Bitget、Liquid 與 2024 年第三季加密貨幣駭客潮
Bitget 與 Liquid 的資安事件屬 2024 Q3 加密駭客潮，損失約 12 億美元，供應鏈漏洞佔約 77%，2026 年仍是交易所資安警示案例。
Bitget 與 Liquid 都被點名涉入 2024 年第三季那波讓整個加密貨幣圈資安風聲鶴唳的事件——根據 Cointelegraph 的報導，當季整體產業的駭客攻擊與漏洞利用損失加總逼近 12 億美元。報導同時指出，這些損失有大約 77% 並非來自常見的密碼外洩或釣魚攻擊，而是供應鏈與基礎設施層面的弱點。事隔一年多，這起事件至今仍是交易者在 2026 年判斷哪些平台真正重視託管與基礎設施安全時，值得參考的案例。
這是一篇新聞分析，不是即時快訊：背後的駭客資料來自 2024 年第三季，我們重新檢視它，是因為它所描述的模式, , 攻擊者鎖定的是供應商與基礎設施，而非交易所自己的前端程式碼, , 到了現在反而更加貼近現實。如果你正在考慮 2026 年要把資金放在哪個平台，重點其實不是 Bitget 或 Liquid 本身，而是每一家交易所都背負著哪種攻擊面，以及你該如何在入金前先做檢查。
Cointelegraph 的 2024 Q3 數據到底說明了什麼
這篇報導提醒大家一件事：交易所資安不只關乎自家智能合約或熱錢包的管理方式。當將近八成的損失都能追溯到供應鏈與基礎設施層面的弱點，這指向另一種風險, , 藏在你實際登入的平台底下的供應商、開源函式庫、雲端設定，以及第三方簽章工具。Bitget 與 Liquid 都被列為該季損失總額的貢獻者之一，不過現有報導並沒有針對任一家交易所拆出精確的個別金額，我們在這裡也不會憑空捏造數字。
值得說清楚的是，這件事對兩家交易所在今日分別代表什麼意義，又不代表什麼。某次駭客事件被計入某一季的產業總損失，不等於這家交易所從此倒閉、被吊銷牌照或停止營運。兩家交易所事後都持續運作至今。這起事件確實建立了一個值得納入評估的資安紀錄點，可以和出金紀錄、審計頻率，以及平台對外說明事件經過與後續改善措施的透明度一起參考。
交易所的供應鏈攻擊到底是怎麼發生的？
把交易所的資安想像成一棟大樓的保全：前門可以鎖得再緊，但如果負責布線的承包商留了一道後門，前門鎖得多牢都沒意義。在加密貨幣的語境裡，這個「承包商」常常就是第三方函式庫、硬體錢包整合介面、雲端基礎設施供應商，或是負責部分簽章與金鑰管理流程的廠商。
攻擊者一旦滲透這類供應商，根本不需要攻破交易所自己的程式碼, , 他們直接走進一條交易所本來就信任的通道。這也是為什麼這類攻擊很難即時被抓到，而且一旦得手，損失往往更大：入侵可能潛伏在一個受信任的系統裡一段時間，才會有人注意到異常的出金模式。如果你想更全面了解各種攻擊手法在歷史上的排名，我們的加密貨幣交易所史上最大駭客事件排行是不錯的延伸閱讀，供應鏈攻擊和熱錢包入侵、跨鏈橋漏洞、內部人員風險，都是反覆出現的風險類型。
歷經過去的資安事件，Bitget 現在用起來安全嗎？
老實說，「安全」這個框架本來就不適合套用在任何一家交易所上。更該問的問題是：現在有哪些防護機制在運作，以及這家交易所是否對自己做了哪些改變保持透明。Bitget 在官方網站上公開了資安與儲備金相關資訊，而且就跟大多數大型交易所一樣，自 2024 年以來它持續營運並擴充產品線。這種持續性說明這家公司撐過了那次事件，但這本身並不代表底層的基礎設施風險已經完全消除, , 畢竟沒有任何交易所能夠信誓旦旦地說自己對第三方依賴的風險是零。
我們在本站的整體立場是：過去的事件與其當成一個品牌永遠的污點，不如把它當成一個提醒，提醒你去檢查對方現在的做法。如果一家交易所在已知事件之後公開了事後檢討報告、提高了審計頻率，或是新增了儲備金證明揭露，這些資訊會比當初事件的新聞標題更有參考價值。
入金前，交易者實際上該檢查哪些項目
有幾件事值得在任何一家交易所上做檢查，不只是有過已知事件紀錄的那一家。我們在入金前如何檢查交易所資安這篇指南裡有更詳細的說明，簡單版本涵蓋儲備透明度、事件揭露紀錄、出金穩定度，以及託管架構實際上是怎麼設計的。
| 檢查項目 | 為什麼重要 | 怎麼查 |
