Bitget|Evan

@Bitget_zh @BitgetVIPs
Bitget,来了就是VIP🩵
VIP Relationship Manager
TG:@BitgetEvan

[谢家印 @xiejiayinBitget]

🚨重要！Bitget 将面向机构客户及非机构用户推出 #开放托管网络（OCN），把资金安全交给值得信赖的银行机构和机构级托管服务商，把交易基础设施和服务交给 Bitget。打破旧制度，建立新秩序。我们决定将专业的事就交给专业的人，逐渐突破传统 CEX 将资产托管与交易集中于同一平台的模式。

「资产存银行，交易在 Bitget」是 OCN 最核心的理念。

通过开放式托管网络连接各方优势，汇聚不同领域的专业力量。银行及专业托管机构发挥资产托管领域的优势，Bitget 专注交易服务。用户能够在保留资产独立托管权的同时，使用 Bitget 的现货、杠杆及合约交易服务，享受交易所级流动性与高效的交易体验。

我们希望让资产托管与交易服务各自发挥优势，让用户拥有更多选择，也让专业金融机构的安全保障与交易所的流动性更好地协同，为行业带来更开放、更灵活的金融服务模式。

[谢家印 @xiejiayinBitget]

ANTHROPIC IPO

[谢家印 @xiejiayinBitget]

也许你还不知道，我们早前上线了8只台股
台积电 $TWTSM
台达电 $TWDELTA
日月光投控 $TWASX
联电 $TWUMC
南亚科 $NANYA
华邦电 $WINBOND
国巨 $YAGEO
华新科 $WALSIN

[谢家印 @xiejiayinBitget]

重要提醒！即日起，如您继续与被制裁平台有资金往来，您的 Bitget 账户服务将被终止并被清退。被清退后无法再注册。

请不要直接从受制裁平台向 BG 充值，或从 BG 提现至此类平台。避免资金往来。

[谢家印 @xiejiayinBitget]

#请不要与受制裁平台有任何资金往来！

如您直接从受制裁平台向 Bitget 充值，或从 Bitget 提现至此类平台，您的 Bitget 账户服务将被终止并被清退！

具体名单见官推👇

[PANews丨APP全面升级 @PANewsCN]

在@bitget @Bitget_zh 成立八周年之际，大中华区负责人谢家印 @xiejiayinBitget 接受PANews专访。

从加密交易所到UEX，Bitget将如何布局下一程？家印是怎么理解关于平台的担当、野心与长期主义？

走过行业八年，他又如何看待个人成长与平台之间的关系？

🎬 完整对谈敬请关注PANews

[谢家印 @xiejiayinBitget]

一大波理财来了🩵
#PoolX挖矿：
1、BTC Poolx 马上开始
2、ETH Poolx APR 13%

#活期理财/随存随取：
1、USDT 理财-简单赚币 APR 10%
2、USDGO 理财-简单赚币 APR 12%

[谢家印 @xiejiayinBitget]

Bitget 8年，这是唯一一次安全事故。经过完整溯源，黑客通过三方安全产品漏洞窃取内网权限凭证，通过向钱包系统伪造提现命令，欺骗钱包执行、绕过风险校验的异常转账，最终完成攻击行为。热温钱包的私钥以及冷钱包均未受到本次攻击影响。

已完成的整改：
1、受影响的系统已隔离，漏洞已修复。
2、所有相关服务器已从网络中隔离，阻止攻击扩散，并保留证据用于溯源。
3、所有内部登录凭证已作废并重新签发，高敏感权限已全面收回并重新拆分。
4、已将漏洞详情通报相关第三方安全厂商，协助其分析和修复，修复完成前已停用相关功能。
5、所有提现均需经过独立校验，加固提现校验。
涉及的第三方安全产品问题，我们委托 Mandiant 和慢雾开展调查，#将在本周内正式发布的安全报告中详细披露。

