与「冷钱包」相关的搜索结果

Bitget 8年，这是唯一一次安全事故。经过完整溯源，黑客通过三方安全产品漏洞窃取内网权限凭证，通过向钱包系统伪造提现命令，欺骗钱包执行、绕过风险校验的异常转账，最终完成攻击行为。热温钱包的私钥以及冷钱包均未受到本次攻击影响。 已完成的整改： 1、受影响的系统已隔离，漏洞已修复。 2、所有相关服务器已从网络中隔离，阻止攻击扩散，并保留证据用于溯源。 3、所有内部登录凭证已作废并重新签发，高敏感权限已全面收回并重新拆分。 4、已将漏洞详情通报相关第三方安全厂商，协助其分析和修复，修复完成前已停用相关功能。 5、所有提现均需经过独立校验，加固提现校验。 涉及的第三方安全产品问题，我们委托 Mandiant 和慢雾开展调查，#将在本周内正式发布的安全报告中详细披露。# 安全事件已完成控制。有人回应、有人负责、有人处理、有人兜底 ，这就是你选择 Bitget 的原因 🩵 此外，为感谢大家的支持与理解，我们推出 #Bitget同行计划：# 1、针对交易或资产达标的用户，Bitget 拿出未来1个月 的 30% 平台收入作为奖池供大家瓜分；为 VIP 空投等级保护卡，未来60天内在卡券中心领取激活即可。详情： 2、针对机构客户，PRO Taker 费率限时折扣、做市商返佣激励及等级保护。详情：

Bitget CEO Gracy Chen 在今日社区直播中表示，经完整溯源，本次安全事件系黑客利用第三方安全产品漏洞窃取内网权限凭证，并向钱包系统伪造提现命令，绕过风险校验执行异常转账；事件未涉及私钥泄露，冷钱包未受影响，具体技术细节将在后续安全报告中披露。Gracy 表示，核实后的损失处于保护基金覆盖范围内，Bitget 计划在一周内将保护基金重新补足至 3 亿美元基准线。目前 BTC 提现已恢复，ETH、USDT 等提现将按照此前公布的时间表陆续恢复。

说句公道话：我不清楚 bitget 的资金是否允许放开提现，但 bitget 现在其实是没法开提现的，bitget 被黑跟 bybit 被黑的本质区别是 bybit 是外部原因导致在冷钱包划转到热钱包的过程里被黑，自身系统没出问题，而 bitget 是自身资金系统被入侵导致的热钱包被黑，这种情况 bitget 首先得搞清楚黑客怎么进去的、是不是还在里面潜伏着、热钱包要不要换，在搞清楚这些问题之前贸然开提现基本上就相当于再给黑客送一笔钱

Bitget CEO：3.5 亿美金被盗很可能与朝鲜黑客有关 9 月 24 日，Bitget 发现多个热钱包出现未经授权的资金转出。Bitget CEO Gracy Chen @GracyBitget 表示，团队识别出部分 IP 地址，其 VPN 使用特征与某个 DPRK 相关组织此前的活动相吻合，因此认为此次攻击“很可能”与朝鲜黑客有关。她还表示，攻击者并未获取 Bitget 热钱包、温钱包或冷钱包的私钥，而是攻破了交易所内部系统，并直接从系统中转移资金。 Bitget 此前表示，其用户保护基金规模已超过 4.64 亿美元，公司称该基金足以覆盖此次损失。 来源：Bitget

某所被盗，我就不落井下石了，我想说，由于这五年来，大多KOL都被交易所收买，KOL和交易所穿同一条裤子，以至于很少听到冷钱包这几个字，很少有普及冷钱包安全，也很少有提把钱提到个人钱包了，私钥这两个字眼只会在每次黑客盗链上资产时才出现...当所有人都认为交易所很安全，这就是最大的行业风险 这迟早会踩大跟头，我犯过的错，会在行业反复上演 交易所，本该像政府一样 放到不可信的位置，默认是作恶，受到多方的监督和制约，但币圈交易所都是独裁的皇帝 这里提醒下： 1、把个人绝大部分币，放个人钱包，最好是硬件钱包，其次是手机钱包，不管冷热，都比放交易所安全 2、将资产风险分散，币、股、实物黄金等分散持有，原则是分散 3、以上两点做不到，就把资产分散到三个大所 风险控制，我认为和资产规模没有关系，风控是地基，如果地基不牢，不论你资产规模多大，都要还回去，这都是我的血泪经验😭

因为我在加拿大是白天Bitget 出事的时候我第一时间就看见了消息，说说我的选择是：不跑。 今天这个消息，相信很多 Bitget 用户都看到了。 约 3.516 亿美元的资产受到未经授权转账影响，Bitget 目前已经暂时暂停提币，并启动了安全调查。官方称事件影响的是部分热/温钱包，冷钱包未受影响，同时表示用户保护基金超过 4.64 亿美元，可以覆盖此次损失。 说实话，这么大的事情，谁看到心里都会咯噔一下。 但我想说的是： 我自己几个账号里的钱，一个币都没有提现。 不是我觉得这件事没风险，也不是说 @bitget 不需要给大家一个交代。 而是这么多年下来，我确实见证了 Bitget 一路走到今天，也是从一开始就看着家印哥 @xiejiayinBitget 对bitget的付出。 所以在事情还没有最终调查清楚之前，我选择给 Bitget 一点时间，也选择相信家印哥。 现在最重要的不是喊口号，而是看接下来 Bitget 怎么处理： 👉 用户资产最终如何保障 👉 事件原因什么时候公布 👉 提币什么时候恢复 👉 后续整改怎么做 这些，才是真正检验平台的时候。 出了事情不可怕，关键是出了事情以后怎么扛、怎么解决、怎么给用户交代。 所以我的态度很简单： 钱还在，我不跑。 相信 Bitget，也相信家印哥。 接下来我会继续盯着官方进展，也希望 Bitget 最终用结果回应所有用户。 @Bitget @GracyBitget 以上是个人选择和真实态度，不构成任何投资建议。

