Bitget遭黑客攻击损失3.516亿美元，冻结全部提现

Bitget于2026年9月24日确认，其联网的热钱包和温钱包中约3.516亿美元被盗，未经授权的转账于UTC 18:31被检测到。首席执行官Gracy Chen表示，该交易所的离线冷钱包未受影响，持有超过4.64亿美元的用户保护基金可覆盖全部损失。所有用户的提现均被冻结，等待安全审查，而充值和交易仍在继续。Bitget自有代币BGB在美国交易时段尾盘传出黑客攻击消息后下跌约5%，尽管过去一周更广泛的加密市场上涨了近10%。

背景——为何3.516亿美元的交易所黑客攻击此刻至关重要

仅从规模来看，这已使该事件跻身2026年罕见之列。DeFiLlama在9月19日Fetch.ai漏洞利用之前，已记录9月共17起事件中约3.31亿美元的损失，其中大部分来自Liquid Network约3.2亿美元的事件，其攻击者自称白帽黑客。加上Bitget确认的数字，9月报告的总损失超过6.84亿美元，超越4月成为今年损失最惨重的月份。

攻击方法仍未披露。Bitget尚未说明攻击者如何进入，社交媒体上关于朝鲜应对此负责的说法也未得到证实。该交易所拒绝猜测。

触发时机的原因很直接。Bitget的系统在UTC 18:31标记出其热钱包和温钱包层出现未经授权的转账，应急程序随即启动。充值和交易保持运行，而提现被暂停。

独立研究人员在Bitget发声之前就发现了资金外流。Arkham Intelligence分析师Emmett Gallic表示，来自多个区块链上多个Bitget标签钱包的资金被整合到一个地址，早期估计为1.74亿至1.83亿美元——约为Bitget后来确认数字的一半。

钱包类型之间的区别解释了为何热钱包是常见目标。交易所将客户代币存放在由私钥控制的数字钱包中。热钱包保持在线以快速处理提现；冷钱包将密钥保持离线，速度较慢但更难触及。交易所通常只在热钱包中保留运营所需的流动资金。由于区块链转账通常无法撤销，一旦代币离开受损钱包，就没有银行可以求助。

数据——数字说明了什么

确认的3.516亿美元损失几乎是链上研究人员最初估计的1.74亿至1.83亿美元的两倍。这一差距很重要：早期数字来自可见的钱包整合，而Bitget的总额反映了其热钱包和温钱包层全部流出资金的范围。

一笔交易尤为突出。一个新创建的钱包在约六分钟内将约1,970万美元的USDT0（Tether稳定币的跨链版本）兑换为7,111枚以太币，支付了高达市价5%的溢价。支付如此溢价表明速度比价格更重要。

指标	数值
确认损失	3.516亿美元
早期链上估计	1.74亿–1.83亿美元
用户保护基金	4.64亿美元以上
9月总额（Bitget之后）	6.84亿美元以上
BGB走势	-5%
更广泛加密市场（1周）	+10%

市场反应沿一条清晰的界线分化。BGB下跌约5%，而更广泛的加密市场过去一周上涨近10%。交易者将此视为Bitget自身的问题，而非对整个行业的威胁。

分析——对交易所和交易者意味着什么

二阶风险不是丢失的代币，而是时间。提现冻结的时间越长，疑虑蔓延到其他中心化交易所的可能性就越大。冻结每持续一天，竞争平台上的用户就有理由质疑自己交易所的热钱包流动资金是否足以吸收类似的打击。

攻击者在Arbitrum上匆忙买入以太币，一度将WETH/USDC池价格推高至约2,870美元。那是短暂的局部扭曲，而非真实需求。它告诉你，攻击者优先将稳定币转换为没有中央发行方能够冻结的资产。Tether等稳定币可由其发行方冻结；以太币则不能。

这里对看涨论点存在一个真正的反驳。Chen表示用户保护基金覆盖全部损失。该基金持有超过4.64亿美元，大于确认的数字。但该基金的资产构成尚未经独立核实，而且冻结甚至适用于资金未受影响的用户。仪表盘上的基金余额与可立即部署的流动资产并不相同。

仓位配置反映了这种不确定性。BGB持有者面临短期风险敞口。更广泛的加密交易者并未计入传染风险——更广泛市场一周10%的涨幅表明了这一点。资金流向的问题是，这种信心能否经受住长期冻结。

展望——接下来关注什么

两个催化剂最为重要。Bitget承诺每小时更新，并在24小时内发布完整事件报告，涵盖根本原因和纠正措施。该报告应解释漏洞是如何发生的。提现能否顺利、全额恢复是第二个考验。

若迅速重启并给出明确的根本原因，将支持Bitget的保证。若冻结时间更长或损失数字被上调，则将削弱这些保证。被盗以太币的路径也很重要：如果它通过Tornado Cash等隐私工具转移，追回的可能性将大大降低。

Bitget已标记接收地址，并通知执法部门和区块链安全公司。任何在该平台持有资金的人，最好等待该报告后再下结论。

常见问题

Bitget黑客攻击对散户投资者意味着什么？

对于任何在交易所持有代币的人来说，教训很直接：这些代币的安全程度取决于该交易所的安全性和吸收损失的能力。Bitget表示客户余额仍然准确，用户保护基金覆盖全部3.516亿美元损失。但冻结甚至适用于未受影响的资金，因此访问权——而不仅仅是偿付能力——是眼下的问题。

Bitget用户接下来会发生什么？

充值和交易仍在运行，但所有用户的提现均被冻结，等待安全审查。Bitget承诺每小时更新，并在24小时内发布完整事件报告。该报告应详细说明根本原因和纠正措施。提现随后能否顺利、全额恢复，是对该交易所保证是否成立的实践检验。

为何黑客攻击价值3.516亿美元，BGB却仅下跌5%？

更广泛的加密市场过去一周上涨近10%，这表明交易者将其视为Bitget特有的问题，而非行业威胁。BGB约5%的跌幅反映了这种狭窄的解读。对情绪更大的风险是时间：提现冻结的时间越长，疑虑蔓延到其他中心化交易所的可能性就越大。

底线

Bitget的4.64亿美元保护基金在纸面上覆盖了损失，但只有快速、干净地重启提现，才能确定用户是否相信它。

免责声明：本文仅供参考，不构成投资建议。差价合约交易存在高额资本损失风险。