安全事件已完成控制。有人回应、有人负责、有人处理、有人兜底 ，这就是你选择 Bitget 的原因 🩵

此外，为感谢大家的支持与理解，我们推出 #Bitget同行计划：
1、针对交易或资产达标的用户，Bitget 拿出未来1个月 的 30% 平台收入作为奖池供大家瓜分；为 VIP 空投等级保护卡，未来60天内在卡券中心领取激活即可。详情：https://t.co/A5q9WSl1qG
2、针对机构客户，PRO Taker 费率限时折扣、做市商返佣激励及等级保护。详情：https://t.co/jDOc1ccElA

[谢家印 @xiejiayinBitget]

重要更新！#提币时间将于明天中午12点前公布。感谢您的耐心等待。 关于今天安全事件的最新进展，详情如下：

1、安全团队已精准定位本次黑客攻击路径与攻击手法，并掌握攻击者绕过安全防护的相关细节，距离溯源攻击源头已十分接近。第三方安全团队 Mandiant 和 SlowMist 的事故调查仍在进行中，详细报告等待安全团队出具。

2、链上追踪已确认，共计约3.875亿美元被转移至黑客地址（此前预估3.516亿），此次修正包含了 $ZEC 和 $TRX 目前未发现其他未经授权的转移。本次针对平台层面被盗资金将全由Bitget用户保护基金覆盖，用户资产不受任何损失。

3、现正式启动资金恢复赏金计划：自愿主动冻结攻击者资金可获得 5% 的赏金，自愿主动追回资金可获得 5% 的赏金。赏金同样适用于已提供的帮助。Bitget 公布了攻击者地址、实时追踪仪表盘和提交门户，大家也可以通过Bybit 的 Lazarusbounty 平台提交。交易所、安全研究人员和链上调查人员——我们需要你们的帮助 🙏

实时资金追踪仪表盘：https://t.co/Tg5aVZSmpE

提交资金恢复或冻结信息：https://t.co/dJ2rvxdHCh

攻击者地址 API — 实时更新的高级追踪器：https://t.co/9kisGNOdRu

[Gracy Chen @Bitget @GracyBitget]

Within 24 hours of the September 24 (UTC) incident: here is our further update as promised. Our investigation with Mandiant and SlowMist is ongoing — thorough forensic analysis takes more than 24 hours, and further findings will be shared as they become available. Three key updates below 👇

Revised figure:
Onchain tracing has confirmed $387.5M transferred to attacker addresses — revised up from $351.6M. The higher figure reflects a more complete accounting of transfers during the incident, adding Zcash and TRON assets. To be clear: this is not additional theft. No further unauthorized transfers have occurred. The incident remains contained. Mandiant and SlowMist investigations are ongoing.

Launched bounty program:
Recovery Bounty Program is now live. 5% for voluntary freezing attacker funds, 5% for voluntary recovery. Freezes already secured count toward the bounty — thank you to every exchange, foundation and security team that moved quickly. We have published a real-time tracing dashboard, a submission portal, and the attacker's address API. You can also submit reports through Bybit's Lazarusbounty platform. Exchanges, security researchers, onchain investigators — we need you.

Resuming withdrawals:
We are currently working full steam ahead to prepare to resume withdrawals. The withdrawal plan will be announced by September 26th, 4:00AM UTC.

To read more: https://t.co/nqmfWbxLqO

[Bitget @bitget]

𝗜𝗠𝗣𝗢𝗥𝗧𝗔𝗡𝗧 𝗨𝗣𝗗𝗔𝗧𝗘𝗦: The withdrawal plan will be announced by September 26th, 4:00 AM UTC. We appreciate your patience on this matter.

Based on the latest onchain tracing and classification of transactions, assets equivalent to approximately $387.5 million were transferred to attacker-controlled addresses across multiple networks.

The revised figure reflects a more complete accounting of transfers that occurred during the incident, adding affected assets on Zcash and TRON that were not included in the initial estimate. It does not reflect further unauthorized transfers.

The incident remains contained and no further unauthorized transfers are possible.

