Bitget 遭駭 3.52 億美元：交易所安全事件全解析
Bitget 於 2026 年 9 月 24 日至 25 日公開表示，疑似北韓駭客透過偽造後台授權系統，盜走約 3.516 億美元，並非直接竊取私鑰。調查期間出金一度暫停。Bitget 表示其用戶保護基金足以全額覆蓋這筆損失，且冷錢包未受影響。
Bitget 於 2026 年 9 月 24 日與 25 日對外公開表示，疑似北韓駭客（手法與報導長期指向的 Lazarus Group 相符）從交易所的熱錢包與溫錢包盜走約 3.516 億美元，是今年目前為止規模最大的中心化交易所資安事件之一。駭客並沒有偷走私鑰，而是根據 Bitget 執行長 Gracy Chen 的說法，攻破了後台系統、偽造交易資料，誘騙交易所自己的授權流程放行了原本不該通過的出金請求。如果你是搜尋「Bitget 遭駭 3.52 億美元 事件始末 交易所安全」進來的，這就是簡短版——但對任何在交易所留有活躍資金的人來說，更值得問的問題是：這對「把資金放在任何一間中心化交易所」意味著什麼，而不只是針對 Bitget 這一家。
我這些年為了套利、資金費率操作，或單純為了分散風險，長期把倉位在不同交易所間搬來搬去，而這類事件正是原因之一。不是因為 Bitget 特別粗心大意，而是因為這正是一間規模夠大、體制成熟、又請得起外部審計團隊的交易所，熱錢包被攻破時會發生的狀況。
Bitget 在 9 月 24-25 日到底發生了什麼事？
根據 Bitget 官方揭露，這次攻擊鎖定的是熱錢包與溫錢包, , 交易所為了處理日常出金而保持連網、隨時可動用的營運資金池。真正離線隔離的冷錢包完全沒有受到影響，交易所另一項自託管產品 Bitget Wallet（用戶自己持有私鑰）也毫髮無傷。
Bitget 委託了 Mandiant 與 SlowMist 這兩家經常被大型交易所聘用來做鑑識調查的公司協助處理。鏈上分析機構 Lookonchain 指出，駭客已將約 1.83 億美元的失竊資金換成以太幣（ETH），這是常見的洗錢手法，因為 ETH 在混幣器與跨鏈橋上的流動性夠深、夠好脫手。
為什麼「偽造授權」這個細節比金額本身更重要
多數人對交易所遭駭的直覺理解是：私鑰被偷了，資金一旦上鏈轉出就沒了。但 Bitget 這次描述的情況並不是這樣。
Chen 的說法是，駭客攻破了後台系統，偽造交易資料觸發了交易所自己的授權流程，讓內部系統誤以為這些出金請求是合法的而予以放行。她的比喻是：偽造的提款單矇混過了銀行自己的櫃員窗口，而不是有人硬闖進金庫。從機制上來看，這和私鑰被盜是完全不同層次的失敗, , 私鑰被偷代表攻擊者永遠握有獨立於公司控制之外的簽署權力；而偽造授權則是流程與驗證機制上的漏洞，一旦被抓出來就可以修補，這也是為什麼 Bitget 能夠暫停出金、阻止資金持續外流，而不是眼睜睜看著資金一直被搬空。
如果你想判斷一個平台底層的資產保管模式，理解「中心化交易所代管資產」與「儲備金證明審計理論上該如何抓出資金缺口」之間的差異，會是決定要留多少資金在平台上之前，值得先弄懂的事。我們的儲備金證明詞條解說有詳細拆解這類審計能驗證什麼、不能驗證什麼。
Bitget 用戶目前該有什麼合理預期
Bitget 在調查期間暫時暫停出金，這是標準的止血動作，本身並不代表資不抵債。交易所表示其用戶保護基金約持有 5,500 顆 BTC（依揭露當時的價格約合 4.64 億美元），足以全額覆蓋這次被盜金額。這是 Bitget 官方自己的說法；獨立驗證通常要等後續公開的儲備金數據出爐才能確認，用戶合理的做法是持續追蹤後續驗證，而不是照單全收任何一間交易所的一面之詞。
Bitget 已經明確表態不會關閉營運。這個區分很重要，因為 2026 年確實已經有平台真的走向停業。
| 交易所 | 2026 年現況 | 原因 |
|---|---|---|
| Bitget | 正常營運，調查期間暫停出金 | 後台授權機制遭利用，約 3.52 億美元被盜 |
| BitMEX | 正常營運 | 與此事件無關 |
| BitMart | 逐步停業 | 官方宣布關閉 |
| AscendEX | 逐步停業 | 官方宣布關閉 |
| CoinEx | 逐步停業 | 官方宣布關閉 |
把 Bitget 歸入「即將停業」這一類並不符合目前已揭露的事實。這是一起嚴重的資安事件，但公司並沒有要收攤。
這跟中心化交易所 vs 去中心化交易所的保管風險是同一回事嗎？
