Bitget遭3.5億美元漏洞攻擊：2026年最大規模加密貨幣駭客事件

Bitget是全球最大的加密貨幣交易所之一，其熱錢包遭竊3.516億美元，成為2026年迄今最大的加密貨幣駭客攻擊事件。

鏈上分析平台Arkham Intelligence最先發現此事件，觀察到受影響的熱錢包出現大量AVAX、BNB、ETH及穩定幣的提領，隨後資金被兌換為ETH。熱錢包是與網際網路連線的帳戶，交易所依靠其進行日常提款與流動性管理；相對地，冷錢包則離線保存，專門用於將儲備資金與遠端攻擊隔絕。

執行長：冷錢包未受影響，損失將全額承擔

Bitget執行長Gracy Chen在近期聲明中表示，此次事件僅侷限於單一熱錢包，公司冷錢包中的資金未受影響。她補充說明，Bitget將透過2022年設立的使用者保護基金全額承擔損失，該基金目前持有超過4.64億美元，此餘額超過所通報的損失金額。此類保護基金已成為大型交易所的常見配置，旨在吸收安全事件造成的損失，而不將其轉嫁給使用者。

交易所回應與資金追回行動

Bitget已暫時停止提款以進行安全審查。據該公司表示，充值與交易照常運作，交易所內的使用者餘額仍然安全。

該交易所已標記收款地址，並與執法機構及鏈上安全公司合作，設法追回被竊資金。標記地址是駭客事件後的標準應對措施，即標註攻擊者的錢包，使篩查受污染資金的交易所與服務能夠阻擋來自該地址的充值。Bitget預計將於24小時內發布完整的事件報告，詳細說明入侵如何發生以及將採取的補救措施。該公司尚未提供恢復提款的時間表。

本次駭客事件在2026年加密貨幣竊案中的排名

以損失總金額計算，Bitget的漏洞攻擊目前是2026年迄今最大的加密貨幣駭客事件，其次是Liquid Network的3.2億美元漏洞攻擊以及KeloDAO的2.92億美元駭客事件。

今年上半年創下加密貨幣產業網路安全事件總數的紀錄，但記錄到的損失金額遠低於往年。然而，Bitget事件是今年迄今單一最重大的安全失守，提醒人們即使在事件數量偏高、記錄損失相對較低的一年，單一事件仍可能造成巨額損失。