Bitget 安全事件（黑客攻击）— 官方进展通报
查看完整时间线
预估影响资金
$3.88亿
最终核实数字 · 涉及12个钱包地址
提现状态
已全面恢复
BTC 9/28 · ETH 9/29 · USDT 9/30 · 其余 10/2
冷钱包/私钥
均未受影响
三层钱包架构安全持有
保护基金
$3.14亿+
持有3705 BTC · 已按承诺补充至3亿美元以上
Bitget 黑客攻击事件时间线：按时间顺序排列的已确认事实
以下每条记录均链接回官方原始公告。历史条目不会被追溯性修改——如有修正，将作为新条目追加。
2026-10-02 · 08:00 UTC
2026-09-30 · 08:00 UTC
2026-09-29 · 08:00 UTC
安全事件说明
Bitget 被黑事件：事件概述
2026年9月24日 18:31 UTC，攻击者从部分热钱包和温钱包发起首笔未经授权转账；19:05 UTC，Bitget 对账系统发现资金核对异常，风控系统随即自动拦截全平台提现请求，这是 Bitget 运营8年以来首次发生此类安全事件。事件已被控制——不会再发生进一步的未授权转账。持有平台大部分资产的冷钱包未受影响，私钥未泄露。
受影响资产涉及 11 条链（以太坊、XRP Ledger、Zcash、TRON、Arbitrum、Optimism、Base、BSC、Avalanche、Algorand、Celestia）及 12 种资产（XRP、ETH、USDT、ZEC、USDC、USDT0、XAUt、BNB、AVAX、TRX、ALGO、TIA）。Bitget 已定位攻击路径并修复相关漏洞。
Mandiant（Google Cloud 旗下）与慢雾（SlowMist）的独立调查报告已于9月30日发布，结论与此前披露的攻击路径基本一致：均确认是第三方安全产品被攻破，最终导致攻击者获得对 Bitget 交易所钱包环境的未授权访问。遏制完成后，未再发现新的未授权转账。资金追踪、追赃及更长期的安全升级工作仍在持续推进。
攻击根因：攻击是如何发生的？
经过完整溯源，Bitget 已确认此次攻击的完整链路。攻击者未使用常见病毒或恶意程序，而是全程利用真实身份和常规运维操作进行伪装，属于具有较高技术水平的定向攻击。
关键结论：私钥未泄露，冷钱包未受影响。Bitget 已完成漏洞修复、重置全部内部凭证并收紧高敏感权限、通报第三方厂商并停用相关功能、加固提现独立校验。正式安全报告将于近期发布，公开更完整的技术细节。
窃取内网凭证，侵入内部系统
Bitget 使用的第三方安全产品存在零日漏洞，攻击者利用该漏洞侵入平台内部关键管理系统。由于伪装身份信息真实有效，系统将其识别为正常 用户登录。
伪造提现指令，绕过风控
攻击者利用窃取的高权限凭证进入钱包相关后端服务器，向钱包系统直接写入伪造提现命令，使钱包将其当作正常提现处理，绕过提现记录生成前的风控校验流程，完成热/温钱包资金转出。
提现功能分阶段恢复时间表
此次暂停是预防性安全措施，并不代表资金不可用。交易与充值服务全程保持正常运行。
此次分阶段推进，使 Bitget 能够在事件发生后有序恢复提现服务。这一方案将统一适用于所有用户，不存在任何优先顺序。我们的目标是尽快、安全地恢复所有支持资产及网络的提现服务。
常见问题
Bitget 热钱包安全事件具体发生了什么？Bitget 是不是真的被黑客攻击了？
攻击者利用 Bitget 所使用的第三方安全产品中的零日漏洞，侵入内部关键管理系统并窃取高权限凭证；随后利用该凭证向钱包系统写入伪造提现命令，使系统将其当作正常提现处理，从而绕过风控校验完成资金转出；转账完成后攻击者还 删除了操作痕迹。整个过程未使用常见病毒或恶意程序，是一次具有较高技术水平的定向攻击。私钥未泄露，冷钱包未受影响。相关漏洞已修复，第三方厂商已收到通报并协助修复。
攻击者是怎么攻破 Bitget 的？