不完全一樣，但邏輯上相通。每一次你把資產存入中心化交易所而不是自己保管在自託管錢包裡，就等於接受了交易所代管模式：平台幫你保管私鑰、執行你的訂單、透過自己的內部系統處理出金。這是用便利性、速度、以及一般鏈上難以取得的衍生品交易功能，換來的取捨。這次事件正是一個活生生的案例，說明當平台內部系統本身被攻破時會發生什麼, , 即使背後的冷儲存本身是安全的，也照樣出問題。
如果你剛開始交易、還沒認真想過自己願意在單一平台上承擔多少代管風險，可以看看我們的新手學習路徑，在加大部位規模之前先搞懂自託管與交易所代管之間的基本差異。
實用結論：分散你的交易資金存放地點
真正該記取的教訓不是「棄用 Bitget」，也不是「中心化交易所都完蛋了」。規模大、資本雄厚的交易所之所以成為攻擊目標，正是因為它們手上握有大量資金，而這次事件證明，即使是體制成熟、外聘鑑識團隊待命的平台，後台流程照樣可能出問題。就算你換一間交易所，這個風險也不會消失, , 它只是跟著你的活躍資金，換到另一個地方繼續存在。
真正能降低集中風險的做法，是把你日常交易用的資金分散放在不只一個平台，而不是把所有資金, , 連本金一起, , 都放在你最喜歡看圖表介面的那一家。實際做法可以是：單一交易所只留下部位所需的資金、定期把獲利轉往冷儲存或第二個平台，以及確認平台是否公開了你能實際驗證的儲備金證明資料，而不只是口頭聲明。我們的交易所排名有比較包括 Bitget、BYDFi、Bybit、OKX 在內各平台在這些資安相關面向上的表現，不只是手續費表而已。
如果你正在思考該把原本集中在單一平台的資金分散到哪裡，也可以搭配閱讀我們整理的單一交易所以外的替代方案，以及曾經停業的平台、用戶後來都轉去哪裡這類文章，兩者呈現的模式其實是一樣的：把資金集中在單一平台，就是把單一失敗點的風險留在自己身上，無論這個失敗點是遭駭還是平台倒閉。
這一切不需要恐慌。它需要的是把「哪一間交易所握有我的活躍資金」當成一個要定期重新檢視的風險管理決策，就像你會定期調整投資組合一樣，而不是註冊當下決定了就一勞永逸。關於這起事件的官方說法，可直接參考 Bitget 自家發布於 bitget.com 的聲明，建議親自查看第一手資訊，而不是只看包括本文在內的二手整理。
常見問題
Bitget 在 2026 年資安事件後還能用嗎？
Bitget 的冷錢包以及獨立的自託管產品 Bitget Wallet 都沒有受到影響，交易所也表示已委託 Mandiant 與 SlowMist 進行調查。至於是否「夠安全」值得繼續使用，這取決於個人風險承受度，但官方目前並未宣布關閉或資不抵債，這點和 2026 年部分已經停業的小型平台不同。
Bitget 會賠償這次被駭損失的用戶資金嗎？
Bitget 表示其用戶保護基金約持有 5,500 顆 BTC，價值約 4.64 億美元，足以全額覆蓋此次被盜金額。這是官方截至 2026 年 9 月底的自行聲明，通常後續會透過公開的儲備金證明資料進行第三方驗證。
2026 年哪些加密貨幣交易所的安全性最強？
沒有一間交易所是絕對防駭的——連 Bitget 這種規模龐大、體制成熟的平台都出事了就是最好的例子。一般交易者在比較平台時，通常會看冷儲存比例、公開的儲備金證明審計、事件應變歷史，以及保險或保護基金規模，可參考我們的[交易所排名](/rankings/exchanges/)。
我現在要怎麼從 Bitget 出金？
調查期間 Bitget 一度暫停出金，這是資安團隊追蹤失竊資金、修補漏洞流程時的標準做法。建議先查看 Bitget 官方公告頻道或 App 內最新狀態，不要假設出金功能已經恢復。
這起事件後 Bitget 在我國還合法經營嗎？
資安事件本身不會直接改變交易所的合法牌照狀態；Bitget 在各地區的監管地位本來就因地而異，與這次遭駭無關。建議查詢當地監管機關的登記名單，並參閱 Bitget 針對你所在國家的條款。
Bitget 之後會怎麼防止類似的交易所遭駭事件再發生？
Bitget 委託外部資安公司 Mandiant 與 SlowMist 調查後台系統遭入侵的原因，並在修補被駭客利用的授權流程期間暫停出金。截至本文撰寫時，官方尚未公開發布詳細的技術修復報告。
這次事件跟交易所私鑰被偷有什麼不同？
私鑰被偷代表駭客可以完全獨立於交易所之外直接簽署交易。但根據執行長 Gracy Chen 的說法，這次駭客是偽造交易資料，欺騙 Bitget 內部的授權系統誤以為出金請求合法而放行——比較像是偽造文件矇混過銀行櫃員的審核，而不是直接闖入金庫。
我現在應該把資金全部從 Bitget 移出嗎？
Bitget 已表示損失有全額覆蓋，也沒有要關閉營運，因此全面恐慌出逃並不是目前事實所支持的合理反應。比較穩健的做法，是無論使用哪個平台，都把日常交易資金分散放在多個交易所，而不是集中在單一地方。