Bitget 遭 3.875 億美元駭客攻擊始末：被盜經過、賠償方案與安全加固

核心事實：Bitget 熱錢包被盜約 3.875 億美元，為 2026 年最大加密貨幣竊案

2026 年 9 月 24 日，加密貨幣交易所 Bitget 揭露其熱錢包與溫錢包遭到攻擊，約 3.875 億美元資產被轉走，成為 2026 年迄今規模最大的加密貨幣被盜事件。與常見的私鑰外洩不同，攻擊者這次沒有拿到私鑰，而是利用第三方供應商產品的漏洞，讓系統「授權」了一筆提款。Bitget 表示用戶餘額未受損。

事件經過

攻擊的切入點是一款外購的安全產品。Bitget 稱，攻擊者利用該產品的零日漏洞，偽造了內部轉帳請求，平台系統在誤判為正常指令後完成了放款。換句話說，被攻破的是審批與驗證流程，而不是金鑰保管本身，私鑰始終未被盜取。

事件發生後，Bitget 一度暫停全部提幣。約在 9 月 27 日至 28 日前後，比特幣提幣率先恢復，其餘幣種隨後分階段開放。被盜資產方面，攻擊者轉走了約 8300 萬美元的 XRP；穩定幣發行方 Circle 與 Tether 合計僅凍結約 31.8 萬美元，佔比很低。Bitget 公開要求跨鏈協議 THORChain 拒絕處理這批被盜資金，幣安創辦人 CZ 也表示願意提供協助。平台隨後開出 5% 追回賞金。

背景與來龍去脈

這起事件把「第三方供應鏈風險」推到了台前。交易所的不少安全元件來自外部供應商，一處零日漏洞就可能成為整條資金流水線的突破口，即便平台自身的金鑰管理沒有問題。類似教訓並不遙遠：2025 年 2 月，Bybit 被盜約 14.6 億美元，至今仍是史上最大規模的加密貨幣竊案。一年多之內，兩起案件都達到十億美元級別或接近的體量，暴露出交易所在流程與供應鏈上的薄弱環節。

與 Bybit 案類似，Bitget 也把懷疑指向北韓。執行長 Gracy Chen 表示，幕後黑手「極可能是北韓」。

市場影響與意味著什麼

對用戶而言，最直接的安撫是 Bitget 聲稱客戶餘額未受損，且平台當時的保護基金規模約 4.64 億美元，足以全額覆蓋這筆約 3.875 億美元的損失。保護基金是交易所自設的賠付池，用於在極端安全事件後補償用戶，它能否覆蓋損失，是判斷用戶資金是否安全的關鍵之一。

對產業來說，這起事件再次說明：即便私鑰安全、儲備充足，供應鏈和內部流程仍可能被攻破。攻擊者撬開的不是金庫的門鎖，而是門禁系統的驗證環節。對一般投資人，這類新聞最實際的提醒是分散風險，不要把全部資產壓在單一平台。挑選平台時，幣安、Bitget 等大型交易所都公開了各自的儲備金證明與保護機制，值得對照閱讀、自行判斷。

如果你打算開戶或調整自己的平台配置，可以先看幾家主流交易所的官方入口：幣安、OKX、Gate.io。資產分層存放，長期持有與日常交易分開，才能把單一事件的影響控制住。

風險提示

安全事件會直接影響用戶能否及時提取資產，也可能在短期內衝擊所涉代幣的價格。對投資人來說，判斷一家交易所是否可靠，不能只看單一事件，而要綜合其儲備金、賠付機制與歷史安全紀錄。

風險提示與推廣披露：加密貨幣交易與持有存在本金損失風險，交易所安全事件可能導致資產無法及時提取，本文內容不構成任何投資建議。本文包含推廣連結，透過連結註冊我們可能獲得佣金，不會增加你支付的費用，也不影響本文的獨立判斷。事件進展、金額與提幣恢復時間均以 Bitget 官方公告為準，相關資訊截至 2026 年 10 月。