攻击者利用 Bitget 所使用的第三方安全产品中的零日漏洞，侵入内部关键管理系统并窃取高权限凭证；随后利用该凭证向钱包系统写入伪造提现命令，使系统将其当作正常提现处理，从而绕过风控校验完成资金转出；转账完成后攻击者还删除了操作痕迹。整个过程未使用常见病毒或恶意程序，是一次具有较高技术水平的定向攻击。私钥未泄露，冷钱包未受影响。相关漏洞已修复，第三方厂商已收到通报并协助修复。
Bitget 在这次安全事件中损失了多少？
经最终核实，约 3.88 亿美元资产被转出，涉及12个钱包地址，全部为热钱包与温钱包。该数字反映了对本次事件相关链上交易的最新核算与分类结果。
Bitget 为什么在此次安全事件后暂停提现？
暂停是一项预防性安全措施，用于在安全恢复服务前完成对提现基础设施的最终验证——与用户资产是否可用无关。充值与交易服务在事件全程保持正常运行。
现在还能提现吗？各币种恢复到什么进度了？
BTC（9月28日）提现已按计划恢复；ETH 提现将于9月29日回复；USDT 将于9月30日恢复；其他币种、法币及 P2P 服务预计10月2日全面恢复 。详见上方提现恢复时间表。
Bitget 此次安全事件后哪些币种可以最先提现？提现顺序跟我的账户等级有关吗？
恢复顺序按资产类型划分，与账户等级无关：BTC 最先（9月28日），随后是 ETH 及其 EVM 网络（9月29日），接着是 USDT 各支持网络（9月30日），最后是其他币种、法币及 P2P（10月2日）。该时间表对所有用户一致适用，不存在 VIP 或账户等级优先。
Bitget 此次安全事件后哪些币种可以最先提现？提现顺序跟我的账户等级有关吗？
恢复顺序按资产类型划分，与账户等级无关：BTC 最先（9月28日），随后是 ETH 及其 EVM 网络（9月29日），接着是 USDT 各支持网络（9月30日），最后是其他币种、法币及 P2P（10月2日）。该时间表对所有用户一致适用，不存在 VIP 或账户等级优先。
Bitget 此次安全事件后我的资金还安全吗？
是的。您的账户余额准确且不受影响。本次事件的财务影响由持有 5,500 BTC、价值超过 4.64 亿美元的 Bitget Protection Fund 覆盖。持有平台大部分资产的冷钱包未被侵入。
Bitget 此次安全事件中有用户资金损失吗，还是只有平台自身的资金？
用户账户余额准确且不受影响。本次事件中受影响的约 3.88 亿美元来自热钱包和温钱包基础设施；由此产生的任何财务影响由 Bitget Protection Fund 承担，不会转嫁到用户账户余额上。
损失约 3.88 亿美元后，Bitget 还能保持偿付能力吗？
Bitget Protection Fund 持有 5,500 BTC（超过 4.64 亿美元）——高于当前约 3.88 亿美元的受影响资金估计——并被指定用于覆盖本次平台级事件的全部财务影响。持有平台大部分资产的冷钱包未受此次事件影响。截至8月31日的最新财务报告显示，Bitget 自有资金（含 Protection Fund）超过14亿美元。
Bitget 的 Protection Fund 真的能覆盖此次安全事件吗？我该怎么核实？
是的——Bitget 已声明 Protection Fund（持有5,500 BTC，超过 4.64 亿美元）覆盖本次事件的财务影响。为独立核实，建议交叉核对 Bitget 每月自行发布的储备金证明（综合储备率127%，Merkle Tree 证明及储备比率），以及上方时间线中链接的各条事件进展官方公告，而不要仅凭本页摘要判断。
事故后储备还够吗？综合储备率是多少？
Bitget 最近一期储备证明显示综合储备率为 127%。独立取证审查完成后，将发布更新版本的储备信息。
Bitget 此次安全事件后还能安全使用吗？我需要把资金转出吗？
事件全程充值与交易服务保持正常运行，账户余额不受影响，且本次入侵仅限于热钱包/温钱包基础设施，冷钱包未被触及、私钥未泄露。是否在任何交易所继续持有资金属于个人风险决策——本页提供已核实的事实（时间线、攻击根因、Protection Fund、储备金证明），供您基于最新信息自行判断，而非道听途说。
这是 Bitget 第一次被黑客攻击吗？
