适用对象：在 Bitget 上持有或交易加密资产的人，以及在网络边缘运行安全设备的任何人。本文基于 Bitget 自己的通知，不涉及攻击手法。
事态发展中：本文将随机构发布更多信息而更新
截至 2026 年 10 月 30 日尚不清楚
- 最终被盗金额
- 受影响的产品和厂商
- 厂商是否已有修复
- 完整的根本原因报告
- 被冻结或追回的资金
- 保护基金的规模
Bitget 于 9 月 25 日表示，随着更多交易被追踪，数字可能会变化，并称漏洞已被识别并修复。截至 10 月 30 日，我们没有找到 Bitget 发布的完整事后报告。
Bitget 账户持有人今天该怎么做
检查您从哪里打开 Bitget
请使用官方应用或您自己创建的书签。在大额被盗事件之后，冒充交易所的虚假页面和消息很常见。Bitget 的通知称，更新发布在其公告页面和官方渠道上，其“Is Bitget safe?”页面称官方更新仅通过经过验证的渠道发布，所以请从那里开始，而不是点击发给您的链接。
将任何追回或赔偿消息视为假冒
Bitget 的“Is Bitget safe?”页面称，Bitget 绝不会要求用户转移资金，或分享密码、私钥、助记词或验证码，包括以追回资产为借口。声称可以“追回”您的币、“验证”您的钱包或支付“赔偿”的消息或陌生人，是已知的诈骗模式（参见什么是网络钓鱼？）。
Bitget 的追回赏金计划，会将成功冻结或追回资金的 5% 支付给其努力促成冻结或追回的符合条件的一方。它面向的是追踪被盗资金的人，而不是账户持有人，资格由 Bitget 决定。
查看您自己的余额和历史记录，然后决定在那里保留多少
Bitget 称余额未受影响。您可以在应用中确认自己的余额。请决定您愿意在任何交易所中保留多少；不打算交易的资产可以存放在您自己掌控的钱包中。这是针对任何交易所的一般性选择，并不是因为本次事件而建议转移资金。
忽略称您的提现被阻止、除非付款的消息
事件期间提现曾被暂停，之后分阶段恢复。现在如果有消息称您的提现需要额外的“费用”“解锁”或“验证”付款，那不是来自交易所。
发生了什么（依据 Bitget 和关于取证工作的媒体报道）
以下事实来自 Bitget 9 月 24 日和 25 日的通知，以及其公开的“Is Bitget safe?”页面（10 月 30 日查阅）。凡细节来自对取证结果的媒体报道之处，均已标明。
2026 年 8 月 31 日
依据调查人员的日志分析，与此事件有关的最早恶意活动（BleepingComputer 报道）。2026 年 9 月 24 日（UTC）
据 Bitget 的“Is Bitget safe?”页面，UTC 18:31，攻击者从某些热钱包和温钱包发起了第一笔未经授权的转账。据 Bitget 的通知，UTC 19:05，其对账系统检测到了未经授权的转账。出于预防考虑，提现被暂时暂停以待安全审查，而充值和交易继续进行。估计影响约为 3.516 亿美元。9 月 25 日
Bitget 确认约 3.875 亿美元已被转至攻击者控制的地址，在其最初估计的基础上增加了 Zcash 和 TRON 资产。它称漏洞已被识别并修复，并启动了追回赏金计划。9 月 28 日至 30 日
比特币提现恢复；Bitget 安排 ETH 提现于 9 月 29 日、USDT 于 9 月 30 日、其他代币、法币和 P2P 于 10 月 2 日起恢复（BleepingComputer）。9 月 30 日，Bitget 称其保护基金已回升至 3 亿美元以上（Yellow 报道）。10 月 2 日
Bitget 的页面称，所有加密货币、法币和 P2P 服务的提现已全面恢复。
- 被盗内容
- 热钱包和温钱包层中部分钱包里价值约 3.875 亿美元的资产。Bitget 列出了以太坊及其他 EVM 网络、XRP Ledger、Zcash 和 TRON 上的 XRP、ETH、USDT、ZEC、USDC、USDT0、XAUt、BNB、AVAX 和 TRX
- 未被盗
- 冷钱包未被访问。Bitget 称客户账户余额未受影响
- 覆盖范围
- 损失在 Bitget 用户保护基金的覆盖范围内，Bitget 称该基金在 9 月 24 日持有超过 4.64 亿美元。其页面现在引用的数字是 3.14 亿美元或以上
- 已披露的原因
- 涉及第三方安全产品的恶意活动，包括一个零日漏洞。Bitget 称该漏洞已被识别并修复，不可能再发生未经授权的转账
- 调查
- 据 Bitget 称，有一家事件响应公司和一家区块链安全公司提供取证协助。部分资产已与行业合作伙伴一起被冻结
- 联系渠道
- Bitget 的公告页面和官方渠道；它称官方更新仅通过经过验证的渠道发布
第三方安全产品：零日漏洞（Bitget）
↓→
媒体报道：访问安全设备
处理钱包操作的环境
↓→
媒体报道：从这些设备进入该环境
提现授权环节
↓→
据报道，CEO 称：伪造的数据触发了该环节
热钱包和温钱包
↓→
约 3.875 亿美元被转出；冷钱包未被访问（Bitget）
已知与未知的内容
