外部攻擊還是離職員工導致?2026 Bitget 遭駭 3.5 億美元!


Bitget 後端防線全面失守

資安防線向來是駭客與交易所的攻防戰,然而就在 2026 年的中秋節,Bitget 傳出重大攻擊事件,損失金額高達約 3.516 億美元。

儘管官方第一時間出面滅火,強調大部分核心資產所在的冷錢包安然無恙,且規模逾 4.64 億美元的使用者保護基金足以全額覆蓋損失,但暫停提現的舉動卻仍使投資者懸著一顆心。

後端遭偽造合法請求

本次 Bitget 事件並非釣魚攻擊或私鑰管理出差錯,而是攻擊者長驅直入滲透了 Bitget 負責管理錢包交互的後端伺服器與微服務節點。

駭客利用內部身分驗證機制的缺陷,在未經授權的情況下直接模擬並偽造出符合內部邏輯的提款指令,這些請求在系統層級被判定為合法操作,進而成功將數億加密資產挪出 Bitget。

熱錢包遭洗劫並快速套現

攻擊者鎖定的目標高度集中於日常負責充值與提現周轉的熱錢包以及做為緩衝的暖錢包,短短數小時內便將 Bitget 上逾 3.5 億美元的多鏈流動性抽乾。

鏈上分析數據清晰呈現,被盜資產涵蓋多條主流公鏈的代幣,而攻擊者得手後並未停留,而是迅速將各類資產透過跨鏈橋與去中心化流動性池批量兌換為數萬枚以太幣,隨後迅速打入混幣器進行多層分拆。

外部攻擊還是離職員工導致?2026 Bitget 遭駭 3.5 億美元!

圖片來源:X

冷錢包斷絕系統性危機

儘管熱暖錢包損失慘重,但 Bitget 部署的實體離線冷錢包與基於閾值簽章的多重審核機制,在此次攻擊中扮演了最後一道防火牆。

這項架構保住了絕大多數用戶託管在平台深處的儲備資產,避免了資產負債表遭到徹底打穿,但也讓這道防線成為 Bitget 能夠承諾全額賠付的唯一底氣所在。

暫停提款引發的信任危機

全面關閉提幣功能是資安攻防中標準的處理方法,但在高度仰賴社群信心的加密貨幣市場中,暫停提款等同於不讓用戶取回自有資金,這也讓 Bitget 的信譽資本承受空前折損。

暫停提現引發社群恐慌

當 Bitget 宣布未知重啟時間的暫停提款時,市場最先聯想到的往往不是單純的系統修復,而是資產缺口是否已達難以挽回的破產邊緣。

即便 Bitget 在交易等功能上仍順暢運行,但社群輿論仍被風向帶至恐慌邊緣,這也導致投資者產生焦慮感,進而將情緒蔓延擴大。

保護基金的資產結構面臨質疑

雖然官方強調超過四億六千萬美元的使用者保護基金足額覆蓋被盜損失,但帳面價值與實際的鏈上即時兌付能力存在顯著落差,特別是這種基金通常沒辦法短時間內以市價出售。

Bitget 保護基金全由比特幣組成,該基金目前價值約 4.64 億美元左右,不過若一次性出售大量比特幣彌補損失,很有可能將比特幣砸出數千點的跌幅,因此如何有效填補缺口仍需等待 Bitget 後續聲明。

外部攻擊還是離職員工導致?2026 Bitget 遭駭 3.5 億美元!

重新開放提款後的考驗

雖然相信這次事件並不會直接導致 Bitget 倒閉,但目前的情況尚未明朗,特別是在未來開放提幣時,或許又是另一場危機的開端。

歷經長達數十小時甚至數天的恐慌發酵,大量散戶與機構投資人會將資金轉移至其他交易所為第一要務,形成極具威脅的擠兌浪潮,屆時將十分考驗 Bitget 的儲備金處理能力。

Bitget 與 Bybit 遭駭差異

2026 Bitget 事件與 2025 Bybit 事件相比,雖然都是被極具組織性的頂尖駭客集團攻擊,但從被攻破的技術層次、損失規模,乃至於管理團隊在面對擠兌威脅時所採取的危機公關策略,都呈現出截然不同的處置哲學與承受能力。

技術修復難度的本質差異

Bybit 當時所遭遇的攻擊主要集中在單一操作環節,駭客透過操縱簽署介面與交易請求內容,誘騙多簽持有人簽署惡意交易,本質上屬於對特定流程與操作人員的劫持。

Bitget 本次則是錢包架構的後端服務遭深層滲透,攻擊者直接在系統內部取得偽造合法簽章與指令的能力,這意味著 Bitget 無法像 Bybit 那樣重新校驗多簽邏輯或更換受損冷錢包即可恢復信心。

交易所間危機應對策略分歧

面對鉅額資產損失,Bybit 採取不停機、不關提款策略,始終相信自有資產能夠應付用戶擠兌問題,因此無論投資者是否相信 Bybit 能夠挺過難關,都能優先將資產轉出並於確認沒問題後再轉回來。

Bitget 則選擇第一時間關閉提款通道防止擠兌危機,然而這就如前面所說,關閉提款雖能保障 Bitget 逐步排除問題,但在輿論壓力上卻始終處於逆風。

平台生態體量與市占決定效率

Bybit 做為行業頂級頭部巨頭,其背後擁有龐大的造市商網路、機構流動性儲備與深厚的借貸信用額度,即使面臨逾十四億美元的歷史級失竊案,依然能在數小時內自多方籌措足夠儲備以應付極限擠兌。

Bitget 雖然不算小間,但跟 Bybit 相比仍有差距,面對高達 3 億多美元的攻擊案件,Bitget 僅能優先以保護基金安慰用戶,不過好在 Bybit 在 X 上公開提出將會幫助 Bitget 度過難關,這也讓用戶們看見業內互助的善意舉動。

本報告僅供資訊分享之用,內容不構成任何形式的投資建議或決策依據。文中所引用的數據、分析與觀點均基於作者的研究與公開來源,可能存在不確定性或隨時變動的情況。讀者應根據自身情況及風險承受能力,審慎進行投資判斷。如需進一步指導,建議尋求專業顧問意見。


學習討論群組

親愛的讀者,你可能在思考:「這些深入的分析方法和珍貴的資料分享,我要到哪裡去學習和看到?」 不必再四處尋找!除了 DA Labs 網站優質的內容外,我們建立了完整的社群生態系統,邀請想學習金融科技、區塊鏈/加密貨幣的朋友一同加入:

在 DA 交易者聯盟的各個社群平台中,有來自不同領域的專業講師和交易者,每日不停歇地討論市場資訊。動動你的手指,跟著我們踏上精彩的投資學習之旅吧!

DA Labs —— Bridge the Fintech Gaps

追蹤 Telegram 獲取最新市場資訊
加入 LINE 官方帳號,獲得最新好康
交易所傳送門