Bitget 黑客攻擊暴露 DeFi 資產追回漏洞
Bitget 黑客事件於 2026 年 9 月 24 日開始，攻擊者從熱錢包及溫錢包盜取約 3.875 億美元。交易所其後報告，於北京時間 02:31:11 發生異常轉帳。冷錢包及私鑰沒有受影響。
調查人員相信，攻擊者利用第三方保安軟件的零日漏洞，取得具特權的登入憑證。欺詐性提款涉及 Ethereum、Tron 及 XRP Ledger。Bitget 暫停提款，並由 9 月 28 日起逐步恢復。Bitget 表示，其用戶保障基金在事件前價值超過 4.64 億美元，將會全數彌補客戶損失。
Bitget 黑客事件亦引發了對 DeFi 保安及干預的更廣泛討論。Bybit 的 Ben Zhou 提供協助，而 LazarusBounty 團隊及 NEAR Intents 的 SHIELD 系統則追蹤涉嫌洗錢的路線。SHIELD 發現超過 5,000 萬美元的可疑活動，但執行期間只有約 50.3 萬美元被凍結；另有 16.6 萬美元在被發現前已轉移。Tether 及 Circle 分別凍結了估計 32 萬至 34 萬美元。整體追回金額仍接近被盜資金的 0.2%。
Bitget 批評拒絕合作的無需許可協議，而 NEAR Intents 則豁免原本提出的 5% 追回獎金。事件凸顯第三方軟件風險、跨鏈追回工具不足，以及 DeFi 中立性與阻截非法資金之間的衝突。與北韓的可能關聯仍未獲證實。交易者應留意 BGB 相關市場情緒、交易所錢包資金流、提款狀況、穩定幣凍結及監管機構的回應。
Bearish
即時影響對 Bitget 偏向利淡，亦可能打擊與 BGB 有關的市場情緒。約 3.875 億美元的盜竊事件，引發市場對交易所安全、流動性管理及提款可靠性的憂慮。儘管 Bitget 表示其保障基金將向客戶作出賠償，而提款服務亦已恢復，但交易者可能會減少持倉、增加提款，或要求更高的風險溢價。
有限的追回率亦加大壓力。當局發現涉嫌洗錢的嘗試涉及超過 5,000 萬美元，但只有很小部分資產被凍結。這反映被盜資產可以透過跨鏈協議及無需許可的服務快速轉移，降低追回機會並增加交易對手風險。
短期內，Bitget 錢包資金流、BGB 交易活動、穩定幣凍結及監管公告可能令波動性上升。長遠而言，事件可能促使業界採用更嚴格的託管控制、進行第三方軟件審計，以及加強交易所與 DeFi 平台之間的合作。這些措施或可提升市場韌性，但亦會增加合規及干預風險。因此，事件對 Bitget 相關情緒屬利淡，而除非出現蔓延效應、資不抵債憂慮或其他交易所受阻，否則對更廣泛加密貨幣市場的直接影響可能有限。