Bitget 遭駭事件（2026 年 9 月）：發生了什麼、損失多少，以及公開記錄顯示什麼

2026 年 9 月 24 日，Bitget 通報一起影響熱錢包的資安事件。初期報導估計損失約 3 億 5,200 萬美元；Bitget 後來表示，受影響資產約為 3 億 8,800 萬美元，而 DefiLlama 駭客事件資料集記錄的金額是 3 億 8,700 萬美元。Bitget 表示使用者資金安全。我們查閱的登記簿中，沒有任何一份顯示 Bitget 持有有效牌照。

發生了什麼

2026 年 9 月 24 日，Bitget 熱錢包中的資金被轉到交易所無法控制的地址。根據 Cointelegraph 報導，Bitget 當天證實發生資安事件並暫停出金；報導引述 Bitget 的說法指出，只有少數熱錢包受到影響，冷錢包未受影響。CoinDesk 報導，Bitget 表示使用者資金安全；The Block 則報導，Bitget 表示將由其使用者保護基金承擔損失。這些都是 Bitget 自己的聲明，不是主管機關或查核方的調查結論。

9 月 25 日，CoinDesk 報導，Bitget 執行長 Gracy Chen 表示，攻擊者入侵了錢包後端系統並偽造交易資料，私鑰並未遭竊。DefiLlama 駭客事件資料集則將這起事件歸類為金鑰遭入侵。兩者的描述不同，我們按各自公布的內容一併記錄。

損失多少

金額不同，是因為各篇報導的撰寫時間不同，有些只計算已轉出錢包的資產，有些則計入 Bitget 所稱所有受影響的資產。Takame 依照評分方法的說明，採用 DefiLlama 的金額計分，並為其他每筆金額附上來源連結。

資金流向哪裡

• TRM Labs 在七條區塊鏈上追蹤遭竊資金，並表示這起攻擊可能是與北韓有關聯的人員所為。Cointelegraph 報導，Bitget 執行長表示，初步調查發現的 IP 位址，與一個北韓駭客組織使用的 VPN 相符。
• Circle 和 Tether 將一個與這起駭客事件有關的錢包列入黑名單，凍結了價值約 31 萬 8,000 美元的 USDC 與 USDT。Decrypt 報導，攻擊者已將大部分資金換成無法凍結的以太幣。
• CoinDesk 於 9 月 26 日報導，攻擊者轉移了價值約 8,300 萬美元的 XRP，而 Ripple 無法凍結這些 XRP。

官方記錄如何記載 Bitget

• 日本：金融廳已將 Bitget Limited 列入未經登記即向日本居民提供服務的業者名單（公告日期為 2023 年 3 月及 2024 年 11 月）。
• 馬來西亞：Bitget 出現在證券委員會的投資人警示名單上。
• 加拿大：Canada Bitget Limited 在 FINTRAC 的貨幣服務業者登記顯示為已撤回（2023 年 3 月）。FINTRAC 登記是洗錢防制申報，不是牌照。
• 先前事件：DefiLlama 駭客事件資料集也有一筆日期為 2025 年 4 月 20 日的 Bitget 記錄，金額約 1 億美元，分類為市場操縱（造市機器人的漏洞遭利用）。

我們查閱的登記簿中，沒有任何一份顯示 Bitget 持有有效牌照。Bitget 可能在我們尚未查閱登記簿的國家持有登記；那些記錄不會出現在這裡，這也不代表我們據此做出正面或負面的判定。

遭駭後的 Bitget 安全嗎？

我們不判定一家交易所是否安全。轉入資金前，你可以自己查以下幾件事：

1. 1.到 Bitget 自己的狀態頁面或公告確認是否已恢復出金，不要只看社群媒體貼文。
2. 2.確認在你所在國家為你提供服務的是哪個 Bitget 法人，以及這個法人是否出現在當地主管機關的登記簿上。
3. 3.確認 Bitget 是否公布儲備證明，以及證明涵蓋哪些內容（請參閱我們的儲備證明閱讀指南）。
4. 4.查看上述主管機關警示，以及是否有任何一項適用於你所在的國家。

在 Takame，最近三年的駭客事件會讓「事故」項目扣分：每起損失達 5,000 萬美元的事件，會從這個項目的 20 分中扣除 10 分。計入 2025 年 4 月及 2026 年 9 月這兩筆記錄後，Bitget 的「事故」項目得分為 0 分，滿分 20 分。Bitget 的登記、警示與事故記錄都列在它的交易所頁面上，每筆都附有來源連結。