Bitget遭遇了2026年最大规模的加密货币交易所黑客攻击之一，在未授权提现中损失3.875亿美元，但CEO Gracy Chen表示公司仍坚持在三年内上市的计划。

此次安全事件于9月24日18:31 UTC被检测到。攻击者利用伪造交易数据从热钱包和温钱包——即交易所用于处理日常提现的联网钱包层级——中抽走资金。被盗资产包括约1.03亿枚XRP，价值约1.57亿美元，以及ETH和USDT。冷钱包（私钥离线保存）未遭到入侵，且没有任何私钥泄露。

安全事件内幕

最初损失估计为3.516亿美元，但在Zcash和TRON网络上追回部分被盗资产后，Bitget将该数字上调至3.875亿美元——这也表明被盗资金跨多条区块链流转会使早期损失评估变得复杂。

Chen披露，此次攻击的指纹特征与此前归因于朝鲜黑客组织的行动相似。安全研究人员和政府机构近年来将这些组织与一系列重大加密货币盗窃案联系起来。这一判断基于IP地址分析和交易模式追踪，促使Bitget通知执法部门并发起链上追踪行动，在每笔转账都被永久记录的公共区块链上追踪资金流向。

该交易所已聘请网络安全公司Mandiant和区块链安全公司SlowMist调查此次安全事件，并修补攻击者利用的漏洞。在平台加紧巩固防御期间，提现仍然暂停——这一遏制措施导致客户在交易所重新开放提现之前无法将资金转出。

4.64亿美元的安全保障

Bitget维护着一个超过4.64亿美元的用户保护基金，该储备金正是为此类情况而设立。该基金将完全覆盖3.875亿美元的损失，这意味着受影响的用户最终应能获得全额补偿，还剩约7600万美元的余量——但这一结果取决于补偿能否足额、按时到位。

艰难市场环境中的IPO雄心

Chen曾将2026年描述为寻求上市的加密货币公司充满挑战的一年。她将这一困境归因于来自AI和太空科技行业对投资者注意力的竞争，这些行业估值高企，正在将资本从数字资产公司手中吸走。

Chen提出的三年IPO时间表为Bitget提供了从声誉损失中恢复并证明其安全改革确实有效的缓冲期。任何IPO招股书都需要显著披露此次安全事件，而公司对后续事宜的处理——包括用户补偿的速度和安全升级的有效性——将与事件本身同等重要。与此同时，值得关注的指标包括提现何时恢复、Mandiant和SlowMist的调查结果，以及链上追踪能否追回更多被盗资金。