为什么bybit和bitget两兄弟都没有防住朝鲜黑客？ 一句话：Bybit 和（目前看起来的）Bitget，输的不是“防火墙版本号”，而是把人眼看到的交易当成了真相。Lazarus 专打这一层。等 Bitget 9 月 25 日承诺的事故报告出来，才能判断这次是热钱包密钥泄露、策略机被控，还是又一次签名界面/供应链重演。在那之前，把 3.5 亿全部钉死在某一招上，都算提前下判。 Lazarus 是朝鲜侦察总局下属创收部队，不是散户黑客。公开口径：累计盗走加密资产超 60 亿美元；2025 年 Bybit 一单约 15 亿美元；2026 年 Drift、KelpDAO 两单就占当年被盗额大头。 目标很单纯：绕开制裁换外汇。 打法 近年主攻不是破合约，是破信任链。 1打人：假招聘、假量化团队、假尽调、假会议、深度伪造。目标是签名人、多签委员、核心开发、供应商工程师。可以经营几个月再动手。 2打供应链：Bybit 是 Safe 前端 JS 被投毒。屏幕显示“正常冷转热”，链上实际是改合约控制权。硬件钱包只显示哈希，等于盲签。 3打多签幻觉：同一套假界面，3/6、2/5 一起签错，人多没用。 4得手就拆：ETH→DEX/聚合器→跨链→OTC。行业能冻住的通常只是零头。 Bitget（2026-09-24）官方：约 3.516 亿美元从热/温钱包被转走，冷钱包称仍安全，4.64 亿保障基金可覆盖。CEO 怀疑 Lazarus，完整根因报告尚未公布，不宜把具体漏洞说成已证实。 共性：国家队耗得起时间；交易所必须 7×24 出金；第三方 UI/CDN/RPC 被当成自己的安全边界；发现和冻结永远慢于拆分。 朝鲜“网络不普及”和 Bureau 121 作战能力不是一回事。少数被供养的部队，专打全球流动性最集中、最依赖人工审批的点。 交易所应该怎么防？ •禁止盲签：地址、金额、是否升级合约，必须在离线屏上逐字段确认。 •供应商当敌控面：前端哈希钉扎，例行转账用自建校验页。 •热/温层硬限额 + 小时级时间锁，禁止一次划转搬空。 •多签人员、设备、地区、浏览器隔离，禁止所有人点同一链接。 •出金金丝雀 + 秒级熔断。 •核心签名机物理隔离，默认不信招聘仓库和会议链接。 用户怎么防？ 
大额不要长期放所内； 暂停提现时防钓鱼客服； 自己用硬件钱包同样禁止盲签。 Gate、MEXC 会不会中招，没法点名。对方选的是：盘子大、热钱包厚、签名链路有第三方、社工面大。中小所和松散多签协议同样在狩猎范围。 一句话：两家输的不是防火墙版本，是把“人眼看到的交易”当成了真相。等 Bitget 事故报告出来，才能判断是密钥泄露、策略机被控，还是签名界面再演一回。

刚听了一会 @GracyBitget 的直播回应，总结几点： 1/ 被盗资金稳在 3.516 亿美元这个数。没有继续增加。 2/ 19 盗黑客转账都是热钱包 + 温钱包，没有冷钱包。 3/ 目前还没有找到最根源的问题 (被盗原因) 是什么。现在能确定的是：1) 黑客没有伪造用户信息进行提币。2) 黑客没有拿到钱包私钥。3) 黑客入侵了 Bitget 公司的系统，进行了提币。 —— 这也是要暂停提币的原因，担心在问题排查清楚之前恢复提币，会带来更大的损失。 4/ 恢复提币时间：快则几小时，慢则几天。现在无法确定。但「应该不需要几周」。 5/ 跟上次 Bybit 被盗的根源和性质不一样。这次涉及到的链、币种都更多。最大的被盗单一币种是 XRP，有一个多亿。还有很多 USDT, USDT0, USDC, XAU 等被换成累计 1.7 亿美元的 ETH。「Ethereum: 黑客赖以生存的公链」核心定位不变

几U的GAS费，3.5亿美金的教训 Bitget今天被黑。官方说热钱包和部分暖钱包遭未授权转账，影响约3.516亿美元，冷钱包声称还在，提币暂停，保护基金扛损失。黑客拿约1967万USDT0，在Arbitrum上走UniswapX和1inch Fusion，6分钟溢价最高5%扫走约7111枚ETH。稳定币能冻，ETH冻不了，然后直接跨链桥转走 记住这句话：放在交易所的钱，不是你的钱；放在交易所的币，不是你的币。 别把这当安全新闻看，这是仓位课。做市商、庄家手上几百个币的多单，一个交易所被捅，别的币仓位一起爆。拉盘前把大量山寨币留在热钱包里，等于把整盘命交给一个草台班子的服务器。提币到链上，庄亏的可能只是几个U的gas费，不提币，庄亏的是几亿美金，今天是血淋淋的示范。 你要是坐庄，拉盘前你敢把货放在交易所？不敢。那就每天好好看我的提币数据，跟庄赚钱