Bitget热钱包事件：用户余额安全是什么意思

Bitget 称，2026 年 9 月 24 日 18:31 UTC，约 3.516 亿美元从部分热钱包和温钱包转出，用户账户余额仍由超过 4.64 亿美元的用户保护基金覆盖。按交易所的说法，冷钱包不在这次事件里。提现当天暂停。充值和交易继续开放。

这就是全部决策。基金大于所报损失，可以让屏幕上的余额在账面上保持完整。提现暂停期间，这并不等于提现会成功。币还在这个场所里的人，应先把它读成进出问题，再读成偿付声明。

要点： 官方数字约 3.516 亿美元，检测时间 2026 年 9 月 24 日 18:31 UTC，Bitget 的口径限于部分热钱包和温钱包。保护基金表述为超过 4.64 亿美元，若两个数字都成立，相对所报损失大约多出 1.12 亿美元。9 月 25 日提现仍暂停。暂停未解除前不要新充值。不要把朝鲜评论当成 FBI 的认定。

9 月 24 日公告实际确认了什么

Bitget 支持公告发布于 2026 年 9 月 24 日，确认事项很短。安全系统在 18:31 UTC 发现部分热钱包有未经授权的转出。估计金额约 3.516 亿美元。交易所说自己使用三层钱包，事件只到达热钱包和温钱包层的一部分。冷钱包保持安全。全部损失落在用户保护基金里，基金当时超过 4.64 亿美元。异常地址已标记并报告。执法部门和链上安全公司已获通知。提现在安全复查完成前暂停。充值和交易仍可进行。完整事件报告含根因，承诺在 24 小时内发布。公告还说，调查完成前不对攻击路径做推测。

最后两句重要，因为公开叙事后来还是动了。到 9 月 25 日，首席执行官 Gracy Chen 已经描述了一条路径。损失金额、钱包层级、基金规模和提现暂停，仍以公告为底。之后的访谈是追加主张，不替换公告。

464 除以 351.6 约为 1.32。公告当夜所述基金比损失大约多 1.12 亿美元。后来的转述说基金高于 4.65 亿美元，并且 Bitget 另有超过 10 亿美元自有资本。我把公告里的"超过 4.64 亿美元"当作锚定的基金口径，把 10 亿美元资本写成 InvestingLive 报道的首席执行官陈述，不是随公告公布的审计储备报告。

"用户资金安全"包含什么、不包含什么

公告说账户余额准确、资产受保护。Chen 对 CoinDesk 用更操作化的话说了同一件事：用户保护基金覆盖损失，余额准确，资产受保护。她也说充值和交易开着，提现没有开。

把这些句子拆成三条各自成立的主张。

即便我相信基金算术，我也不会在提现暂停时再充值。新的充值会增加卡在同一个开关后面的金额。交易继续开放，只说明撮合引擎还在。它不会把币送到你控制的钱包。

热钱包是交易所用来提现和快速划转、连着互联网的浮动头寸。温钱包位于这块浮动头寸和离线冷存储之间。损失这些层的一部分是严重事件，也和冷钱包被搬空不同。对用户来说，头一两天可能看起来一样，因为场所在检查签名时，两种情况都会停提现。

首席执行官在 9 月 25 日补充了什么

CoinDesk 在 2026 年 9 月 25 日报道，Chen 说攻击者攻入钱包基础设施里的一个关键后端，用它伪造交易数据，并触发了交易所的授权流程。她说私钥失窃已经排除。损害控制被描述为已经完成，完整技术报告仍会随后发布。在该报道里，具体入侵路径仍在调查。

Cointelegraph 同日报道了一场直播问答。Chen 说调查人员发现一些 IP 地址与某个朝鲜组织常用的 VPN 选择相符，她不认为这是内部人员所为，攻击者没有伪造用户提现请求，也没有拿到冷钱包或热钱包、温钱包的私钥。她说有一部分被盗资金已经追回，没有给出金额。报道发表时提现仍暂停。

把层次分开。"密钥没被偷走，后端被诱导去授权一笔转账"是关于机制的具体主张。"很可能是朝鲜"是公司基于 IP 和 VPN 的初步判断。2025 年 2 月 Bybit 被盗约 15 亿美元，有 FBI 公告，归到名为 TraderTraitor 的朝鲜活动。我不会把那次认定抄到 Bitget 头上。2026 年 9 月 24 日至 25 日核对过的来源里，没有对等的 FBI 公告。

