Bitget 遭3.88亿美元攻击 CEO：追回希望渺茫 加密货币安全性再受拷问
据 CNBC 于 2026 年 10 月 2 日报道，加密货币交易所 Bitget 在上周遭遇大规模网络攻击，损失近 3.88 亿美元。Bitget 首席执行官 Gracy Chen 在接受 CNBC 采访时坦言，公司对追回大部分被盗资金不抱太大期望。截至目前，仅有约 110 万美元的被盗资产被冻结，资金追回工作面临巨大挑战。这一事件引发了市场对加密货币平台安全性和用户资产保护机制的广泛关注。
疑似复合黑客攻击经过：第三方安全产品被攻破
根据 Google Cloud 旗下 Mandiant 公司和区块链安全公司 SlowMist 于 2026 年 9 月 30 日发布的调查报告，攻击者通过攻破两个第三方安全产品，成功获取了 Bitget 生产钱包系统的访问权限。SlowMist 在日志中发现，最早的可疑活动可追溯到 2026 年 8 月 31 日，当时攻击者利用其中一个产品的一个此前未知的零日漏洞发动攻击。Mandiant 的报告指出，攻击者获得了内部特权访问权限，能够绕过正常的客户提现流程，但并未窃取私钥。Gracy Chen 在“Squawk Box Europe”节目中形容攻击手法“相当复杂”，并补充说攻击者在转移资金后删除了痕迹，进一步阻碍了调查。
旧情复燃资金追回与保护基金动态
Bitget 在黑客攻击后迅速采取了应对措施，动用了自有储备资金来补充其保护基金。根据彭博社对基金公开钱包地址的计算，保护基金在黑客攻击前价值超过 4.64 亿美元，攻击后被抽至低于 2 亿美元。陈表示，基金随后已恢复至超过 3 亿美元，并在链上公开可验证。彭博社的报道佐证了这一说法。陈强调：“我们使用 Bitget 自己的资本恢复了保护基金。财务影响由 Bitget 承担，而不是转嫁给用户。” 然而，她指出，冻结的资产并不一定已返还给交易所，且她对追回大部分资金持悲观态度，理由是此前加密货币交易所黑客事件中的追回率有限。
明星产子用户资金与平台运营恢复
Bitget 表示用户账户余额未受影响。根据 Bitget 于 2026 年 9 月 29 日发布的最新“储备金证明”，其自我报告的总储备金比率为 131%，所有 19 种覆盖资产的储备率均超过 100%。这为用户资产安全性提供了一定的透明度。在业务恢复方面，比特币、以太坊和 USDT 的提现已重新开放。Bitget 计划于 2026 年 10 月 2 日恢复剩余加密货币以及法币和点对点服务的提现功能，以逐步恢复正常运营。
明星复出攻击者身份与后续调查
尽管 Gracy Chen 此前曾表示初步技术指标与已知的朝鲜黑客组织高度吻合，但 Mandiant 和 SlowMist 的报告并未将此次攻击归因于朝鲜。当被问及攻击者身份时，陈对 CNBC 表示：“我们需要等待进一步细节。” 这种不确定性给安全社区的溯源工作带来了更多挑战。两位调查者均未公开被攻破的安全产品名称，陈也拒绝透露具体供应商或产品细节，理由是披露更多信息除了已发布报告的内容外，可能带来额外的安全风险。
明星退圈历史黑客事件比较与行业影响
此次 Bitget 黑客攻击是加密货币领域近年来规模最大的安全事件之一。为了更清晰地展示其影响，下表将此次事件与部分历史重大黑客攻击进行了对比：
| 时间 | 平台 | 损失金额 | 追回情况 |
|---|
| --- | --- | --- | --- |
|---|
| 2026 年 9 月 | Bitget | 约 3.88 亿美元 | 仅冻结约 110 万美元，预计追回有限 |
|---|
| 2025 年 | 某大型交易所 | 约 2 亿美元 (示例) | 大部分未追回 |
|---|
| 2022 年 | 某跨链桥 | 约 1.9 亿美元 (示例) | 部分追回 |
|---|
| 2014 年 | Mt. Gox | 约 4.5 亿美元 | 持续多年法律追索，用户损失惨重 |
|---|
此次事件再次凸显了加密货币交易所面临的严峻安全挑战，尤其是第三方服务可能成为攻击入口的风险。市场分析人士警告，此类大规模攻击可能进一步损害投资者对中心化交易所的信任，并加速用户向自我托管解决方案的转移。
安全举措未来展望
面对“加密货币安全性”的持续质疑，Bitget 的应对措施——特别是主动恢复保护基金——被视为一种积极的危机管理方式。然而，Gracy Chen 提到不抱追回希望的现实判断，也暴露出当前系统在追索被盗资金方面的根本性局限。未来，交易所可能需要投入更多资源构建多层防御体系，包括对第三方供应商的严格审查和实时监控。同时，行业和监管机构可能需要探索更先进的资产追踪与回收机制，以提升应对类似事件的能力。
Q1: 用户在此次攻击中是否会遭受资金损失？
A1: 根据 Bitget 官方声明，用户账户余额未受影响。平台已动用自有储备资金将其保护基金恢复到 3 亿美元以上，以覆盖损失。最新储备金证明显示其总体储备比率为 131%，表明所有用户资产已有超额背书。因此，用户个人资产没有直接损失。
Q2: 黑客是如何突破 Bitget 安全系统的？
A2: 根据 Mandiant 和 SlowMist 的调查，攻击者并未直接攻击 Bitget 的核心系统，而是通过攻破两个第三方安全产品实现入侵。他们利用其中一个产品的零日漏洞，于 2026 年 8 月 31 日潜入，随后获取了内部访问权限，并绕过了正常的提现流程进行盗窃。攻击者在转移资金后还删除了痕迹，增加了调查难度。Bitget CEO 未公开被攻破的第三方产品名称，以避免新的安全风险。
总结本次事件，Bitget 在 2026 年 9 月遭遇的 3.88 亿美元黑客攻击凸显了加密货币领域持续存在的安全挑战与追索难题。尽管平台通过自有资金稳定用户，但 CEO 对于追回大部分资金的悲观预期，再次向行业和投资者敲响警钟，必须重新审视并强化对第三方安全依赖的整体风险管理策略。
