资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
Bitget 确认已识别导致近期黑客攻击的漏洞并已完成修复
据 Bitget 交易所发布的一项更新，该平台表示已确定导致其近期遭受黑客攻击的漏洞根源，并确认该问题已得到解决。这一声明标志着事件响应过程中的关键一步，尽管交易所尚未确认影响范围的全貌，也未提供有关该缺陷的技术细节。
黑客攻击背后的漏洞被锁定
Bitget 表示，与此次黑客攻击相关的漏洞已被识别，这是该交易所迄今为止关于事件技术原因最直接的公开声明。此次更新将安全失败归因于一个特定的、现已知晓的缺陷，而非让根本原因处于悬而未决的状态，这在交易所的安全披露中具有意义。
在交易所未提供技术分解的情况下，无法确认利用向量的性质、入侵的时间线或受影响的资产总额。链上追踪机构 AMLBot 发现，至少有 4 枚比特币从 Bitget 黑客事件中流出，并通过 Wasabi CoinJoin（一种隐私混合协议）进行了流转，这表明部分受影响资金在泄露后被混淆了。
Bitget 尚未公布具体的漏洞类别，即该漏洞是否涉及智能合约逻辑、访问控制失效或基础设施层面的弱点。寻求具体技术细节的用户应直接关注 Bitget 的官方公告以获取确认信息。
补救措施及更新信号
Bitget 报告称，相关漏洞已得到补救，这意味着已识别的具体缺陷已得到处理。仅就已知缺陷进行补救本身并不能保证消除平台内的所有安全风险，目前阶段也尚未报道对该修复方案的独立验证结果。
通常在单次更新中同时披露漏洞识别和补救措施的交易所，旨在向用户和交易对手发出运营连续性的信号。在此期间，Bitget 继续扩展其产品套件，包括推出 470 种代币化股票和超过 200 只 ETF，以及采用官方纳斯达克市场数据。这些举措表明，交易所在应对事件的同时仍在正常运营。
安全研究人员通常建议，交易所在遭遇黑客攻击后委托第三方审计，以验证已识别的修复方案是否完整，且未引入新的攻击面。仅凭外部公告很难评估补救措施的速度和完整性。
Bitget 用户接下来应关注什么
用户应依赖 Bitget 的后续官方沟通来获取确认的影响详情以及任何必要的后续步骤。当前的更新确认了漏洞已被识别和修复；但它并未确认哪些用户账户或资产类型受到影响，也没有量化总损失金额。
在任何事后阶段，使用强身份验证保护账户仍是基本预防措施。更广泛的交易所安全领域加强了对身份验证实践的审查，一些平台（如 Coincheck NFT）要求强制使用通行密钥认证，正朝着更强的登录要求迈进，以应对行业范围内的威胁。此次事件中用于掩盖追踪资金的 Wasabi CoinJoin 混币器凸显了为何事后资金追踪对交易所和调查人员来说仍然是一个活跃的挑战。
根据目前可用的信息，本文无法确认范围、受影响的服务或对用户的全面影响。随着 Bitget 发布进一步更新，这些披露将成为用户评估自身风险敞口的权威来源。
