Bitget遭遇2026年規模最大的加密貨幣交易所駭客攻擊之一,因未經授權的提款損失3.875億美元,但執行長Gracy Chen表示,公司仍致力於在三年內上市。

此次安全事件於9月24日18:31(UTC)被偵測到。攻擊者利用偽造的交易數據,從熱錢包與溫錢包——交易所賴以處理日常提款的連網錢包層級——轉走資金。被竊資產包括約1.03億枚XRP,價值約1.57億美元,以及ETH和USDT。離線保存私鑰的冷錢包未遭入侵,私鑰亦未外洩。

事件內幕

初步損失估計為3.516億美元,但在Zcash和TRON網路上追回部分被竊資產後,Bitget將數字上修至3.875億美元——這顯示贓款在多條區塊鏈間流動,如何令早期損失評估更加複雜。

Chen透露,此次攻擊的特徵與先前被歸因於北韓駭客組織的行動相似;安全研究人員與政府機構近年來已將這些組織與多起重大加密貨幣竊案連結起來。此判斷基於IP位址分析與交易模式追蹤,促使Bitget通報執法機關並啟動鏈上追蹤計畫,在每筆轉帳都被永久記錄的公共區塊鏈上追查資金流向。

該交易所已聘請網路安全公司Mandiant與區塊鏈安全公司SlowMist調查此事件,並修補攻擊者利用的漏洞。提款目前仍暫停,平台正加強防禦——這項控管措施使客戶在交易所重新開放提款前無法將資金轉出。

4.64億美元的安全網

Bitget設有超過4.64億美元的使用者保護基金,這是專為此類情境而建立的儲備。該基金將全額覆蓋3.8億美元的損失,意味著受影響的使用者最終應可獲得全額補償,尚餘約7,600萬美元的餘裕——而此結果現取決於補償能否全額且按時到位。

艱困市場中的IPO雄心

Chen曾形容2026年對追求上市的加密貨幣公司而言是充滿挑戰的一年。她將此困境歸因於來自AI與太空科技領域對投資人注意力的競爭,這些產業估值居高不下,並將資金從數位資產公司吸走。

Chen提出的三年IPO時間表,讓Bitget有時間從聲譽受損中恢復,並證明其安全改革確實有效。任何IPO招募文件都須顯著揭露此事件,而公司如何處理後續事宜——包括使用者補償的速度與安全升級的成效——將與事件本身同等重要。在此期間,值得關注的指標包括提款何時恢復、Mandiant與SlowMist的調查結果,以及鏈上追蹤能否追回更多被竊資金。