追回资金这句不能用来估算规模。未具名的金额可能很大，也可能微不足道。在地址清单或美元数字公布之前，追回只能写成"有一些，规模未说明"。

和 Bybit 被盗怎么比

有用的对照是 Bybit 2025 年 2 月 21 日的事件，因为 Bitget 自己的首席执行官拿它做过规模比较，而且机制不同。

另一家公司挺过了更大的盗窃，不能证明这份基金会在本周支付。它只是一个历史对照："交易所可以补上一个洞，再重开提现。"这里的条件仍是暂停、事件报告，以及基金数字能否在那份报告里站得住。

提现暂停时账户该怎么处理

只用官方公告：https://www.bitget.com/support/articles/12560603896024 。不要跟着回复里的钱包地址走，也不要付钱给私信你、声称能解锁提现的人。

1. 在官方 App 里提现重新可用之前，停止新的充值。交易还可以做，仍然不是加抵押品的地方。
2. 从已登录账户导出余额和近期记录，以便事件报告改口时你有底账。
3. 如果有未平衍生品，要知道提现暂停和撮合引擎仍在运转可以同时存在。只通过场所仍提供的工具降低杠杆。本文不要求你在薄的订单簿上市价卖出。
4. 在数字和发布者绑在一起之前，把任何追回比例当成未知。
5. 事件报告发出后重读。如果损失高于基金，或冷钱包进入叙事，9 月 25 日的报道就过时了，"全额覆盖"必须按新文件重写。

要点回顾

• 约 3.516 亿美元，2026 年 9 月 24 日 18:31 UTC，部分热钱包和温钱包。冷钱包被表述为未受影响。提现暂停。充值和交易保持开放。
• 公告里的"用户资金安全"是指损失记在超过 4.64 亿美元的保护基金上，余额据说没有被打折。它不是指今天提现会成功。
• 9 月 25 日首席执行官的说法增加了伪造后端这条路径，并称密钥未被偷走。朝鲜关联是她的初步判断，不是 FBI 认定。
• 有资金被称已追回，没有金额。忽略私下的"追回"消息。在官方报告出来之前，不要把故事当成已经结束。

常见问题

2026 年 9 月这次事件之后，Bitget 用户资金安全吗？

交易所说安全，含义特定：约 3.516 亿美元的损失由超过 4.64 亿美元的用户保护基金覆盖，显示的余额没有被打折。提现已暂停。在那份公告里，安全是覆盖声明加上进出冻结。它不是一笔已经完成的提现。

黑客偷走 Bitget 的私钥了吗？

Gracy Chen 在 2026 年 9 月 25 日说，私钥失窃已经排除。经由 CoinDesk 和 Cointelegraph 的转述是：后端系统被用来伪造转账数据并触发授权签名，用户提现请求没有被伪造。这是公司的调查结果。公告承诺的完整技术报告，才是外人用来检验它的文件。

已经确认是朝鲜所为吗？

在 2026 年 9 月 25 日可用的来源里没有确认。Chen 说 IP 地址与某个朝鲜组织常用的 VPN 选择相符，并把这个关联称为很有可能。FBI 认定的是另一次 2025 年 2 月的 Bybit 被盗。那份公告没有点名这次 Bitget 事件。

我现在能从 Bitget 提现吗？

9 月 24 日公告在复查完成前暂停提现，9 月 25 日的报道仍把暂停描述为有效。看官方支持文章，不要看聊天里的截图。充值和交易开着，不会抬起提现开关。

延伸阅读

Chiliz (CHZ) 是好的投资吗?

什么是加密货币资金费率,为什么它们如此重要?

加密货币资金费率如何影响多头和空头仓位:交易者分析

PancakeSwap在DeFi生态系统中发挥着重要作用

Filecoin 作为可验证存储的双边市场运作

Uniswap通过自动做市商而非订单簿执行交换

Uniswap的自动做市模型用流动性池取代了传统订单簿

wofi vs traditional finance key differences benefits

什么是ETH资金费率及其运作机制?

如何选择最佳加密货币交易所进行交易

风险披露

加密货币价格波动很大。本文仅供教育，不构成财务、投资、法律或税务建议。做决定前请自行研究，并考虑自己的财务状况和风险承受能力。损失估计、基金规模和提现状态反映截至 2026 年 9 月 25 日所引公告和报道，Bitget 发布事件报告后可能改变。平台的充值和提现因地区和账户状态而异。保护基金声明是公司关于覆盖范围的主张，不是提现一定到账的保证。