能继续运作，不能作为提现基础设施已经全面恢复的证据。
目前披露指向后台系统遭入侵，并非私钥泄露
根据 Bitget 的初步说明，攻击者入侵了关键后台系统，并通过伪造交易数据触发授权。公司表示，冷钱包未受影响，现阶段调查也已排除私钥泄露。Mandiant 与慢雾正在协助调查。
这一说明缩小了可能的攻击路径，但还不是完整的事件复盘。完整报告仍需解释：哪些控制环节接受了被篡改的数据、异常活动为何没有被及时阻止、第一笔未经授权交易何时发生，以及哪些技术变更能够防止同类手法再次生效。
攻击路径也会决定修复重点。若怀疑私钥暴露，重点在于更换密钥；如果问题出在后台授权，就需要重新设计交易生成、审批隔离、异常检测，以及签名前必须满足的验证条件。
分阶段恢复期间，用户应检查什么
- 同时核对资产与网络。 即使地址格式相似，Ethereum 上的 ETH 与其他 EVM 网络上的代币仍属于不同提现路线。
- 查看平台实时状态。 如果后续验证发现问题，公告中的时间安排仍可能调整。
- 先做小额测试。 确认收款地址、网络、手续费和到账情况后，再处理较大金额。
- 警惕冒充追偿人员的私信。 正常恢复提现不会要求用户提供助记词，也不会要求向所谓“激活地址”转账。
- 保留记录。 若提现长时间处于处理中，应保存交易编号、账户通知和客服沟通记录。
使用中心化交易平台前，应先了解其托管方式、提现规则和安全事件处置流程。符合条件的用户可注册 KTX 账户，查看所在地区可使用的产品、费用和风险条款。
后续要看四项进展
判断恢复是否按计划推进，可以观察四项信息：各阶段是否按时开放、是否出现排队或处理延迟、已冻结或追回资金的金额，以及平台是否公布详细技术复盘。Bitget 表示交易分类仍在继续，如果追踪总额再次调整，同样需要关注。
分阶段恢复说明处置工作已经从封堵风险转向恢复运营，但事件尚未结束。更关键的检验，是多条网络的提现能否保持稳定，以及最终调查能否提供足够细节，让外界判断失效的控制环节是否得到修复。
常见问题
Bitget 是否损失了 3.875 亿美元用户资金？
3.875 亿美元是 Bitget 所称转入攻击者控制地址的资产规模。公司表示用户余额未受影响，平台影响将由保护基金承担。在资金冻结、追回和最终核算完成前，还无法确认净损失。
金额为何从 3.516 亿美元上调？
Bitget 表示，最新统计加入了最初未计入的 Zcash 和 TRON 转账，并非事件受控后出现新的未经授权转出。
BTC 提现恢复，是否代表全部提现已经开放？
不是。BTC、部分 ETH 及 EVM 路线、指定 USDT 网络，以及其余资产和服务被安排在不同阶段，最晚一批计划于 10 月 2 日开放。
风险提示：本文仅供信息参考，不构成投资建议。数字资产及中心化平台涉及市场、托管、流动性、运营和网络安全风险。