The incident involved assets across Ethereum and several EVM networks, XRP Ledger, Zcash and TRON.
The primary attacker-controlled receiving addresses identified to date are:

→ EVM: 0x770b10b273fc44fe9197d6bf20f145c2e98463ee
→ XRP: rwNhefsz1UQEusxhCvHip3RANinWi4CTck
→ ZEC: t1WgMdtND8NF7NDUuYmq8MpMj1NTCXkMDVG
→ TRON: TBWNguTTgezw9dVorX441C6nDrZpRxYwKD

The confirmed affected assets include XRP, ETH, USDT, ZEC, USDC, USDT0, XAUt, BNB, AVAX and TRX.

Our investigation and tracing efforts remain ongoing.

The figures above reflect information confirmed at the time of publication and may be updated as additional transactions are classified and traced.

The incident remains contained, with no further unauthorized transfers since the incident was contained, and the investigation with Mandiant and SlowMist remains ongoing

Withdrawals remain temporarily paused while additional security checks and remediation are underway.

Bitget will continue to provide verified updates on the investigation, asset recovery, withdrawal restoration and the User Protection Fund through its official channels.

𝘍𝘰𝘳 𝘪𝘯𝘧𝘰𝘳𝘮𝘢𝘵𝘪𝘰𝘯𝘢𝘭 𝘱𝘶𝘳𝘱𝘰𝘴𝘦𝘴 𝘰𝘯𝘭𝘺.

[Gracy Chen @Bitget @GracyBitget]

最新的进展同步一下：我们正在与独立第三方专家 @Mandiant 和 @SlowMist_Team 合作，对此次事件进行全面调查。
其他几点都是说过的，我再强调一下：
-我们的首要任务是保障用户。用户余额保持完整，Bitget 用户保护基金将覆盖此次平台层面事件造成的影响。
-Bitget Wallet 为自托管钱包，运行于与 Bitget Exchange 完全分离且独立的基础设施之上，未受此次事件影响。
-Bitget Exchange 平台的充值交易奖励等功能都继续正常运行。在我们完成额外安全核查期间，提币功能暂时暂停；待我们确认可以安全恢复后，将尽快恢复提币。
-我们明白在此类事件发生时，用户希望尽快获得答复。我们将通过Bitget官方渠道及时发布最新进展。请关注我的和@bitget @xiejiayinBitget 的 X账号以及Bitget官方公告。

[Gracy Chen @Bitget @GracyBitget]

刚才上午跟大家做了个三个多小时的直播，这里总结一下直播中聊到的点：

① Bitget 安全事件12小时进展通报。以下为具体信息，不打官腔。

② 受影响资产包括ETH、XRP（单链损失最大）、BNB、AVAX、USDT、USDC及其他代币。涉及链包括：以太坊、XRP账本、Arbitrum、Avalanche、Optimism、BSC、Base。所有链上冷钱包已确认安全，未受波及。

③ 我们已联系所有受影响链的基金会，其中有基金会已确认冻结黑客钱包地址。我们正在全力跟进所有可行渠道，并将持续公布最新进展。

④ 根据IP行为特征及链上分析，此次攻击手法与朝鲜黑客组织的已知模式高度一致。我们已上报相关机构，并全面配合开展全球调查。

⑤ Bitget Wallet（去中心化钱包）与Bitget交易所基础设施完全独立运行，本次事件对其无任何影响。Bitget Wallet资产完全安全。

⑥ 关于平台财务状况的透明说明：除逾4.64亿美元保护基金（均存放于可公开核查的钱包地址）外，Bitget自有资产超过10亿美元。用户资金以1:1比例覆盖，保护基金和用户资产数据均可链上核实。

⑦ 关于提币恢复时间：我们的目标是尽快完成全面恢复。确认具体时间窗口后将第一时间公告。我们不会承诺无法兑现的时间节点。

[Ben Zhou @benbybit]

Bybit team is standby to help in any ways that we can. Bitget helped us when we had the hack.
we are updating https://t.co/qbieK9k1lK to help Bitget to capture and trace the stolen fund movement.

