Bitget 被盗 3.875 亿美元:完整时间线与目前已知的事实（2026）
D哥（Dbro）的币安邀请码是 DBRO20OFF，注册时填在「推荐 ID」栏位，享 20% 手续费折扣。
时间线
| 时间（UTC） | 事件 |
|---|---|
| 09-24 18:31 | 攻击发生，热钱包与温钱包遭盗提 |
| 09-24 | Bitget 公告，初估损失 3.516 亿美元，全面暂停提币 |
| 09-25 | 执行长 Gracy Chen 说明手法：伪造交易资料，非私钥外泄 |
| 09-25 | Bitget 表示怀疑北韩相关骇客（依据链上分析与 IP 行为模式） |
| 09-28 | 链上追踪後金额修正为 3.875 亿美元；BTC 提币恢复 |
| 09-29 08:00 | ETH 提币恢复（Ethereum、BSC、Arbitrum、Base、Optimism） |
| 09-29 | 提币恢复後 24 小时内净流出 4.63 亿美元，主要交易所有纪录以来单日最大 |
| 09-30 08:00 | USDT 提币恢复（Ethereum、BSC、Solana、Tron） |
| 09-30 | 保护基金由公司自有资金回补至约 3.09 亿美元（3,705 BTC），兑现 9/28 的「一週内回到 3 亿以上」 |
| 10-02 08:00 | 其余代币、法币与 P2P 恢复 |
手法：不是偷钥匙，是骗过柜台
关键区别在这里。多数交易所被盗是私钥外泄——钥匙被拿走，钱包直接被搬空。
这次不是。漏洞位于与後端系统对接的第三方安全产品；攻击者透过它注入伪造的交易资料，让 Bitget 自己的授权层把提款放行。私钥没有外泄。
执行长的比喻是：把伪造的提款单递进银行自己的柜台。钥匙一直在银行手上，但柜员相信了假单据。
受影响的链包括 Ethereum、XRP Ledger、Arbitrum、Avalanche、Optimism、BSC 与 Base。
为什么冷钱包没事
热钱包连网、负责即时提币；温钱包半连网、做大额缓冲；冷钱包离线、要人工签名。
这次攻击走的是线上授权流程，碰不到需要离线签名的冷钱包。这不是运气，是分层设计本来就要挡住的情境。
目前仍未确定的部分
Bitget 另推出 5% 的资金回收赏金计划。
这件事跟你的关系
你控制不了任何交易所的後端架构。能控制的只有三件事：
- 放多少 —— 交易资金放交易所，长期持有的部分自己保管
- 自身安全设定 —— 2FA 加备份密钥、防钓鱼码、提币白名单
- 交易成本 —— 这是唯一每天都在发生、而且完全由你决定的
第 3 项里有一项只有一次机会：注册时那一栏「推荐 ID（选填）」预设折叠，填了现货手续费从 0.10% 降到 0.08%，注册完成後没有补填入口。
常见问题
Q:Bitget 被盗多少钱?
A:最初通报 3.516 亿美元,经链上追踪後修正为 3.875 亿美元。用户保护基金事发前约 4.64 亿美元,吸收损失後跌破 2 亿,9 月 30 日由公司自有资金回补到约 3.09 亿。帐户余额正常。
Q:Bitget 是怎么被攻破的?
A:攻击者入侵後端钱包基础设施,伪造交易资料骗过 Bitget 自己的授权流程。执行长 Gracy Chen 形容成「把伪造的提款单递进银行自己的柜台」。私钥没有被偷。
Q:用户的币有没有损失?
A:依 Bitget 说法没有。损失由用户保护基金覆盖,帐户余额正常。但提币曾全面暂停,资金在那段期间动不了。
Q:提币恢复了吗?
A:分批恢复。BTC 已开放,ETH(Ethereum、BSC、Arbitrum、Base、Optimism)9 月 29 日 08:00 UTC,USDT(Ethereum、BSC、Solana、Tron)9 月 30 日,其余代币、法币与 P2P 10 月 2 日。
Q:是谁做的?
A:Bitget 表示怀疑北韩相关骇客,依据是链上分析与 IP 行为模式。具体入侵手法仍在调查中。
Q:2026 年币安邀请码是什么?
A:DBRO20OFF。注册时填在「推荐 ID(选填)」栏位,现货手续费从 0.10% 降到 0.08%。注册完成後币安没有自助补填入口。