適用對象：在 Bitget 上持有或交易加密資產的人，以及在網路邊緣運行資安設備的任何人。本文根據 Bitget 自己的通知，不涉及攻擊手法。
進行中：本文將隨機構發布更多資訊而更新
截至2026年10月30日尚不清楚
- 最終遭竊金額
- 受影響的產品與廠商
- 廠商是否已有修補
- 完整的根本原因報告
- 被凍結或追回的資金
- 保護基金的規模
Bitget 於9月25日表示，隨著更多交易被追蹤，數字可能會變動，並表示漏洞已被識別並修補。截至10月30日，我們沒有找到 Bitget 發布的完整事後報告。
Bitget 帳戶持有人今天該怎麼做
檢查您從哪裡開啟 Bitget
請使用官方應用程式或您自己建立的書籤。在大額遭竊事件之後，冒充交易所的假頁面與訊息很常見。Bitget 的通知表示，更新發布在其公告頁面與官方管道上，其「Is Bitget safe?」頁面表示官方更新僅透過經過驗證的管道發布，所以請從那裡開始，而不是點擊寄給您的連結。
將任何追回或賠償訊息視為假冒
Bitget 的「Is Bitget safe?」頁面表示，Bitget 絕不會要求用戶轉移資金，或分享密碼、私密金鑰、助記詞或驗證碼，包括以追回資產為藉口。聲稱可以「追回」您的幣、「驗證」您的錢包或支付「賠償」的訊息或陌生人，是已知的詐騙模式（請參閱什麼是網路釣魚？）。
Bitget 的追回賞金計畫，會將成功凍結或追回資金的 5% 支付給其努力促成凍結或追回的符合資格的一方。它針對的是追蹤遭竊資金的人，而不是帳戶持有人，資格由 Bitget 決定。
查看您自己的餘額與歷史紀錄，然後決定在那裡保留多少
Bitget 表示餘額未受影響。您可以在應用程式中確認自己的餘額。請決定您願意在任何交易所中保留多少；不打算交易的資產可以存放在您自己掌控的錢包中。這是針對任何交易所的一般性選擇，並不是因為本次事件而建議轉移資金。
忽略聲稱您的提領被阻擋、除非付款的訊息
事件期間提領曾被暫停，之後分階段恢復。現在若有訊息聲稱您的提領需要額外的「費用」「解鎖」或「驗證」付款，那不是來自交易所。
發生了什麼事（依據 Bitget 與關於鑑識工作的媒體報導）
以下事實來自 Bitget 9月24日與25日的通知，以及其公開的「Is Bitget safe?」頁面（10月30日查閱）。凡細節來自對鑑識結果的媒體報導之處，均已標明。
2026年8月31日
依據調查人員的日誌分析，與此事件有關的最早惡意活動（BleepingComputer 報導）。2026年9月24日（UTC）
據 Bitget 的「Is Bitget safe?」頁面，UTC 18:31，攻擊者從某些熱錢包與溫錢包發起了第一筆未經授權的轉帳。據 Bitget 的通知，UTC 19:05，其對帳系統偵測到了未經授權的轉帳。基於預防考量，提領被暫時暫停以待安全審查，而儲值與交易持續進行。估計影響約為 3.516 億美元。9月25日
Bitget 確認約 3.875 億美元已被轉至攻擊者控制的地址，在其最初估計的基礎上增加了 Zcash 與 TRON 資產。它表示漏洞已被識別並修補，並啟動了追回賞金計畫。9月28日至30日
比特幣提領恢復；Bitget 安排 ETH 提領於9月29日、USDT 於9月30日、其他代幣、法幣與 P2P 於10月2日起恢復（BleepingComputer）。9月30日，Bitget 表示其保護基金已回升至 3 億美元以上（Yellow 報導）。10月2日
Bitget 的頁面表示，所有加密貨幣、法幣與 P2P 服務的提領已全面恢復。
- 遭竊內容
- 熱錢包與溫錢包層中部分錢包裡價值約 3.875 億美元的資產。Bitget 列出了以太坊及其他 EVM 網路、XRP Ledger、Zcash 與 TRON 上的 XRP、ETH、USDT、ZEC、USDC、USDT0、XAUt、BNB、AVAX 與 TRX
- 未遭竊
- 冷錢包未被存取。Bitget 表示客戶帳戶餘額未受影響
- 涵蓋範圍
- 損失在 Bitget 用戶保護基金的涵蓋範圍內，Bitget 表示該基金在9月24日持有超過 4.64 億美元。其頁面現在引用的數字是 3.14 億美元或以上
- 已揭露的原因
- 涉及第三方資安產品的惡意活動，包括一個零時差漏洞。Bitget 表示該漏洞已被識別並修補，不可能再發生未經授權的轉帳
- 調查
- 據 Bitget 表示，有一家事件應變公司與一家區塊鏈資安公司提供鑑識協助。部分資產已與業界夥伴一起被凍結
- 聯絡管道
- Bitget 的公告頁面與官方管道；它表示官方更新僅透過經過驗證的管道發布
第三方資安產品：零時差漏洞（Bitget）
↓→
媒體報導：存取資安設備
處理錢包操作的環境
↓→
媒體報導：從這些設備進入該環境
提領授權環節
↓→
據報導，CEO 表示：偽造的資料觸發了該環節
熱錢包與溫錢包
↓→
約 3.875 億美元被轉出；冷錢包未被存取（Bitget）
已知與未知的內容
