Bitget熱錢包事件：用戶餘額安全是什麼意思

Bitget 稱，2026 年 9 月 24 日 18:31 UTC，約 3.516 億美元從部分熱錢包和溫錢包轉出，使用者賬戶餘額仍由超過 4.64 億美元的使用者保護基金覆蓋。按交易所的說法，冷錢包不在這次事件裡。提現當天暫停。充值和交易繼續開放。

這就是全部決策。基金大於所報損失，可以讓螢幕上的餘額在賬面上保持完整。提現暫停期間，這並不等於提現會成功。幣還在這個場所裡的人，應先把它讀成進出問題，再讀成償付宣告。

要點： 官方數字約 3.516 億美元，檢測時間 2026 年 9 月 24 日 18:31 UTC，Bitget 的口徑限於部分熱錢包和溫錢包。保護基金錶述為超過 4.64 億美元，若兩個數字都成立，相對所報損失大約多出 1.12 億美元。9 月 25 日提現仍暫停。暫停未解除前不要新充值。不要把朝鮮評論當成 FBI 的認定。

9 月 24 日公告實際確認了什麼

Bitget 支援公告釋出於 2026 年 9 月 24 日，確認事項很短。安全系統在 18:31 UTC 發現部分熱錢包有未經授權的轉出。估計金額約 3.516 億美元。交易所說自己使用三層錢包，事件只到達熱錢包和溫錢包層的一部分。冷錢包保持安全。全部損失落在使用者保護基金裡，基金當時超過 4.64 億美元。異常地址已標記並報告。執法部門和鏈上安全公司已獲通知。提現在安全複查完成前暫停。充值和交易仍可進行。完整事件報告含根因，承諾在 24 小時內釋出。公告還說，調查完成前不對攻擊路徑做推測。

最後兩句重要，因為公開敘事後來還是動了。到 9 月 25 日，執行長 Gracy Chen 已經描述了一條路徑。損失金額、錢包層級、基金規模和提現暫停，仍以公告為底。之後的訪談是追加主張，不替換公告。

464 除以 351.6 約為 1.32。公告當夜所述基金比損失大約多 1.12 億美元。後來的轉述說基金高於 4.65 億美元，並且 Bitget 另有超過 10 億美元自有資本。我把公告裡的"超過 4.64 億美元"當作錨定的基金口徑，把 10 億美元資本寫成 InvestingLive 報道的執行長陳述，不是隨公告公佈的審計儲備報告。

"使用者資金安全"包含什麼、不包含什麼

公告說賬戶餘額準確、資產受保護。Chen 對 CoinDesk 用更操作化的話說了同一件事：使用者保護基金覆蓋損失，餘額準確，資產受保護。她也說充值和交易開著，提現沒有開。

把這些句子拆成三條各自成立的主張。

即便我相信基金算術，我也不會在提現暫停時再充值。新的充值會增加卡在同一個開關後面的金額。交易繼續開放，只說明撮合引擎還在。它不會把幣送到你控制的錢包。

熱錢包是交易所用來提現和快速劃轉、連著網際網路的浮動頭寸。溫錢包位於這塊浮動頭寸和離線冷儲存之間。損失這些層的一部分是嚴重事件，也和冷錢包被搬空不同。對使用者來說，頭一兩天可能看起來一樣，因為場所在檢查簽名時，兩種情況都會停提現。

執行長在 9 月 25 日補充了什麼

CoinDesk 在 2026 年 9 月 25 日報道，Chen 說攻擊者攻入錢包基礎設施裡的一個關鍵後端，用它偽造交易資料，並觸發了交易所的授權流程。她說私鑰失竊已經排除。損害控制被描述為已經完成，完整技術報告仍會隨後釋出。在該報道里，具體入侵路徑仍在調查。

Cointelegraph 同日報道了一場直播問答。Chen 說調查人員發現一些 IP 地址與某個朝鮮組織常用的 VPN 選擇相符，她不認為這是內部人員所為，攻擊者沒有偽造使用者提現請求，也沒有拿到冷錢包或熱錢包、溫錢包的私鑰。她說有一部分被盜資金已經追回，沒有給出金額。報道發表時提現仍暫停。

把層次分開。"金鑰沒被偷走，後端被誘導去授權一筆轉賬"是關於機制的具體主張。"很可能是朝鮮"是公司基於 IP 和 VPN 的初步判斷。2025 年 2 月 Bybit 被盜約 15 億美元，有 FBI 公告，歸到名為 TraderTraitor 的朝鮮活動。我不會把那次認定抄到 Bitget 頭上。2026 年 9 月 24 日至 25 日核對過的來源裡，沒有對等的 FBI 公告。

