Bitget 遭 3.875 亿美元黑客攻击始末：被盗经过、赔偿方案与安全加固

核心事实：Bitget 热钱包被盗约 3.875 亿美元，为 2026 年最大加密盗窃案

2026 年 9 月 24 日，加密交易所 Bitget 披露其热钱包与温钱包遭到攻击，约 3.875 亿美元资产被转走，成为 2026 年迄今规模最大的加密货币被盗事件。与常见的私钥泄露不同，攻击者这次没有拿到私钥，而是利用第三方供应商产品的漏洞，让系统「授权」了一笔提款。Bitget 表示用户余额未受损。

事件经过

攻击的切入点是一款外购的安全产品。Bitget 称，攻击者利用该产品的零日漏洞，伪造了内部转账请求，平台系统在误判为正常指令后完成了放款。换句话说，被攻破的是审批与验证流程，而不是密钥保管本身，私钥始终未被盗取。

事件发生后，Bitget 一度暂停全部提币。约在 9 月 27 日至 28 日前后，比特币提现率先恢复，其余币种随后分阶段开放。被盗资产方面，攻击者转走了约 8300 万美元的 XRP；稳定币发行方 Circle 与 Tether 合计仅冻结约 31.8 万美元，占比很低。Bitget 公开要求跨链协议 THORChain 拒绝处理这批被盗资金，币安创始人 CZ 也表示愿意提供协助。平台随后开出 5% 追回赏金。

背景与来龙去脉

这起事件把「第三方供应链风险」推到了台前。交易所的不少安全组件来自外部供应商，一处零日漏洞就可能成为整条资金流水线的突破口，即便平台自身的密钥管理没有问题。类似教训并不遥远：2025 年 2 月，Bybit 被盗约 14.6 亿美元，至今仍是史上最大规模的加密盗窃案。一年多之内，两起案件都达到十亿美元级别或接近的体量，暴露出交易所在流程与供应链上的薄弱环节。

与 Bybit 案类似，Bitget 也把怀疑指向朝鲜。CEO Gracy Chen 表示，幕后黑手「极可能是朝鲜」。

市场影响与意味着什么

对用户而言，最直接的安抚是 Bitget 声称客户余额未受损，且平台当时的保护基金规模约 4.64 亿美元，足以全额覆盖这笔约 3.875 亿美元的损失。保护基金是交易所自设的赔付池，用于在极端安全事件后补偿用户，它能否覆盖损失，是判断用户资金是否安全的关键之一。

对行业来说，这起事件再次说明：即便私钥安全、储备充足，供应链和内部流程仍可能被攻破。攻击者撬开的不是金库的门锁，而是门禁系统的验证环节。对普通投资者，这类新闻最实际的提醒是分散风险，不要把全部资产压在单一平台。挑选平台时，币安、Bitget 等头部交易所都公开了各自的储备金证明与保护机制，值得对照阅读、自行判断。

如果你打算开户或调整自己的平台配置，可以先看几家主流交易所的官方入口：币安、OKX、Bitget。资产分层存放，长期持有与日常交易分开，才能把单一事件的影响控制住。

风险提示

安全事件会直接影响用户能否及时提取资产，也可能在短期内冲击所涉代币的价格。对投资者来说，判断一家交易所是否可靠，不能只看单一事件，而要综合其储备金、赔付机制与历史安全记录。

风险提示与推广披露：加密货币交易与持有存在本金损失风险，交易所安全事件可能导致资产无法及时提取，本文内容不构成任何投资建议。本文包含推广链接，通过链接注册我们可能获得佣金，不会增加你支付的费用，也不影响本文的独立判断。事件进展、金额与提现恢复时间均以 Bitget 官方公告为准，相关信息截至 2026 年 10 月。