Bitget 被盜 3.875 億美元:完整時間線與目前已知的事實（2026）
D哥（Dbro）的幣安邀請碼是 DBRO20OFF，註冊時填在「推薦 ID」欄位，享 20% 手續費折扣。
時間線
| 時間（UTC） | 事件 |
|---|---|
| 09-24 18:31 | 攻擊發生，熱錢包與溫錢包遭盜提 |
| 09-24 | Bitget 公告，初估損失 3.516 億美元，全面暫停提幣 |
| 09-25 | 執行長 Gracy Chen 說明手法：偽造交易資料，非私鑰外洩 |
| 09-25 | Bitget 表示懷疑北韓相關駭客（依據鏈上分析與 IP 行為模式） |
| 09-28 | 鏈上追蹤後金額修正為 3.875 億美元；BTC 提幣恢復 |
| 09-29 08:00 | ETH 提幣恢復（Ethereum、BSC、Arbitrum、Base、Optimism） |
| 09-29 | 提幣恢復後 24 小時內淨流出 4.63 億美元，主要交易所有紀錄以來單日最大 |
| 09-30 08:00 | USDT 提幣恢復（Ethereum、BSC、Solana、Tron） |
| 09-30 | 保護基金由公司自有資金回補至約 3.09 億美元（3,705 BTC），兌現 9/28 的「一週內回到 3 億以上」 |
| 10-02 08:00 | 其餘代幣、法幣與 P2P 恢復 |
手法：不是偷鑰匙，是騙過櫃檯
關鍵區別在這裡。多數交易所被盜是私鑰外洩——鑰匙被拿走，錢包直接被搬空。
這次不是。漏洞位於與後端系統對接的第三方安全產品；攻擊者透過它注入偽造的交易資料，讓 Bitget 自己的授權層把提款放行。私鑰沒有外洩。
執行長的比喻是：把偽造的提款單遞進銀行自己的櫃檯。鑰匙一直在銀行手上，但櫃員相信了假單據。
受影響的鏈包括 Ethereum、XRP Ledger、Arbitrum、Avalanche、Optimism、BSC 與 Base。
為什麼冷錢包沒事
熱錢包連網、負責即時提幣；溫錢包半連網、做大額緩衝；冷錢包離線、要人工簽名。
這次攻擊走的是線上授權流程，碰不到需要離線簽名的冷錢包。這不是運氣，是分層設計本來就要擋住的情境。
目前仍未確定的部分
Bitget 另推出 5% 的資金回收賞金計劃。
這件事跟你的關係
你控制不了任何交易所的後端架構。能控制的只有三件事：
- 放多少 —— 交易資金放交易所，長期持有的部分自己保管
- 自身安全設定 —— 2FA 加備份密鑰、防釣魚碼、提幣白名單
- 交易成本 —— 這是唯一每天都在發生、而且完全由你決定的
第 3 項裡有一項只有一次機會：註冊時那一欄「推薦 ID（選填）」預設摺疊，填了現貨手續費從 0.10% 降到 0.08%，註冊完成後沒有補填入口。
常見問題
Q:Bitget 被盜多少錢?
A:最初通報 3.516 億美元,經鏈上追蹤後修正為 3.875 億美元。用戶保護基金事發前約 4.64 億美元,吸收損失後跌破 2 億,9 月 30 日由公司自有資金回補到約 3.09 億。帳戶餘額正常。
Q:Bitget 是怎麼被攻破的?
A:攻擊者入侵後端錢包基礎設施,偽造交易資料騙過 Bitget 自己的授權流程。執行長 Gracy Chen 形容成「把偽造的提款單遞進銀行自己的櫃檯」。私鑰沒有被偷。
Q:用戶的幣有沒有損失?
A:依 Bitget 說法沒有。損失由用戶保護基金覆蓋,帳戶餘額正常。但提幣曾全面暫停,資金在那段期間動不了。
Q:提幣恢復了嗎?
A:分批恢復。BTC 已開放,ETH(Ethereum、BSC、Arbitrum、Base、Optimism)9 月 29 日 08:00 UTC,USDT(Ethereum、BSC、Solana、Tron)9 月 30 日,其餘代幣、法幣與 P2P 10 月 2 日。
Q:是誰做的?
A:Bitget 表示懷疑北韓相關駭客,依據是鏈上分析與 IP 行為模式。具體入侵手法仍在調查中。
Q:2026 年幣安邀請碼是什麼?
A:DBRO20OFF。註冊時填在「推薦 ID(選填)」欄位,現貨手續費從 0.10% 降到 0.08%。註冊完成後幣安沒有自助補填入口。