|---|---|---|
| 儲備金證明 | 確認申報資產大致能覆蓋負債 | 交易所自家揭露或第三方認證 |
| 事件揭露紀錄 | 顯示過去的駭客事件是否有公開說明，而非被隱瞞 | 交易所部落格、資安頁面、可信新聞報導 |
| 熱錢包與冷錢包比例 | 熱錢包曝險越小，單一事件造成的損害就越有限 | 資安頁面，若有公開的審計報告 |
| 出金穩定度 | 延遲或凍結出金通常是更大問題的前兆 | 用戶回報、自己先做一次小額出金測試 |
| 監管足跡 | 影響出事後你能有的求償途徑 | 服務條款、地區限制說明頁面 |
這些檢查都不能保證一家交易所零風險，但能讓你從純粹猜測，變成有一個比較的基準。如果你想用這些條件來比較 Bitget 和其他選項，我們的交易所排行榜和各別的交易所評測用同一套分類方式做了並排比較。
2026 年交易所資安的大局觀
供應鏈風險自 2024 年第三季以來並沒有消失；如果真要說有什麼變化，現代交易所仰賴的整合數量、第三方錢包 SDK，以及雲端依賴只會越來越多，給攻擊者的切入點也只會增加，不會減少。這是整個產業結構性的問題，不是某一季損失榜單上被點名的某一家平台獨有的缺陷。
對交易者來說，實務上的重點與其說是避開某一家特定交易所，不如說是養成一個習慣：定期檢查儲備揭露，而不是只看一次；留意一家交易所出事時溝通的速度有多快；在決定入金金額時，要清楚意識到即使是經營得當的平台，也仍然帶著一部分你無法完全掌控的託管風險。不管你用的是 Bitget、競爭對手，還是任何代你持有資金的中心化平台，這點都成立。
常見問題
經歷過去的資安事件後，Bitget 現在還安全嗎？
Bitget 持續正常營運，截至 2026 年仍是標榜交易量最大的衍生性商品交易所之一。安全與否不是非黑即白，重點在於現在有哪些防護措施，而非單一過去事件。入金前請先查核交易所目前的資安揭露、儲備金證明與事件紀錄。
加密貨幣交易所的供應鏈攻擊是怎麼運作的？
攻擊者不直接攻擊交易所自己的程式碼，而是入侵交易所仰賴的第三方廠商、軟體函式庫或簽章工具。一旦這個依賴環節被污染，攻擊者就能透過一條受信任的管道接觸錢包、交易簽章或內部系統。這類攻擊更難被發現，因為切入點看起來完全合法。
Bitget 的合約與現貨交易手續費是多少？
Bitget 在官網公布現貨與合約的分級掛單／吃單手續費，實際費率依帳戶等級、VIP 級別與交易對而異。費率會隨時間調整，建議交易前直接到 Bitget 的費率表確認最新數字，而不是參考過時的數字。
相較其他交易所，Bitget 的 KYC 對非美國交易者來說如何？
Bitget 要求身分驗證才能使用完整帳戶功能，這跟大多數主要交易所一樣，驗證等級也會解鎖更高的出金額度。各國要求與可接受的證件類型不同，非美國交易者應該直接查 Bitget 官方的地區驗證頁面，不要假設全球政策一致。
被駭的交易所資金有機會被追回並賠償給用戶嗎？
有時候可以。有保險基金或儲備金的交易所、與白帽駭客協商，或是執法機關凍結資產，這些年來都曾在業界各起事件中帶來部分資金追回。但沒有任何一體適用的保證，追回時間與金額每個案例都不一樣。
2026 年 Bitget 在受限地區是否合法營運？
Bitget 跟大多數離岸交易所一樣，在包括美國在內的特定司法管轄區限制或禁止使用，規則也會隨法規演變而調整。交易者應該查 Bitget 目前的服務條款以及自己所在地的法規，而不是沿用舊有的說法。
Liquid 交易所的駭客事件是什麼？問題解決了嗎？
Liquid 與 Bitget 一同被 Cointelegraph 點名，列入 2024 年第三季交易所漏洞事件的報導中，該報導將那一季約 12 億美元損失中的大部分，歸因於供應鏈與基礎設施層面的弱點。目前可取得的報導並未提及個別案件的具體後續處理細節，交易者若想了解最新狀況，建議查詢交易所自家的公開聲明。
入金前，我要怎麼查核一家交易所的儲備金證明？
找找看交易所是否有公開的儲備金證明頁面、第三方認證，或是公開揭露的鏈上錢包地址。再進一步核對申報的儲備是否真的能覆蓋用戶負債，而不只是資產的某個時間點快照；對任何未經審計的自行申報數字，都應該保持應有的懷疑。