[Bitget中文 @Bitget_zh]

关于 Bitget 保护基金

Bitget 保护基金正是为这样的时刻而设立的。

保护基金目前持有 5,500 BTC，按当前价格约合 4.64 亿美元。基金钱包地址全部公开，任何人都可以随时在链上核验。保护基金专门用于应对针对平台层面的网络安全等威胁，保障用户资产。

本次热钱包事件核实后的损失将由保护基金承担。后续我们将补充保护基金。具体安排及覆盖条件另行公布。

查看保护基金详情及链上地址 👇

https://t.co/lvghOJmXpN

[谢家印 @xiejiayinBitget]

我们已委托第三方安全团队对本次事件展开独立取证调查。多方团队通力合作以验证补救措施、确认攻击途径，并协助开展执法合作。待事情告一段落，及时分享调查结果 🩵 安心，bitget 有足够的保护基金兜底。待所有潜在隐患排除后，第一时间开放提币。

[Gracy Chen @Bitget @GracyBitget]

Here is what we can confirm at this stage:

On the attack:
Our security team has made initial progress in tracing the source. The attacker compromised a critical backend system within our wallet infrastructure, used it to spoof transaction data, and triggered our authorization process to move funds out. Private key compromise has been ruled out — this excludes the more severe risk scenarios. Loss containment is confirmed. No further unauthorized transfers are possible. The specific method of system intrusion remains under active investigation. A full technical report will follow once confirmed.

On withdrawal restoration:
Multiple technical teams are working in parallel on system remediation and security hardening. Withdrawal restoration is being prepared in parallel. We will announce a timeline as soon as one is confirmed — we will not commit to a window we cannot guarantee.

[Bitget @bitget]

At 18:31 UTC on September 24, 2026, Bitget’s security systems identified unauthorized transfers involving a limited number of hot wallets.

Our security team immediately activated emergency response procedures and began a full investigation.

Based on our current assessment, approximately $351.6 million in assets were affected. Bitget’s cold wallets and the overwhelming majority of platform assets remain secure and unaffected.

Most importantly, user funds remain protected.

The incident falls within the coverage of Bitget’s User Protection Fund, which currently holds more than $464 million.

Customer account balances remain accurate, and deposits and trading continue to operate normally.

As a precaution, withdrawals have been temporarily suspended while our teams complete a comprehensive security review.

We have identified and flagged the relevant transfer addresses and have formally engaged law enforcement agencies and leading on-chain security partners.

We are working around the clock to restore withdrawal services as soon as it is safe to do so.

Bitget will provide further updates through our official channels.

We will not speculate on the attack vector while the investigation remains ongoing. Our focus is on protecting users, securing all systems, and delivering complete transparency throughout this process.

[方程式新闻 BWEnews 🏎️ @bwenews]

BWENEWS: Bitget's representitive:
- wallets are under control now
- majority of the stolen funds were from hot wallets, cold wallets aren't affected
- Bitget Protection Fund able to cover the loss

方程式新闻: Bitget 代表表示：

- 钱包目前已恢复控制

- 大部分被盗资金来自热钱包，冷钱包未受影响

- Bitget 保护基金足以弥补损失。

[谢家印 @xiejiayinBitget]

今天凌晨2:31 Bitget安全系统监测到部分热钱包出现异常转账。安全团队在第一时间启动应急响应机制。

一、已确认的情况：
1、初步评估涉及金额约3.516亿美金
2、冷钱包及平台绝大部分资产完整，未受影响
3、用户资金安全。本次损失金额完全在Bitget用户保护基金覆盖范围之内（保护基金当前规模逾4.64亿美元）

二、已采取的措施：
1、事件发生后数分钟内启动应急响应小组
异常转账地址已标记并上报
2、出于资金安全考虑，提币功能暂时关闭，待安全核查完成后有序恢复
3、已通知执法机构及链上安全机构介入调查

三、对您意味着什么：
1、您的账户余额准确，资产受到保护
2、充币和交易功能正常运行
3、提币暂时关闭，安全核查完成后将第一时间恢复

四、后续安排：
我们将以小时级别持续更新，请关注官方平台公告。我们将在24小时内发布完整事件报告，包括根本原因分析与整改措施。在调查结论明确前，我们不会对攻击方式进行任何猜测。

🙏Bitget 走过了多轮牛熊，我们不会回避本次事件——每一笔资金、每一个决策，我们都会向大家如实交代。后续进展将第一时间同步。安心！