状态截至 2026 年 10 月 30 日。Bitget 发布更多信息时，我们将更新状态一列。
| 项目 | Bitget 的说法 | 状态 |
|---|---|---|
| 被转至攻击者控制地址的金额 | 约 3.875 亿美元（最初估计为 3.516 亿美元）；随着追踪继续，可能变化 | 已确认（Bitget），可能变化 |
| 客户账户余额 | 未受影响 | 未受影响（Bitget） |
| 冷钱包 | 未被访问 | 未受影响（Bitget） |
| 损失的覆盖 | 在用户保护基金范围内 | 已声明（Bitget），未经独立审计 |
| 保护基金规模 | 9 月 24 日超过 4.64 亿美元；页面现在引用 3.14 亿美元或以上，并称该基金已补充至事件前水平以上 | 已声明（Bitget）；两个数字不一致，且未经独立核实 |
| 入口 | 第三方安全产品中的零日漏洞 | 已确认（Bitget）；产品和厂商未指明 |
| 厂商修复 | 未说明 | 未披露 |
| 提现 | 9 月 24 日暂停，分阶段恢复，10 月 2 日全面恢复 | 已确认（Bitget 的页面） |
| 客户个人数据 | 通知中未列为受影响项目 | 未列出 |
| 完整的根本原因报告 | 截至 10 月 30 日尚未发布 | 调查中 |
| 被冻结或追回的资金 | 部分资产已与合作伙伴一起被冻结；未公布总额 | 调查中 |
如何解读：“已覆盖”是公司的说法，基金数字也不一致
覆盖声明和保护基金的数字都来自 Bitget 自己，未经独立核实。Bitget 称该基金已补充至事件前水平以上，但它现在引用的是 3.14 亿美元或以上，而 9 月 24 日是超过 4.64 亿美元。我们按原样引用两者，不做调和。时间线中的两个时间是不同的事件：第一笔未经授权的转账（UTC 18:31）及其被发现（UTC 19:05）。如果某个数字对您很重要，请查看 Bitget 的最新页面。
交易所自有钱包被盗对您意味着什么
一般而言，交易所自有钱包被盗不同于客户数据泄露。账户持有人的余额是交易所内部的记录，所以客户是否有损失，取决于交易所是否承担这笔损失。Bitget 称会承担。客户个人数据没有被列为受影响项目，所以通常的后续风险不是密码被盗，而是利用这条新闻的诈骗消息。
大额被盗之后，诈骗消息很常见：虚假的“赔偿”网站、冒充客服的人，以及声称您的资金被冻结。我们并不是说这里已经发生了其中任何一种。上述步骤针对的就是这些诈骗。
面向安全团队：已披露的事实说明了什么
Bitget 称入口是第三方安全产品中的零日漏洞。关于取证结果的媒体报道描述的是：先访问安全设备，随后进入处理钱包操作的环境。产品和厂商均未指明，完整原因也未公布，所以我们只得出已披露事实所能支持的结论。
保护网络的产品本身也可能成为入口。请像对待面向互联网的服务器一样对待安全设备：保留一份清单，检查哪些管理界面可从互联网访问，厂商发布修复后迅速应用，并留意设备本身上的意外文件或出站连接。相关指南：防御 VPN 和边缘设备以及2026 年 10 月被利用的边缘设备漏洞。
批准资金转移的系统需要有自己的校验。据报道，Bitget 的 CEO 称，伪造的数据触发了授权环节。一项无法被相邻系统输入虚假数据所影响的控制措施，例如对大额提现的独立确认，可以限制单个被入侵的系统所能造成的影响。我们不评估 Bitget 自身的控制措施。
参考来源（公开记录）
本文事实基于下列公开信息。对于未披露的手法或责任方，我们不做推测。
- Bitget，关于 9 月 24 日热钱包事件的安全通知（2026 年 9 月 24 日，英文）— bitget.com
- Bitget，《安全事件最新进展：资金追踪与追回赏金计划》（2026 年 9 月 25 日，英文）— bitget.com
- Bitget，“Is Bitget safe?”事件摘要页面（2026 年 10 月 30 日查阅，英文）— bitget.com
- BleepingComputer，《Bitget 因第三方安全产品中的零日漏洞遭入侵》（2026 年 9 月 30 日，英文）— bleepingcomputer.com
- BleepingComputer，《Bitget 在 3.875 亿美元加密资产被盗后恢复比特币提现》（2026 年 9 月 28 日，英文）— bleepingcomputer.com
- Yellow，《Bitget 在提现恢复的同时将保护基金恢复至 3 亿美元以上》（2026 年 10 月 1 日，英文）— yellow.com
更新记录
2026-10-30：首次发布，依据 Bitget 9 月 24 日和 25 日的通知、其事件摘要页面（10 月 30 日查阅）以及对取证结果的媒体报道。如果 Bitget 发布根本原因报告、最终数字或受影响厂商的修复，我们将更新本文。
延伸阅读
- 作为入口的边缘设备：被利用的边缘设备漏洞，2026 年 10 月 / 防御 VPN 和边缘设备
- 账户：多重身份验证指南 / 密码管理器指南
- 诈骗：什么是网络钓鱼？
- 2026 年其他事件：2026 年数据泄露与网络攻击一览