Bitget黑客攻击暴露DeFi追回漏洞
Bitget黑客攻击始于2026年9月24日。攻击者从交易所热钱包和温钱包中盗走约3.875亿美元。交易所随后报告称，北京时间02:31:11发现异常转账。冷钱包和私钥未受影响。
调查人员认为，攻击者利用第三方安全软件的零日漏洞获取高权限凭证，并在以太坊、Tron和XRP Ledger上发起虚假提现。Bitget暂停提现，并于9月28日起逐步恢复服务。交易所表示，事件发生前规模超过4.64亿美元的用户保护基金将全额覆盖客户损失。
Bitget黑客攻击还引发了有关DeFi安全和干预责任的争论。Bybit联合创始人Ben Zhou表示愿意协助，LazarusBounty团队和NEAR Intents的SHIELD系统则追踪疑似洗钱路径。SHIELD识别出超过5000万美元的可疑活动，但执行期间实际冻结的资金仅约50.3万美元，另有约16.6万美元在识别前转移。Tether和Circle分别冻结了约32万至34万美元。总体追回比例仍接近0.2%。
Bitget批评拒绝合作的无许可协议，NEAR Intents则放弃了交易所提出的5%追回悬赏。事件凸显第三方软件风险、跨链追回能力不足，以及DeFi中立原则与拦截非法资金之间的冲突。有关朝鲜背景的猜测尚未得到证实。交易者应关注BGB相关情绪、交易所钱包资金流、提现状况、稳定币冻结行动和监管反应。
看跌
这起事件对Bitget及其BGB相关市场情绪的即时影响偏空。约3.875亿美元被盗，加剧了市场对交易所安全、流动性管理和提现可靠性的担忧。尽管Bitget表示用户保护基金能够赔付损失，且提现已恢复，交易者仍可能减少敞口、增加提币，或要求更高的风险溢价。
较低的追回比例也构成压力。虽然超过5000万美元的疑似洗钱活动被识别，但实际冻结金额仅占很小部分。这表明被盗资产能够迅速通过跨链协议和无许可服务转移，降低追回概率，并提高交易对手风险。
短期内，Bitget钱包资金流、BGB交易活动、稳定币冻结行动和监管公告可能推高波动率。长期来看，事件可能推动更严格的托管控制、第三方软件审计，以及交易所与DeFi平台之间的合作。这些措施有助于提升市场韧性，但也会增加合规和干预风险。因此，该事件对Bitget相关情绪偏空；除非出现传染、偿付能力担忧或更多交易所中断，否则对整个加密市场的直接影响可能有限。