Exchange Ranking
Top Exchanges
24h Volume Ranking
Popularity Ranking
Exchange BTC Balance
Proof of Reserves
Decentralized Exchanges
Funding Rate
Funding Heatmap
Liquidation Data
Max Pain
Long/Short Ratio
Whale L/S Ratio
Binance/Okex/Huobi L/S
Bitfinex Margin L/S
ETF Tracker
Solana ETF
XRP ETF
Hong Kong ETF
Bitcoin Treasuries
Crypto Reversal
Ethereum Reserves
HyperLiquid Wallet Analysis
Hyperliquid Whale Watch
Large Transactions
On-chain Movement
Bitcoin ROI
Stablecoin Market Cap
Options Analysis
News
Articles
Economic Calendar
Features
Wallet
Contract Calculator
Security
Collections
Watchlist
Following
AVAX 
BNB 
ETH 
TRX 
XRP 
ZEC Bitget遭遇重大安全事件：黑客攻击细节与后续影响
9月24日UTC时间18:31，交易所首次检测到未经授权的转账行为。在其官方安全更新中，Bitget表示，随后的链上追踪在Zcash和Tron网络上发现了更多受影响资产，确认损失金额增加了约3590万美元。Bitget强调，这一增加的数字反映了对原始漏洞影响的更完整核算，而非第二次攻击。此次修订使该事件成为2026年迄今公开报道的最大加密货币盗窃案。
Bitget黑客攻击事件始末
9月24日 18:31 UTC — 检测到异常转账
Bitget表示，其监控系统发现了涉及部分热钱包和温钱包基础设施的异常转账。交易所最初估计损失为3.516亿美元，并暂停了提币功能，但保留了存款和交易操作。据公司称，冷钱包未受影响。
数小时后 — 提币冻结开始
用户仍可继续交易，但在Bitget审查其钱包基础设施期间，资产无法提取。交易所表示，其超过4.64亿美元的“用户保护基金”足以覆盖初始损失。
初步调查焦点
针对此次漏洞的首批分析聚焦于一个新兴问题：是否由朝鲜黑客所为。
9月25日 — 攻击手法逐渐清晰
CEO Gracy Chen表示，攻击者显然入侵了后端钱包系统，并篡改了交易数据，使得未经授权的交易能够绕过Bitget的审批流程。公司指出，私钥本身并未被盗取。
9月25日 — 损失估算升至3.875亿美元
Bitget补充了此前在初步分类中遗漏的资产，包括通过Zcash和Tron转移的资金。受影响的资产包括XRP、ETH、USDT、USDC、ZEC、BNB、AVAX和TRX，横跨多个网络。
为何怀疑朝鲜相关势力
尽管Bitget尚未确凿认定攻击者的身份，但区块链情报公司Elliptic指出，此次漏洞极有可能与朝鲜有关联。Elliptic引用了与之前归因于朝鲜的活动重叠的基础设施，以及攻击模式的相似性作为依据。Elliptic估计，此次事件使疑似朝鲜相关的加密货币盗窃总额在2026年突破10亿美元大关。
这将延续一种已显现的模式。在此前的Bybit被黑事件（同样与朝鲜有关）之后，攻击者使用了数千个地址和跨链移动来复杂化资产追回过程。
提币冻结成为用户关注焦点
For customers, the most pressing issue is no longer the amount of the loss, but when the withdrawal will be resumed. Bitget said the vulnerability has been identified and fixed, unauthorized transfers are no longer possible, and Mandiant and SlowMist are assisting in the investigation. In addition, the exchange has also launched a reward program to provide eligible contributors with a reward of 5% of the funds successfully frozen or recovered.
The exchange claims that user balances remain intact and that protection funds can absorb losses. However, this statement will now be tested in practice. The next milestone is not a new estimate of hacker losses, but whether Bitget can successfully restart the withdrawal function without triggering a liquidity crisis or re-triggering security concerns.
The comparison betweenand Bybit is quite instructive. After a larger security incident in 2025, Bybit kept the withdrawal function operational and subsequently rebuilt its reserves.
