加密貨幣交易所 Bitget 於 9 月 24 日通報，其熱錢包與溫錢包基礎設施的一部分發生總額約 3.516 億美元的未經授權轉帳，並將此事件形容為 2026 年最大的加密貨幣安全事件之一。該公司向記者表示，其冷錢包依然完好，入金與交易仍正常運作，而在安全團隊調查情況的同時，提款目前已暫停。

UTC 18:31 偵測到異常轉帳

據交易所表示，其安全系統於 9 月 24 日 UTC 18:31 偵測到異常轉帳，並在數分鐘內啟動應急響應程序。Bitget 估計約有 3.516 億美元受到影響。

該公司官方 X 帳號就此事發布了以下內容：

Live about Bitget Hot Wallet Incident on September 24, 2026 — Bitget (@bitget) September 24, 2026 (來源)

僅熱錢包與溫錢包層級的部分受影響

Bitget 表示，事件僅影響該公司熱錢包與溫錢包層級的部分。其官方安全公告指出，冷錢包未受影響。交易所還指出，用戶帳戶內的資金餘額保持正確，且受影響金額由其用戶保護基金承保，該基金規模超過 4.64 億美元。此類保護基金是大型交易所為因應安全事件造成的用戶損失而設立的準備金池。

在安全審查進行期間提款已暫停，但 Bitget 最新的更新表示，交易與入金仍然開放。在其他功能保持運作的情況下暫停對轉帳，是交易所 在活躍安全審查期間常見的遏制措施，因為提款是將資金轉出平台的主要管道。交易所透露，其已偵測並標記異常收款地址，並已通報警方與區塊鏈安全公司。

Bitget Wallet 用戶被敦促撤銷合約授權

此事件也促使 Bitget Wallet 用戶收到預防性建議。Bitget 敦促用戶作為調查協議的一部分撤銷目前的合約權限，並在獲得更多資訊之前避免某些交易活動。代幣授權讓智慧合約擁有與用戶資金互動的長期許可，這也是為何在平台相關安全事件期間清除未使用的授權是常規預防措施。根據交易所自身的安全建議，用戶應檢視其授權紀錄並取消不再需要的權限，因為移除不需要的代幣權限可降低遭遇非預期合約互動的風險。

此外，Bitget Wallet 宣布，就其自身的錢包系統與用戶資產而言並未受此事件影響，並補充其自託管錢包基礎設施獨立於交易所的託管錢包網絡。

調查轉向攻擊途徑

目前，Bitget 尚未公開宣布導致未經授權轉帳的具體缺陷。交易所在其官方通知中未透露有關攻擊載體的更多細節，表示將在調查完成前保留該資訊。

該公司執行長 Gracy Chen 隨後表示，初步調查顯示一些 IP 位址可能與朝鮮（DPRK）支持的駭客組織所擁有的 VPN 服務有關。她強調，這是一項調查線索，而非最終確認的歸屬。近年來，聯合國調查人員與區塊鏈分析公司已將與朝鮮有關的組織與一系列大型加密貨幣竊案聯繫起來，這種模式解釋了在此類線索於歸屬確認前所受到的密切關注。

鏈上分析師已觀察到資產流入新地址並在去中心化交易所（DEX）之間交易。然而，這些區塊鏈上的資金移動尚未被對應到其所有者，初始入侵的方式也尚未確定。在公共區塊鏈上的追蹤通常是逐步進行的，分析師需逐步追蹤資產跨地址與平台的流向，才能確認收款人或凍結資金。\n## 加密貨幣交易所安全受關注

此事件凸顯了中心化加密貨幣交易所中熱錢包、溫錢包與冷儲存之間的差異。熱錢包仍與促進交易的系統連接，這使其在日常提款上很有用，但也使其暴露於更大的線上攻擊面。冷錢包則保持離線或以其他方式與日常線上營運隔離。溫錢包則介於兩者之間，在更嚴格的存取控制與有限的連接性下運作，交易所採用此種分層架構，以在每日流動性與將大額資金保持在線上的風險之間取得平衡。

Bitget 表示，調查仍在進行中，並計劃發布涵蓋根本原因與矯正措施的完整事件報告。交易所也表示，提款將在安全審查完成後恢復。在此之前，待解的問題包括報告中詳述的根本原因、恢復提款的時間表，以及初步線索是否能導致確認的歸屬。

來源：Crypto Ninjas