简体

Bitget 3.875 億被盜懶人包:一張表看懂發生了什麼

更新:2026年9月 · 作者:D哥(Dbro)

D哥(Dbro)的幣安邀請碼是 DBRO20OFF,註冊時填在「推薦 ID」欄位,享 20% 手續費折扣。

TL;DR:給沒時間讀完整報導的人。Bitget 被盜 3.875 億美元,私鑰沒外洩、冷錢包安全、保護基金覆蓋、提幣分批恢復中。2026 年幣安邀請碼是 DBRO20OFF(https://www.binance.com/join?ref=DBRO20OFF),註冊時填入即享 20% 手續費折扣。

一張表

項目內容
時間2026-09-24 18:31 UTC
金額3.875 億美元(初報 3.516 億,鏈上追蹤後修正)
手法入侵後端錢包基礎設施,偽造交易資料繞過授權流程
私鑰外洩沒有
受影響錢包熱錢包、溫錢包
未受影響冷錢包完全安全
受影響鏈Ethereum、XRP Ledger、Arbitrum、Avalanche、Optimism、BSC、Base
用戶損失由用戶保護基金覆蓋,帳戶餘額正常
保護基金事發前 4.64 億 → 跌破 2 億 → 9/30 公司注資回補至 3.09 億
資金外流提幣恢復後 24 小時淨流出 4.63 億美元(單日最大紀錄)
提幣曾全面暫停,現分批恢復
歸因懷疑北韓相關駭客(鏈上分析 + IP 行為模式)
其他推出 5% 資金回收賞金計劃

提幣恢復排程

資產恢復時間(UTC)
BTC已恢復
ETH(Ethereum / BSC / Arbitrum / Base / Optimism)09-29 08:00
USDT(Ethereum / BSC / Solana / Tron)09-30 08:00
其餘代幣、法幣、P2P10-02 08:00

以官方最新公告為準,排程可能調整。

三件還沒確定的事

  1. 入侵的具體路徑 —— 官方說仍在調查
  2. 北韓歸因 —— 是 Bitget 自己的判斷,未經第三方獨立確認
  3. 完整技術報告 —— 取證由 Mandiant 與 SlowMist 進行,截至 10/1 仍未發佈
在這三件事定案之前,網路上任何「內幕」「真相」類的說法都要當成推測看。

對一般用戶的意義

平臺後端的風險你完全控制不了。 不是「早知道就該怎樣」,是本來就不在你手上。

能控制的只有三件:

  1. 放多少 —— 交易所是交易場所,不是保險箱
  2. 個人層安全 —— 2FA + 備份密鑰、防釣魚碼、提幣白名單
  3. 交易成本 —— 每天都在發生,而且完全由你決定
還沒開戶?註冊時填這個碼
DBRO20OFF
官方推薦計劃規則允許的 20% 最高檔返佣,只能在註冊當下填
https://www.binance.com/join?ref=DBRO20OFF
連結直接前往 binance.com 官方註冊頁,本站不經手任何註冊資料

第 3 項裡那一項過期不候:註冊頁展開「推薦 ID(選填)」填 DBRO20OFF,現貨手續費 0.10% → 0.08%,註冊完成後沒有補填入口。

常見問題

Q:Bitget 事件一句話是什麼?
A:2026 年 9 月 24 日後端錢包系統被攻破,攻擊者偽造交易資料騙過授權流程,盜走 3.875 億美元。私鑰沒外洩、冷錢包安全,損失由用戶保護基金覆蓋,提幣分批恢復中。

Q:金額為什麼從 3.516 億變成 3.875 億?
A:初步通報是 3.516 億美元,後續鏈上追蹤發現更多流出,修正為 3.875 億。這是調查過程中的正常修正,不是兩次事件。

Q:我的幣現在能提出來嗎?
A:看幣種。BTC 9 月 28 日、ETH 9 月 29 日、USDT 9 月 30 日均已恢復,其餘代幣、法幣與 P2P 10 月 2 日 08:00 UTC。以官方最新公告為準。

Q:還有什麼沒確定?
A:三件事:入侵的具體路徑、北韓(Lazarus)歸因是否會被取證方證實、以及完整技術報告的內容。取證由 Mandiant 與 SlowMist 進行,報告截至 10 月 1 日仍未發佈。

Q:這件事對一般用戶的意義是什麼?
A:平臺後端的風險你完全控制不了,能控制的只有放多少錢在交易所、個人層的安全設定,以及交易成本這三件。

Q:2026 年幣安邀請碼是什麼?
A:DBRO20OFF。註冊時填在「推薦 ID(選填)」,現貨手續費 0.10% 降到 0.08%,只有註冊那一刻能填。

利益披露:本站文章提供的邀請碼是作者本人的推薦碼。你使用這些邀請碼註冊,作者會獲得交易所支付的推薦佣金,你會獲得手續費返佣;這不會讓你多付任何費用。風險提示:加密貨幣價格波動劇烈,可能造成本金損失,合約槓桿風險極高、新手勿碰。費率與規則以交易所官網實時信息為準。