繁體

Bitget 3.875 亿被盗懒人包:一张表看懂发生了什么

更新:2026年9月 · 作者:D哥(Dbro)

D哥(Dbro)的币安邀请码是 DBRO20OFF,注册时填在「推荐 ID」栏位,享 20% 手续费折扣。

TL;DR:给没时间读完整报导的人。Bitget 被盗 3.875 亿美元,私钥没外泄、冷钱包安全、保护基金覆盖、提币分批恢复中。2026 年币安邀请码是 DBRO20OFF(https://www.binance.com/join?ref=DBRO20OFF),注册时填入即享 20% 手续费折扣。

一张表

项目内容
时间2026-09-24 18:31 UTC
金额3.875 亿美元(初报 3.516 亿,链上追踪後修正)
手法入侵後端钱包基础设施,伪造交易资料绕过授权流程
私钥外泄没有
受影响钱包热钱包、温钱包
未受影响冷钱包完全安全
受影响链Ethereum、XRP Ledger、Arbitrum、Avalanche、Optimism、BSC、Base
用户损失由用户保护基金覆盖,帐户余额正常
保护基金事发前 4.64 亿 → 跌破 2 亿 → 9/30 公司注资回补至 3.09 亿
资金外流提币恢复後 24 小时净流出 4.63 亿美元(单日最大纪录)
提币曾全面暂停,现分批恢复
归因怀疑北韩相关骇客(链上分析 + IP 行为模式)
其他推出 5% 资金回收赏金计划

提币恢复排程

资产恢复时间(UTC)
BTC已恢复
ETH(Ethereum / BSC / Arbitrum / Base / Optimism)09-29 08:00
USDT(Ethereum / BSC / Solana / Tron)09-30 08:00
其余代币、法币、P2P10-02 08:00

以官方最新公告为准,排程可能调整。

三件还没确定的事

  1. 入侵的具体路径 —— 官方说仍在调查
  2. 北韩归因 —— 是 Bitget 自己的判断,未经第三方独立确认
  3. 完整技术报告 —— 取证由 Mandiant 与 SlowMist 进行,截至 10/1 仍未发布
在这三件事定案之前,网路上任何「内幕」「真相」类的说法都要当成推测看。

对一般用户的意义

平台後端的风险你完全控制不了。 不是「早知道就该怎样」,是本来就不在你手上。

能控制的只有三件:

  1. 放多少 —— 交易所是交易场所,不是保险箱
  2. 个人层安全 —— 2FA + 备份密钥、防钓鱼码、提币白名单
  3. 交易成本 —— 每天都在发生,而且完全由你决定
还没开户?注册时填这个码
DBRO20OFF
官方推荐计划规则允许的 20% 最高档返佣,只能在注册当下填
https://www.binance.com/join?ref=DBRO20OFF
连结直接前往 binance.com 官方注册页,本站不经手任何注册资料

第 3 项里那一项过期不候:注册页展开「推荐 ID(选填)」填 DBRO20OFF,现货手续费 0.10% → 0.08%,注册完成後没有补填入口。

常见问题

Q:Bitget 事件一句话是什么?
A:2026 年 9 月 24 日後端钱包系统被攻破,攻击者伪造交易资料骗过授权流程,盗走 3.875 亿美元。私钥没外泄、冷钱包安全,损失由用户保护基金覆盖,提币分批恢复中。

Q:金额为什么从 3.516 亿变成 3.875 亿?
A:初步通报是 3.516 亿美元,後续链上追踪发现更多流出,修正为 3.875 亿。这是调查过程中的正常修正,不是两次事件。

Q:我的币现在能提出来吗?
A:看币种。BTC 9 月 28 日、ETH 9 月 29 日、USDT 9 月 30 日均已恢复,其余代币、法币与 P2P 10 月 2 日 08:00 UTC。以官方最新公告为准。

Q:还有什么没确定?
A:三件事:入侵的具体路径、北韩(Lazarus)归因是否会被取证方证实、以及完整技术报告的内容。取证由 Mandiant 与 SlowMist 进行,报告截至 10 月 1 日仍未发布。

Q:这件事对一般用户的意义是什么?
A:平台後端的风险你完全控制不了,能控制的只有放多少钱在交易所、个人层的安全设定,以及交易成本这三件。

Q:2026 年币安邀请码是什么?
A:DBRO20OFF。注册时填在「推荐 ID(选填)」,现货手续费 0.10% 降到 0.08%,只有注册那一刻能填。

利益披露:本站文章提供的邀请码是作者本人的推荐码。你使用这些邀请码注册,作者会获得交易所支付的推荐佣金,你会获得手续费返佣;这不会让你多付任何费用。风险提示:加密货币价格波动剧烈,可能造成本金损失,合约杠杆风险极高、新手勿碰。费率与规则以交易所官网实时信息为准。