Bitget 被盗事件(2026年9月):发生了什么、损失多少,以及记录显示了什么
最后更新 2026-09-28
2026年9月24日,Bitget 通报了一起影响其热钱包的安全事件。早期报道估计损失约为 3.52亿美元;Bitget 后来表示,约有 3.88亿美元的资产受到影响,DefiLlama 被盗事件数据集则列为 3.87亿美元。Bitget 表示用户资金安全。我们查阅的登记簿中,没有一份显示 Bitget 持有有效牌照。
发生了什么
2026年9月24日,资金从 Bitget 的热钱包转到了不受该交易所控制的地址。据 Cointelegraph 报道,Bitget 当天确认发生安全事件并暂停出金;报道援引 Bitget 的说法称,受影响的热钱包数量有限,冷钱包未受影响。CoinDesk 报道称,Bitget 表示用户资金安全;The Block 报道称,Bitget 表示损失将由其用户保护基金承担。这些都是 Bitget 自己的声明,并非监管机构或审计机构的调查结论。
9月25日,CoinDesk 报道称,Bitget 首席执行官 Gracy Chen 表示,攻击者攻破了钱包后台并伪造交易数据,私钥并未被盗。DefiLlama 被盗事件数据集则将此事归类为密钥泄露。两种描述存在差异,我们按各自发布的内容同时记录。
损失了多少
| 来源 | 报道金额 | 备注 |
|---|---|---|
| CoinDesk(9月24日) | 约3.52亿美元 | Bitget 表示用户资金安全 |
| TRM Labs | 3.516亿美元 | 追踪涉及七条区块链;很可能与朝鲜有关 |
| The Block(9月24日) | 3.875亿美元 | Bitget 确认安全事件影响了热钱包 |
| Cointelegraph | 约3.88亿美元 | Bitget 将 Zcash 和 TRON 上的资产计入后澄清的金额 |
| DefiLlama 被盗事件数据集 | 3.87亿美元 | Takame 用于评分的金额 |
金额不同,是因为报道的发布时间不同,而且有的只统计已转出钱包的资金,有的则统计 Bitget 所称的全部受影响资产。按照我们的评分方法,Takame 采用 DefiLlama 的金额计算评分,并为其他每个金额附上来源链接。
资金去了哪里
- TRM Labs 在七条区块链上追踪了被盗资金,并表示此次攻击很可能由与朝鲜有关的人员实施。Cointelegraph 报道称,Bitget 首席执行官表示,初步调查发现的 IP 地址与某个朝鲜黑客组织所用的 VPN 相吻合。
- Circle 和 Tether 将一个与此次被盗事件有关的钱包列入黑名单,冻结了价值约31.8万美元的 USDC 和 USDT。Decrypt 报道称,攻击者此前已将大部分资金换成无法被冻结的以太币。
- CoinDesk 于9月26日报道称,攻击者转移了价值约8300万美元的 XRP,Ripple 无法冻结这些资产。
官方记录显示了哪些有关 Bitget 的信息
- 日本:金融厅已将 Bitget Limited 列入未经登记向日本居民提供服务的业者名单(通告分别发布于2023年3月和2024年11月)。
- 马来西亚:Bitget 出现在证券监督委员会的投资者警示名单上。
- 加拿大:Canada Bitget Limited 在 FINTRAC 的货币服务业务登记显示为已撤回(2023年3月)。FINTRAC 登记属于反洗钱备案,不是牌照。
- 此前的事件:DefiLlama 被盗事件数据集还列有一条日期为2025年4月20日的 Bitget 记录,金额约为1亿美元,归类为市场操纵(做市机器人被利用)。
我们查阅的登记簿中,没有一份显示 Bitget 持有有效牌照。Bitget 可能在我们尚未查阅登记簿的国家持有登记;这些情况未在此处体现,也不能据此作出肯定或否定的判断。
被盗之后,Bitget 安全吗?
我们不判断一家交易所是否安全。转入资金前,你可以自己查这些:
- 1.出金是否已经恢复。到 Bitget 自己的状态页面或公告中核实,别以社交媒体帖子为准。
- 2.在你所在的国家,是 Bitget 的哪个法人为你提供服务,以及该法人是否出现在当地监管机构的登记簿上。
- 3.Bitget 是否公布储备证明,以及证明覆盖哪些内容(参阅我们的储备证明阅读指南)。
- 4.上面列出的监管警告,以及其中是否有适用于你所在国家的警告。
在 Takame,过去三年的被盗事件会使评分中的「事故」部分扣分:每起损失达到或超过5000万美元的事件,都会从该部分的20分中扣除10分。计入2025年4月和2026年9月的两条记录后,Bitget 的「事故」部分得分为0分,满分20分。Bitget 的交易所页面列有其登记、警告和事故记录,每条都附有来源链接。
来源
- Takame 上的 Bitget:登记簿、警告和事故记录
- Takame 上的 Bitget 公开记录时间线
- CoinDesk:Bitget 称被盗事件影响了3.52亿美元的资产,声称用户资金安全(2026年9月24日)
- The Block:Bitget 确认发生涉及3.875亿美元的安全事件,热钱包受到影响
- Cointelegraph:Bitget 确认发生涉及3.52亿美元的安全事件,暂停出金
- Cointelegraph:Bitget 澄清,安全事件影响了3.88亿美元的资产
- CoinDesk:Bitget 首席执行官称,被盗事件是通过伪造转账实施的,并非私钥被盗(2026年9月25日)
- Cointelegraph:Bitget 首席执行官援引 IP 线索,怀疑朝鲜是此次被盗事件的幕后方
- TRM Labs:Bitget 热钱包遭攻击,损失3.516亿美元,很可能与朝鲜有关
- Decrypt:Circle 和 Tether 冻结与 Bitget 被盗事件有关的稳定币,但大部分资金已被转走
- CoinDesk:Bitget 黑客转移价值8300万美元的 XRP(2026年9月26日)
- DefiLlama 被盗事件数据集