是的，这是 Bitget 运营8年以来首次发生此类安全事件。本次是一次针对第三方安全软件供应链的定向攻击，而非 Bitget 核心底层架构或私钥管理失效——冷钱包未受影响，私钥未泄露。发现异常后，Bitget 在数分钟内启动最高级应急响应并迅速止损，目前正联合 Mandiant 与慢雾（SlowMist）开展独立审查，并将全面升级对第三方组件的监控与管理标准。
Bitget 此次安全事件后，已经有用户成功提现了吗？
是的，BTC 与 ETH 提现已按计划分别于9月28日、9月29日恢复，恢复后已有大量用户成功完成提现（截至9月28日09:00 UTC，BTC 已处理9,585笔、约4098 BTC）。USDT 及其他资产将按时间表陆续恢复。
安全事件之后，我该如何核实 Bitget 的储备金证明（Proof of Reserves）？
Bitget 每月自行发布基于密码学 Merkle Tree（默克尔树）的储备金证明及储备比率——链接见上方"资金安全保障"模块。建议将已发布的 PoR 数字与本页的 Protection Fund 余额、已确认转出金额交叉核对，独立验证数据，而不要只依赖单一信息源。
Bitget 此次安全事件以来，已经冻结或追回了多少资金？
追赃工作正在进行中，已有部分受影响资产通过与交易所、区块链项目方及安全公司的协作被成功冻结。实时数据请查看上方链接的 Bitget 实时追踪仪表盘，本页不重复列出具体数字，因为冻结/追回金额会随调查推进持续变化。
Bitget Alliance Program 和 Project Stand Together 是什么？
这是 Bitget 同步推出的两项限时用户回馈计划：面向零售用户的 Bitget Alliance Program，将非机构用户实际留存净手续费的30%设为专属奖池回馈用户，并推出 VIP 保级计划；面向 PRO 客户及做市商的 Project Stand Together，提供手续费及返佣方面的回馈，并将 PRO 等级保护延长至11月30日。完整规则以正式公告为准。
Bitget 关于本次安全事件的最新官方进展是什么？
上方已核实时间线中的最新一条，始终代表最新的官方进展。截至本页面最后更新时，最新进展为9月28日 BTC 提现按计划恢复。建议收藏本页面或关注官方 X 账号 @Bitget，获取最新确认信息。
Bitget 受到监管吗？有牌照吗？
是的，Bitget 持有多个司法辖区颁发的监管牌照和注册资质，并按相关监管要求运营。本次安全事件与平台的监管合规状态无关——事件源于第三方安全产品的漏洞被利用，而非平台资质或牌照层面的问题。具体牌照信息可查看官方合规页面。
导致此次黑客攻击的漏洞已经修复了吗？
是的。Bitget 已确认攻击路径并修复了被利用的第三方安全产品漏洞，同时重置了全部内部凭证、收紧了高敏感权限、通报了第三方厂商并停用相关功能、加固了提现独立校验机制。遏制完成后，未再发现新的未授权转账。Mandiant 与慢雾（SlowMist）的独立调查报告也已证实攻击路径与官方披露一致。
我的账户余额在这次事件中受到影响了吗？
没有。本次事件中约 3.88 亿美元受影响资金，来自热钱包和温钱包基础设施本身，不涉及任何用户账户余额。您的账户余额在事件全程保持准确且未受影响，由此产生的财务影响由 Bitget Protection Fund 承担，不会转嫁到用户账户上。
Bitget 这次事件现在算是完全结束了吗？
是的。分阶段提现恢复计划已于10月2日全部完成（BTC→ETH→USDT→其他币种/法币/P2P 依次恢复），被利用的漏洞已修复，Mandiant 与慢雾的独立调查报告已发布，遏制后未再发现新的未授权转账。资金追踪与追赃工作仍在持续推进，但平台层面的应急响应与恢复流程已经走完。
持续关注最新进展
本页面将随官方信息确认持续更新。如有账户相关问题，请直接联系客服。
警惕借本次事件行骗的诈骗行为
Bitget 不会以"协助追回资产"或"恢复提现"为由，要求用户转账、透露密码、私钥、助记词或验证码。请仅通过本页面发布的官方渠道和链接获取信息。