加密货币交易所 Bitget 遭遇一起涉及数亿美元数字资产的重大安全事件。自2026年9月24日起，该交易所部分钱包基础设施发生未授权转账，促使公司启动应急响应并临时暂停提现。该公司已确认约3.875亿美元资产受到影响，并推出旨在冻结与追回被盗资金的追回悬赏。在安全团队调查该事件期间，充币与交易仍正常运行。

Bitget 检测到未授权钱包转账

据该公司介绍，Bitget 于9月24日检测到其部分热钱包与温钱包基础设施发生未授权转账。安全团队在数分钟内启动应急程序，并开始识别可疑地址。

Bitget 表示，其冷钱包未受此次事件影响，用户账户余额与资产保持准确并受到保护。热钱包与温钱包位于交易所托管体系中与网络连接的层级，处理日常交易流转，而冷钱包则将储备资产离线保存。该公司最初估计受影响资金约为3.516亿美元，并表示其用户保护基金可覆盖所报告的损失。

Bitget 的 Gracy Chen 在 X 上发布了该公司的安全通告：

[SECURITY NOTICE] Bitget Hot Wallet Incident — September 24, 2026

At 18:31 UTC on September 24, 2026, Bitget's security systems detected unauthorized transfers from some of our hot wallets. Our security team activated emergency response protocols immediately. What we have…

— Gracy Chen @Bitget (@GracyBitget) September 24, 2026

进一步调查后来将由攻击者控制的地址接收的金额上调至约3.875亿美元。Bitget 表示，此次修订源于对更多交易的分类，而非出现新的未授权转账，其中在 Zcash 和 TRON 上识别出的额外资产是差额的一部分。

受影响的网络包括 Ethereum 及多条 EVM 链、XRP Ledger、Zcash 和 TRON。涉及的资产包括 XRP、ETH、USDT、ZEC、USDC、USDT0、XAUt、BNB、AVAX 和 TRX。

Bitget 推出追回悬赏计划

据 Bitget 介绍，在行业伙伴的协助下，追回工作已冻结部分受影响资产。该公司还推出了追回悬赏计划（Recovery Bounty Program），面向直接协助冻结或追回受影响资金的符合条件方。符合条件的参与者可通过其自愿行动获得成功冻结资金的5%，另有5%适用于通过合格努力成功追回的资金。

在交易所安全事件之后，此类悬赏式追回计划已成为行业反复采用的工具，动员外部交易所、代币发行方和链上调查人员在被盗资金于公共区块链上转移时进行标记和冻结。

根据法院命令执法部门要求或其他法律程序采取的行动不符合领取悬赏的资格。Bitget 将对资格认定和支付金额作出最终决定。该交易所还将使用 Bybit 的 LazarusBounty 计划作为其资金追踪与追回工作的关键渠道。

提现仍处于暂停状态

在技术团队进行安全检查并为恢复开放做准备期间，提现服务仍不可用。Bitget 在9月24日发布的提现公告中表示，服务将在安全审查完成后恢复，该交易所计划在9月26日前公布恢复提现的状态和时间安排。此类提现暂停是交易所安全事件后的标准遏制措施，旨在内部系统完成验证前阻止资金进一步流出。

与此同时，Bitget Wallet 表示，其独立的自托管服务未受此次交易所事件影响，其系统与用户自托管资产保持正常运行。独立网络安全公司 Mandiant 和 SlowMist 正协助 Bitget 开展调查与资金追踪工作。Mandiant 是一家知名网络安全公司，SlowMist 则专注于区块链安全与链上取证。

资金追踪与更广泛的调查仍在进行中，这意味着随着更多交易完成分类，已确认的损失数字可能发生变化。近期需关注的关键节点包括9月26日关于恢复提现的更新，以及追回悬赏计划下资产冻结工作的进展。