2024 年 9 月 24 日，攻击者通过操纵内部提币流程，从 Bitget 盗走约 3.875 亿美元。Chainalysis 调查后确认，此次攻击系朝鲜黑客所为。
那么，如今 Bitget 是否依然安全？如果下次遭遇更大规模黑客事件，平台能否承受？交易所针对本次安全事件采取了哪些举措？BeInCrypto 近日专访 Bitget 首席执行官陈微（Gracy Chen），对此一一回应。
Bitget 黑客事件最新进展
截至 10 月 6 日，Bitget 已恢复提币操作，相关调查和被盗资金追踪工作仍在进行：
- 提币服务：Bitget 表示已于 10 月 2 日完成阶段性恢复。
- 被冻结资金：根据追踪页面，目前约 107 万美元被冻结，仅占总损失的 0.28%。实际已追回的金额尚未公布。
- 攻击归因：Chainalysis 目前将本次盗窃归咎于朝鲜黑客组织。
- 调查进展：涉及的第三方安全服务商暂未公开具体名称。
在 BeInCrypto 专访中（录制于平台完全恢复提币前），陈微就 Bitget 财务稳健性作出说明，同时坦言对攻击路径仍有待进一步厘清。
若再次遇到超出保障基金额度的攻击，Bitget 有能力兜底吗？
陈微表示，在补偿本次用户损失后，Bitget 已将保障基金规模提高至 3 亿美元以上。虽然本次被盗金额也突破该数额，但她认为目前基金储备仍属充足。
她同时透露，公司除保障基金外，还持有逾 10 亿美元自有资金。
“具体数额不便透露，但可以肯定远超 10 亿美元。”
当被问及若再次发生数亿美元级别的损失时，她表示 Bitget 有能力消化。但采访中并未明确说明上述资金的实时可用性。
本次黑客事件对 Bitget 用户及业务造成多大影响？
陈微称，事件对 Bitget 日常运营和盈利影响有限。
她透露，提币恢复后，部分机构客户曾一次性提走大量资产，但大多数用户已陆续回归平台。
“就在过去几天，很多资金已经陆续回流了。”
Bitget 重新开放以太坊提款后一小时内，平台流入资金量已超过流出。Chen 透露，在 USDT 提现功能恢复后，同样出现了明显的资金回流。
不过，Chen 并未透露具体数字，也未披露有多少此前流出的资金已重新回到平台。
攻击者如何深入了解 Bitget，甚至开发专用的提款工具？
Chen 表示，初步内部调查未发现有任何内鬼参与。但目前仍无法解释攻击者是如何获取如此详细的系统信息。
“其实我也不知道。我确实希望能问问他们，得到答案。”
她指出，调查仍在持续，可能比 Bybit 事件耗时更长，因为此次 Bitget 涉及的系统更加复杂。
她的回应留下了核心疑问：在这次盗窃发生前，攻击者到底掌握了多大程度的访问权限？
Chen 强调，Bitget 已经进行内部核查，并在当前阶段没有发现任何内部人员参与痕迹。
“目前的初步调查结果显示，并没有内部人员涉案。”
为防止类似攻击，Bitget 实际做了哪些改变？
Chen 表示，团队已对受影响系统进行隔离，并重置内部凭证。目前平台已加强敏感系统的访问控制，且所有提款环节均新增多重审批流程。
此外，Bitget 也在强化对外部安全产品的检测和管控。Chen 指出，此次入侵的突破口，源自第三方产品此前未披露的安全漏洞，目前相关高风险功能已被全部关停。
她强调，安全预警需被正确理解，监控体系还需提升响应速度。
“任何系统、任何安全基础设施都无法做到绝对完美、防御无懈可击。”
像 THORChain 这样的链上服务，是否应对阻止被盗资金流转承担更多责任？
Chen 并不认同将交易所被盗的责任主要归咎于 THORChain 等协议。她指出，不同协议具备不同的技术能力，且去中心化协议天然拥有无许可属性，需予以尊重。
不过，她也希望相关运营方能主动说明，在基础设施允许的范围内是否有可行的干预措施。她以 NEAR Intents 为例，指出有些基础设施具备采取行动的条件。
“我当然无意指责 THORChain。”
她强调，交易所应与协议方协同努力，提高反洗钱难度，同时也必须为自身安全负责。
交易所能否组建联盟，共同应对此类攻击？
Chen 表示，Bitget 已与其他交易所及头部协议初步探讨过成立联盟的可能性。不过，目前相关对话还处于早期阶段。
她坦言，不同参与方的利益难以完全一致。同时，要实现有效情报共享，企业还需披露更多内部安全细节，这对安全和隐私提出更高要求。
“你想分享足够多的信息，但又不能透露得太多。”
本次专访也揭示，目前行业应对攻击更多依赖交易所自身的损失兜底能力，而执法调查则在事后深入追查资金流向。另一方面，预防机制的完善依然存疑。
采访结束后，Certora 发布分析称，Bitget 实施首次提现阻断后，仍有约 2.38 亿美元流出。该数据让外界进一步关注 Bitget 的安全举措能否经受考验：当紧急预警响起时，新上线的风控机制能否真正阻止伪造的内部转账。
