Bitget已确认，部分热钱包和温钱包出现未经授权的资产转移，初步涉及金额约3.516亿美元。平台在进行安全核查期间暂停提币。Bitget表示用户账户余额仍然准确，但这起事件再次说明：把资产留在交易所，与自己掌握私钥，是两种完全不同的风险结构。
一分钟看懂事件
- Bitget于2026年9月24日18:31（UTC）发现异常转账。
- 平台初步估算受影响资产约为3.516亿美元。
- Bitget表示冷钱包未受影响。
- 充值和交易维持正常，提币则在安全审查期间暂时关闭。
- Bitget称，规模超过4.64亿美元的用户保护基金足以覆盖本次损失。
- 攻击者如何取得转账权限，目前尚无最终技术结论。
Bitget发生了什么
9月24日18:31（UTC），Bitget的安全系统发现部分平台钱包出现异常转账。随后，平台启动应急响应，标记相关收款地址，并联系执法部门及链上安全机构协助追踪。
Bitget目前给出的初步金额约为3.516亿美元。外部机构最早统计的数字较低，主要因为当时只覆盖了部分链上活动。随着更多网络以及XRP Ledger上的转账被纳入，链上复盘结果逐渐接近Bitget公布的规模。
根据平台说明，事件影响的是部分热钱包和温钱包层，冷钱包并未受到波及。用户账户余额仍然正常显示，充值和交易功能继续运行，但提币在安全核查完成前暂停。
哪些信息已经确认，哪些仍需等待
| 问题 | 目前掌握的情况 |
|---|---|
| 是否出现未经授权的转账 | Bitget已正式确认 |
| 涉及金额是多少 | Bitget初步估算约3.516亿美元 |
| 冷钱包是否受影响 | Bitget表示没有 |
| 用户账户余额是否准确 | 平台表示余额准确，保护基金可覆盖损失 |
| 攻击者如何进入系统 | 尚未公布最终技术结论 |
| 何时全面恢复提币 | Bitget表示将在安全核查完成后恢复，具体时间仍待官方更新 |
链上数据能够说明资金流向，却无法单独证明攻击者是如何获得转账或签名权限的。因此，在完整事故报告发布前，任何关于漏洞位置、内部权限或攻击者身份的说法，都应当视为尚未证实。
为什么Bitget要暂停提币
暂停提币首先是一项止损措施。发现异常转账后，交易所需要隔离受影响钱包、检查签名权限、更换相关密钥，并确认新的提币通道安全后才能重新开放。这并不代表每一位用户的账户都被入侵。
不过，这也揭示了交易所托管的现实限制：即使账户余额没有减少，用户在平台关闭通道期间仍无法自由转移资产。这属于交易对手和可用性风险，与币价波动是不同的问题。
用户保护基金能解决什么问题
Bitget表示，其用户保护基金规模超过4.64亿美元，高于目前约3.516亿美元的损失估算。如果资金确实能够按计划调动，这将为用户提供重要缓冲，降低损失直接转嫁给客户的可能性。
但保护基金不能替代完整的事故复盘。用户仍需关注最终损失、基金如何使用、提币恢复安排、故障环节以及平台采取了哪些整改措施。能否赔付很重要，能否避免同类问题再次发生同样重要。
Bitget用户现在应该做什么
- 只看官方渠道。 直接打开Bitget官网或应用，不要点击私信中所谓的“特殊提币入口”。
- 绝不提供密码、双重验证码或助记信息。 大型安全事件往往会引来冒充客服的诈骗者。
- 保存账户记录。 记录余额、充值与提币历史、登录提醒，以及任何无法识别的操作。
- 重新检查账户安全。 使用验证器或安全密钥，启用防钓鱼码，并清理陌生的登录设备。
- 等待可核实的更新。 交易所为隔离风险或恢复资产而进行的钱包迁移，不一定代表新的盗窃。
谨防事件后的二次诈骗
- 真正的客服不需要你的Seed Phrase。
- 不要安装陌生人要求的远程控制软件。
- 不要支付所谓“解冻费”或“恢复提币费”。
- 手动输入官网地址，再查看最新公告。
这起事件对自托管的启示
交易所适合交易和兑换，并不意味着全部长期资产都必须留在平台。较稳妥的做法，是只把交易所需资金留在账户中，长期储蓄则在充分理解备份和恢复流程后，转入由自己设置的硬件钱包。
自托管不会让风险消失，而是把责任转移给资产持有人。Seed Phrase必须离线保存，每次签名都要核对设备屏幕，并提前规划设备遗失或损坏后的恢复方式。如果这些准备还没有完成，恐慌中一次性转走大额资产同样可能造成损失。
适合长期保管的硬件钱包
以下设备在屏幕、连接方式和备份设计上各不相同。选择时应优先考虑自己真正理解并能长期维护的使用流程，而不是只比较价格或支持币种数量。
常见问题
Bitget本次事件涉及多少资金？
Bitget给出的初步估算约为3.516亿美元。随着调查和资产核对继续，最终数字仍可能调整。
用户余额是否已经损失？
Bitget表示账户余额仍然准确，用户保护基金可以覆盖已报告的损失。用户仍应持续关注正式事故报告和提币状态。
为什么可以交易，却不能提币？
提币需要调用交易所的钱包和签名系统，而平台内部交易可以独立运行。因此，Bitget可以暂停对外转账，同时继续处理账户内交易。
提币恢复后是否应该立即全部转走？
每个人的情况不同。先确定真正需要留在交易所的交易资金。如果选择自托管，应先确认备份无误，并用小额测试地址和网络，再转移大额资产。
硬件钱包能否避免这类事件？
硬件钱包可以让相关资产不再依赖交易所托管，但无法阻止Seed Phrase泄露、选错网络或误签危险交易。
总结
目前可以确认的是，Bitget报告了约3.516亿美元的未经授权转账，并暂停提币。平台称受影响范围限于部分热钱包和温钱包，冷钱包安全，保护基金足以承担损失。至于技术原因，仍需等待完整调查结果。
对用户而言，眼下最重要的是防范冒充客服的诈骗、只关注可验证的官方更新，并重新考虑长期资产是否应全部集中在单一交易所。理性分散托管风险、认真学习自托管，比在新闻刺激下匆忙行动更有价值。
更新于2026年9月25日。本文仅用于安全知识普及，不构成投资建议，也不代表对任何服务商财务状况的保证。
已核对信息来源：Bitget官方安全公告、Forbes及Cointelegraph的事件报道。
แชร์:
全球硬件钱包品牌指南：购买前比较 15 个品牌