Bitget遭黑客攻击，损失3.51亿美元：这对你存放加密货币的去处意味着什么

By: WEEX|2026/09/25 08:00:00

全球规模较大的中心化加密货币交易所之一 Bitget 于周四（09/24）确认遭到3.516亿美元黑客攻击，成为截至 2026 年该行业有记录以来最大的一起单次安全漏洞事件。

这起事件是一个很有价值的案例，不是因为它前所未有，而是因为 Bitget 对事件的公开回应揭示了：攻击者入侵后，哪些安全架构决策真正发挥了作用，哪些则完全无关紧要。

事件究竟是如何发生的

09/2418:31 UTC，Bitget 的安全系统检测到其部分热钱包基础设施发生未经授权的转账。CEO Gracy Chen 确认，攻击者入侵了钱包基础设施中的一个后端系统，伪造交易记录并触发未经授权的提现审批，全程并未取得 Bitget 的实际私钥。这一点具体而重要：这并非凭证被盗或助记词泄露，而是一次基础设施层面的入侵，攻击者操纵的是钱包周边系统，而非直接突破钱包的密码学保护。

链上研究人员最先标记出异常活动：一个新创建、地址以“0xe410”开头的钱包，在六分钟内转移了1,967万美元的 USDT0，并将其兑换为 7,111 ETH。为了快速成交，攻击者支付的价格比市场价高出约5%；这显然表明，攻击者优先考虑的是尽快转移资金，而非获得好价格。随后，其他遭入侵的钱包也将 ETH、AVAX、BNB、USDC、USDT 和由黄金支持的代币 XAUT 转至同一地址。

Bitget遭黑客攻击，损失3.51亿美元：这对你存放加密货币的去处意味着什么

为什么 Bitget 的冷钱包毫发无损

整起事件中最关键的事实，是哪些资产没有受到影响：Bitget 的冷钱包——离线存放着用户资产中的大部分——在整个攻击过程中始终安全无虞。遭到入侵的只有热钱包，也就是为处理实时提现和交易活动而保持在线的钱包系统。

正是这一区别，避免了这起3.516亿美元损失演变成威胁用户资金的灾难性事件。冷存储之所以刻意与互联网断开连接，就是为了防止基础设施或后端遭到入侵——这正是 Bitget 刚刚经历的攻击类型——后者无法触及冷存储。伪造交易数据或操纵钱包后端的攻击者，只能影响最初就连接到该后端的资产。存放在离线、隔离网络的冷存储中的资产，无法通过这种攻击路径触及，无论对热钱包层的入侵有多么复杂。

为什么保护基金与冷钱包同样重要

Bitget 另一项在实际事件中发挥作用的重要架构决策，是其用户保护基金。Chen 确认，该基金目前持有超过4.64亿美元，并表示3.516亿美元的全部损失都在保障范围内。这意味着受影响的用户将获得全额赔付，Bitget 无需通过紧急融资来承担损失，更不会让用户直接承受损失。该基金最初于 2023 年以3亿美元设立，此后持续增长；这点本身就值得关注：保护基金不是一次性的公告，而是一项持续承诺，需要随着交易所实际管理资产规模同步扩充，才能在多年后仍发挥实质作用。

一家交易所在事件发生前就已设立这类基金，与另一家事后才手忙脚乱地设法弥补损失的交易所，两者之间的差别，就是一场可控、可管理的事件与真正偿付能力危机的差别。Bybit 在2025/02遭受的14亿美元损失，至今仍是有记录以来规模最大的加密货币盗窃案，为此提供了鲜明对照：该交易所最终挺了过来，但那起漏洞的规模是 Bitget 此次事件的三倍以上，说明攻击若深入交易所的实际储备，而不是仅限于热钱包层，会造成怎样的后果。

即便朝鲜归因未获证实，为何仍值得关注

Bitget CEO Gracy Chen 怀疑此次攻击与朝鲜政府有关联的黑客有关，依据是 IP 地址线索，但这一说法尚未得到正式证实。无论最终能否确认这一具体归因，都值得认真看待这一信号。与机会主义地寻找最容易利用漏洞的黑客不同，与国家有关联的团体会持续开展资源充足的行动，专门针对加密基础设施；尤其是与朝鲜有关联的行为者，过去曾多次被指与该行业历史上规模最大的一些交易所漏洞事件有关。

这一差别对评估任何交易所的安全性都很重要。国家支持的团体最终能够发现的漏洞，与常规安全检查表就能可靠防范的机会主义攻击，并非同一种威胁模型。真正值得托付大量资金的交易所，不只是通过例行审计的交易所；它们还应当以耐心且资源充足的攻击者迟早会来尝试攻击为前提构建，并确保即使基础设施成功遭到入侵，攻击者仍无法触及大部分用户资产。

这一系列事件为何应改变你评估交易所的方式

Bitget 遭黑客攻击并非孤立事件，而是今年安全事件模式中规模最大的一起；这一模式还包括3.2亿美元的 Liquid Network 漏洞和2.92亿美元的 KeloDAO 黑客事件，同时整个行业的安全事件总数也创下纪录。综合来看，这些事件表明，加密货币交易所的安全风险已转向后端基础设施，而非代码审计可以提前发现的智能合约漏洞；CertiK 的研究人员也指出了这一风险类别。

这种转变应当影响用户在存入资金前实际检查的事项。智能合约审计标识并不能说明多少问题，也无法证明交易所的内部钱包基础设施——正是 Bitget 攻击者入侵的那一层——是否真正具备韧性。更重要的是，交易所的冷存储做法和保护基金规模是否公开披露、可独立核实，而不只是口头声称。

这对你选择加密资产存放地点意味着什么

这些问题其实并非专门针对 Bitget，而是关于这起事件如何成为一次真实发生、涉及真金白银的交易所安全架构考验。这次事件的结果取决于两件事，而在任何交易所存入大额资金前，也都值得核查这两点：用户资产总额中有多少实际存放在冷钱包，而非热钱包；以及交易所是否设有保护基金、基金规模相对于交易所的实际体量是否足以应对真实事件，以及基金信息是否可公开查证，而非仅仅声称存在。

Bitget 事件带来的实际启示，并不是中心化交易所本质上不安全，而是交易所事发前作出的具体架构选择，才真正决定3.51亿美元的漏洞会成为一场影响受控、获得全额保障的事件，还是演变成真正的危机。如今仍将大量加密资产存放在交易所的用户，有具体而切实的理由检查自己所用平台的这些情况，而不是想当然地以为自己已经受到保障。

在 WEEX 交易，享有可核验的安全保障

对于此类事件后正在重新评估加密资产存放地点的用户，WEEX 为交易提供公开披露的 1,000 BTC 保护基金支持。这是一个具体、可查证的数字，而非无法核实的承诺。与藏在博客文章里的说法或一次性的营销公告不同，该基金信息直接公开于 weex.com/protectfund，用户可以在该页面自行核实当前金额，而不必单纯依赖信任。

这种独立且可核验的信息披露，正是为了在事件发生前为用户提供切实的保障，而不是等事件发生后才临时拼凑出来。

结论

Bitget 遭受3.516亿美元黑客攻击，成为 2026 年规模最大的加密货币交易所漏洞事件，因为攻击目标是基础设施而非密码学密钥；安全研究人员此前已指出，这种攻击方式是今年的主要威胁。损失得到控制、冷钱包未受影响、现有保护基金提供全额赔付，这一结果几乎完全取决于 Bitget 在攻击发生前作出的决策。冷存储措施和保护基金规模不是营销宣传，而是真正决定安全事件会如何影响平台用户资金的关键因素。