加密貨幣交易所 Bitget 遭遇一起涉及數億美元數位資產的重大安全漏洞事件。2026 年 9 月 24 日，該交易所錢包基礎設施的部分資金開始遭未經授權轉出，促使公司啟動緊急應變並暫時停止提款。公司已確認約 3.875 億美元的資產受到影響，並推出賞金追回計畫，目標是凍結並追回被竊資金。在安全團隊調查期間，入金與交易仍正常運作。

Bitget 偵測到錢包遭未經授權轉帳

Bitget 於 9 月 24 日偵測到其熱錢包與溫錢包基礎設施的部分資金遭未經授權轉出。據公司說明，安全團隊在數分鐘內啟動緊急程序，並開始識別可疑地址。

Bitget 表示，其冷錢包未受此次漏洞影響，用戶帳戶餘額與資產仍然準確並受到保護。熱錢包與溫錢包位於交易所託管架構的連線層，處理日常交易流程，而冷錢包則將儲備離線保存。該公司最初估計受影響資金約為 3.516 億美元，並表示其用戶保護基金足以涵蓋申報損失。

Bitget 的 Gracy Chen 在 X 上分享了公司的安全公告：

[SECURITY NOTICE] Bitget Hot Wallet Incident — September 24, 2026

At 18:31 UTC on September 24, 2026, Bitget's security systems detected unauthorized transfers from some of our hot wallets. Our security team activated emergency response protocols immediately. What we have…

— Gracy Chen @Bitget (@GracyBitget) September 24, 2026

進一步調查後，被轉移至攻擊者控制地址的金額上修至約 3.875 億美元。Bitget 表示，此次修正是因為額外的交易分類，而非出現新的未經授權轉帳，其中在 Zcash 與 TRON 上識別出的額外資產是差異的一部分。

受影響的網路包括 Ethereum 及多條 EVM 鏈、XRP Ledger、Zcash與 TRON。涉及的資產包括 XRP、ETH、USDT、ZEC、USDC、USDT0、XAUt、BNB、AVAX 與 TRX。

Bitget 推出賞金追回計畫

據 Bitget 表示，在業界夥伴的協助下，追回行動已凍結部分受影響資產。該公司亦推出賞金追回計畫（Recovery Bounty Program），適用於直接協助凍結或追回受影響資金的合格對象。合格參與者可獲得其自願行動成功凍結資金的 5%，另依合格努力成功追回的資金亦可適用 5%。

在交易所安全事件過後，賞金式追回計畫已成為業界常用的工具，透過外部交易所、代幣發行方與鏈上調查人員，在被竊資金於公有區塊鏈上流動時進行標記與凍結。

依法院命令、執法機關要求或其他法律程序執行的行動不符合賞金資格。Bitget 將對資格認定與支付金額作出最終決定。該交易所亦將使用 Bybit 的 LazarusBounty 計畫作為資金追蹤與追回行動的重要管道。

提款仍然暫停

提款服務仍無法使用，技術團隊正在進行安全檢查並為重新開放系統做準備。Bitget 在 9 月 24 日發布的提款公告中表示，安全審查完成後服務將恢復，交易所計畫於 9 月 26 日前公布提款恢復的狀態與時間。此類提款暫停是交易所安全事件後的標準遏制措施，旨在內部系統完成驗證前阻止資金進一步流出。

與此同時，Bitget Wallet 表示其獨立的自託管服務未受交易所事件影響，其系統與用戶自託管資產仍正常運作。獨立網路安全公司 Mandiant 與 SlowMist 正協助 Bitget 進行調查與資金追蹤工作。Mandiant 是一家知名網路安全公司，SlowMist 則專精於區塊鏈安全與鏈上鑑識。

資金追蹤與整體調查仍在進行中，這意味著確認的損失金額可能隨更多交易完成分類而變動。近期值得關注的指標包括 9 月 26 日有關提款恢復的更新，以及賞金追回計畫下資產凍結的進展。