Bitget 遭受 3.516 億美元駭客攻擊，可能是 2026 年最大加密貨幣盜竊案

Bitget 的原生代幣 BGB 在美國交易時段晚間駭客報告開始傳播時下跌約 5%。更廣泛的加密貨幣市場在過去一週上漲了近 10%，顯示交易者將此事件視為 Bitget 的孤立問題，而非對整個行業的風險。

攻擊者在 Arbitrum 上快速購買以太幣，暫時將 WETH/USDC 池的價格推至約 2,870 美元。這是一個短暫的局部異常，而非真正的需求。對市場情緒更大的威脅是提款凍結的持續時間：隨著時間延長，懷疑態度可能蔓延至其他中心化交易所。

---

Bitget 表示在遭受 3.516 億美元駭客損失後，客戶資金受到保護。然而，由於提款暫停且入侵方法仍未公開，關鍵在於用戶多快能重新取用其資產。

Summary:

• 2026 年 9 月 24 日 18:31 UTC，Bitget 發現其多個熱錢包出現未經授權的提款。執行長 Gracy Chen 表示受影響金額約為 3.516 億美元。
• 根據 Chen 的說法，離線冷錢包保持安全，入侵僅限於交易所三層錢包結構中的部分熱層和溫層。
• 所有用戶提款暫停，正在進行安全審查，但存款和交易操作仍然活躍。
• Chen 表示，用戶保護基金（價值超過 4.64 億美元）足以支付全部損失。然而，該基金的組成尚未經過獨立審計。
• 攻擊使用的方法仍未公開。Bitget 承諾每小時提供狀態更新，並在 24 小時內提供全面事件報告，並已通知執法當局。
• 初步鏈上估算損失在 1.74 億美元至 1.83 億美元之間，約為 Bitget 後來確認金額的一半。如果交易所的數字成立，9 月報告的加密貨幣駭客損失總額將超過 6.84 億美元，使其成為 2026 年損失最嚴重的月份。

週四，加密貨幣交易所 Bitget 確認約 3.516 億美元的數位資產從其線上皮包被盜，可能成為 2026 年迄今最大規模的加密貨幣盜竊案。該平台在調查期間暫停提款，但執行長 Gracy Chen 表示全部損失將獲得補償，且客戶帳戶餘額仍然準確。

在 X 上的安全更新中，Chen 報告 Bitget 的系統在 9 月 24 日 18:31 UTC 偵測到未經授權的交易，立即啟動緊急協議。她指出，入侵僅影響交易所三層錢包系統中的部分「熱」層和「溫」層，而離線的「冷」錢包未受觸動。存款和交易繼續運作，但所有提款服務暫停，直到安全審查完成。交易所尚未透露攻擊者如何取得存取權限。Bitget 承諾每小時更新，並在 24 小時內提供完整的事件報告（包括根本原因和補救措施）。它還表示已標記收款地址並通知執法機關和區塊鏈安全公司。

錢包類型之間的差異對於不熟悉加密貨幣的人來說很重要。交易所將客戶資金存儲在由私鑰（類似於授權交易的密碼）管理的數位錢包中。熱錢包保持連接到網際網路以實現快速提款，而冷錢包則將密鑰離線存儲，使其更安全但不利於頻繁交易。交易所通常只在熱錢包中維持少量營運餘額，這使它們成為攻擊者的主要目標。由於區塊鏈交易大多不可逆轉，一旦資金離開受損的錢包，就沒有金融機構可以逆轉此轉移。

獨立分析師在 Bitget 發表任何公開聲明之前就偵測到資金外流。根據 Arkham Intelligence 分析師 Emmett Gallic 的說法，來自多條區塊鏈上多個 Bitget 標籤錢包的資產被匯集到一個單一地址，初步估計在 1.74 億美元至 1.83 億美元之間——約為 Bitget 後來揭露金額的一半。一筆交易尤其值得關注：一個新錢包在約六分鐘內將約 1,970 萬美元的 USDT0（Tether 穩定幣的跨鏈變體）兌換成 7,111 個以太幣，支付比當時市場價格高出 5% 的溢價，據 Decrypt 報導。這種支付溢價的意願表明速度優先於成本。像 Tether 這樣的穩定幣可以被其發行人凍結，而以太幣沒有中央權威可以阻止它。因此，這種快速轉換是分析師在先前的交易所駭客攻擊早期階段觀察到的模式。

這種規模的駭客攻擊並不罕見。在 9 月 19 日的 Fetch.ai 漏洞事件之前，DeFiLlama 記錄到 9 月約有 3.31 億美元在 17 起事件中損失，其中大部分來自 Liquid Network 約 3.2 億美元的事件，攻擊者自稱是「白帽」駭客。根據 CryptoSlate，Bitget 的損失將使 9 月報告的駭客總額超過 6.84 億美元，超越 4 月成為 2026 年損失最嚴重的月份——儘管如果部分資金被追回，總數可能會改變。社交媒體猜測北韓是幕後黑手仍未證實，Bitget 也未提出任何理論。

Chen 表示交易所的用戶保護基金（價值超過 4.64 億美元）足以支付全部損失。雖然該金額超過確認的盜竊金額，但 TFTC 指出該基金的資產組成尚未經過獨立審計。此外，提款凍結影響所有用戶，包括那些資金未受涉及的用戶。對新用戶的啟示是，交易所上持有的資金安全取決於平台的安全措施及其吸收損失的能力。

下一個關鍵事件是預計在 24 小時內發布的事件報告，該報告應詳細說明入侵如何發生以及提款是否會完全且無障礙地恢復。快速恢復服務並清楚解釋根本原因將有助於支持 Bitget 的主張，而延長凍結或增加損失估計則會削弱其說法。被盜以太幣的動向也很重要：如果資金經過像 Tornado Cash 這樣的隱私工具，追回的可能性將大幅降低。對於在平台上有資產的用戶，謹慎的做法是等待報告再做出判斷。