狀態截至2026年10月30日。Bitget 發布更多資訊時，我們將更新狀態一欄。
| 項目 | Bitget 的說法 | 狀態 |
|---|---|---|
| 被轉至攻擊者控制地址的金額 | 約 3.875 億美元（最初估計為 3.516 億美元）；隨著追蹤持續，可能變動 | 已確認（Bitget），可能變動 |
| 客戶帳戶餘額 | 未受影響 | 未受影響（Bitget） |
| 冷錢包 | 未被存取 | 未受影響（Bitget） |
| 損失的涵蓋 | 在用戶保護基金範圍內 | 已聲明（Bitget），未經獨立稽核 |
| 保護基金規模 | 9月24日超過 4.64 億美元；頁面現在引用 3.14 億美元或以上，並表示該基金已補充至事件前水準以上 | 已聲明（Bitget）；兩個數字不一致，且未經獨立查證 |
| 入口 | 第三方資安產品中的零時差漏洞 | 已確認（Bitget）；產品與廠商未指明 |
| 廠商修補 | 未說明 | 未揭露 |
| 提領 | 9月24日暫停，分階段恢復，10月2日全面恢復 | 已確認（Bitget 的頁面） |
| 客戶個人資料 | 通知中未列為受影響項目 | 未列出 |
| 完整的根本原因報告 | 截至10月30日尚未發布 | 調查中 |
| 被凍結或追回的資金 | 部分資產已與夥伴一起被凍結；未公布總額 | 調查中 |
如何解讀：「已涵蓋」是公司的說法，基金數字也不一致
涵蓋聲明與保護基金的數字都來自 Bitget 自己，未經獨立查證。Bitget 表示該基金已補充至事件前水準以上，但它現在引用的是 3.14 億美元或以上，而9月24日是超過 4.64 億美元。我們依原樣引用兩者，不做調和。時間軸中的兩個時間是不同的事件：第一筆未經授權的轉帳（UTC 18:31）及其被發現（UTC 19:05）。若某個數字對您很重要，請查看 Bitget 的最新頁面。
交易所自有錢包遭竊對您意味著什麼
一般而言，交易所自有錢包遭竊不同於客戶資料外洩。帳戶持有人的餘額是交易所內部的紀錄，所以客戶是否有損失，取決於交易所是否承擔這筆損失。Bitget 表示會承擔。客戶個人資料沒有被列為受影響項目，所以通常的後續風險不是密碼遭竊，而是利用這則新聞的詐騙訊息。
大額遭竊之後，詐騙訊息很常見：假的「賠償」網站、冒充客服的人，以及聲稱您的資金被凍結。我們並不是說這裡已經發生了其中任何一種。上述步驟針對的就是這些詐騙。
給資安團隊：已揭露的事實說明了什麼
Bitget 表示入口是第三方資安產品中的零時差漏洞。關於鑑識結果的媒體報導描述的是：先存取資安設備，隨後進入處理錢包操作的環境。產品與廠商均未指明，完整原因也未公布，所以我們只得出已揭露事實所能支持的結論。
保護網路的產品本身也可能成為入口。請像對待面向網際網路的伺服器一樣對待資安設備：保留一份清單，檢查哪些管理介面可從網際網路存取，廠商發布修補後迅速套用，並留意設備本身上的意外檔案或對外連線。相關指南：防禦 VPN 與邊緣設備以及2026年10月被利用的邊緣設備漏洞。
批准資金移動的系統需要有自己的查核。據報導，Bitget 的 CEO 表示，偽造的資料觸發了授權環節。一項無法被相鄰系統輸入假資料所影響的控制措施，例如對大額提領的獨立確認，可以限制單一遭入侵的系統所能造成的影響。我們不評估 Bitget 自身的控制措施。
參考來源（公開紀錄）
本文事實根據下列公開資訊。對於未揭露的手法或責任方，我們不做推測。
- Bitget，關於9月24日熱錢包事件的安全通知（2026年9月24日，英文）— bitget.com
- Bitget，《安全事件最新進展：資金追蹤與追回賞金計畫》（2026年9月25日，英文）— bitget.com
- Bitget，「Is Bitget safe?」事件摘要頁面（2026年10月30日查閱，英文）— bitget.com
- BleepingComputer，《Bitget 因第三方資安產品中的零時差漏洞遭入侵》（2026年9月30日，英文）— bleepingcomputer.com
- BleepingComputer，《Bitget 在 3.875 億美元加密資產遭竊後恢復比特幣提領》（2026年9月28日，英文）— bleepingcomputer.com
- Yellow，《Bitget 在提領恢復的同時將保護基金恢復至 3 億美元以上》（2026年10月1日，英文）— yellow.com
更新紀錄
2026-10-30：首次發布，依據 Bitget 9月24日與25日的通知、其事件摘要頁面（10月30日查閱）以及對鑑識結果的媒體報導。若 Bitget 發布根本原因報告、最終數字或受影響廠商的修補，我們將更新本文。
延伸閱讀
- 作為入口的邊緣設備：被利用的邊緣設備漏洞，2026年10月 / 防禦 VPN 與邊緣設備
- 帳戶：多重要素驗證指南 / 密碼管理員指南
- 詐騙：什麼是網路釣魚？
- 2026年其他事件：2026年資料外洩與網路攻擊一覽