追回資金這句不能用來估算規模。未具名的金額可能很大，也可能微不足道。在地址清單或美元數字公佈之前，追回只能寫成"有一些，規模未說明"。

和 Bybit 被盜怎麼比

有用的對照是 Bybit 2025 年 2 月 21 日的事件，因為 Bitget 自己的執行長拿它做過規模比較，而且機制不同。

另一家公司挺過了更大的盜竊，不能證明這份基金會在本週支付。它只是一個歷史對照："交易所可以補上一個洞，再重開提現。"這裡的條件仍是暫停、事件報告，以及基金數字能否在那份報告裡站得住。

提現暫停時賬戶該怎麼處理

只用官方公告：https://www.bitget.com/support/articles/12560603896024 。不要跟著回覆裡的錢包地址走，也不要付錢給私信你、聲稱能解鎖提現的人。

1. 在官方 App 裡提現重新可用之前，停止新的充值。交易還可以做，仍然不是加抵押品的地方。
2. 從已登入賬戶匯出餘額和近期記錄，以便事件報告改口時你有底賬。
3. 如果有未平衍生品，要知道提現暫停和撮合引擎仍在運轉可以同時存在。只透過場所仍提供的工具降低槓桿。本文不要求你在薄的訂單簿上市價賣出。
4. 在數字和釋出者綁在一起之前，把任何追回比例當成未知。
5. 事件報告發出後重讀。如果損失高於基金，或冷錢包進入敘事，9 月 25 日的報道就過時了，"全額覆蓋"必須按新檔案重寫。

要點回顧

• 約 3.516 億美元，2026 年 9 月 24 日 18:31 UTC，部分熱錢包和溫錢包。冷錢包被表述為未受影響。提現暫停。充值和交易保持開放。
• 公告裡的"使用者資金安全"是指損失記在超過 4.64 億美元的保護基金上，餘額據說沒有被打折。它不是指今天提現會成功。
• 9 月 25 日執行長的說法增加了偽造後端這條路徑，並稱金鑰未被偷走。朝鮮關聯是她的初步判斷，不是 FBI 認定。
• 有資金被稱已追回，沒有金額。忽略私下的"追回"訊息。在官方報告出來之前，不要把故事當成已經結束。

常見問題

2026 年 9 月這次事件之後，Bitget 使用者資金安全嗎？

交易所說安全，含義特定：約 3.516 億美元的損失由超過 4.64 億美元的使用者保護基金覆蓋，顯示的餘額沒有被打折。提現已暫停。在那份公告裡，安全是覆蓋宣告加上進出凍結。它不是一筆已經完成的提現。

駭客偷走 Bitget 的私鑰了嗎？

Gracy Chen 在 2026 年 9 月 25 日說，私鑰失竊已經排除。經由 CoinDesk 和 Cointelegraph 的轉述是：後端系統被用來偽造轉賬資料並觸發授權簽名，使用者提現請求沒有被偽造。這是公司的調查結果。公告承諾的完整技術報告，才是外人用來檢驗它的檔案。

已經確認是朝鮮所為嗎？

在 2026 年 9 月 25 日可用的來源裡沒有確認。Chen 說 IP 地址與某個朝鮮組織常用的 VPN 選擇相符，並把這個關聯稱為很有可能。FBI 認定的是另一次 2025 年 2 月的 Bybit 被盜。那份公告沒有點名這次 Bitget 事件。

我現在能從 Bitget 提現嗎？

9 月 24 日公告在複查完成前暫停提現，9 月 25 日的報道仍把暫停描述為有效。看官方支援文章，不要看聊天裡的截圖。充值和交易開著，不會抬起提現開關。

延伸閱讀

Chiliz (CHZ) 是好的投資標的嗎?

什麼是加密貨幣資金費率?為何它們如此重要?

加密貨幣資金費率如何影響多頭與空頭部位:交易者分析指南

PancakeSwap 在 DeFi 生態系統中扮演重要角色

Filecoin 作為可驗證儲存的雙邊市場運作

Uniswap透過自動化做市商執行交換,而非訂單簿

Uniswap 的自動化做市模型以流動性池取代傳統訂單簿

wofi vs traditional finance key differences benefits

什麼是ETH資金費率及其運作原理?

如何選擇最佳加密貨幣交易所進行交易

風險披露

加密貨幣價格波動很大。本文僅供教育，不構成財務、投資、法律或稅務建議。做決定前請自行研究，並考慮自己的財務狀況和風險承受能力。損失估計、基金規模和提現狀態反映截至 2026 年 9 月 25 日所引公告和報道，Bitget 釋出事件報告後可能改變。平臺的充值和提現因地區和賬戶狀態而異。保護基金宣告是公司關於覆蓋範圍的主張，不是提現一定到賬的保證。