作者：谷昱，ChainCatcher
9 月 26 日中午，Bitget 兌現了前一天的承諾，公佈了分階段恢復提現的時間表：9 月 28 日 16:00（UTC+8）開放比特幣網絡提現，9 月 29 日 16:00 開放以太坊、BSC、Arbitrum、Base、Optimism 上的 ETH，9 月 30 日 16:00 開放以太坊、BSC、Solana、Tron 上的 USDT，10 月 2 日 16:00 開放其餘代幣、法幣與 P2P。官方同時重申，暫停提現「為安全措施，與用戶資產可用性無關」，充值與交易從未中斷，財務損失由保護基金承擔。
從 9 月 24 日 18:31（UTC）系統檢測到第一筆未經授權轉賬，到第一批提幣打開，中間約 86 個小時；到 10 月 2 日全部恢復，則是 7 天半。
這個時長是有參照物的。2025 年 2 月，Bybit 被盜 15 億美元，規模是這次的四倍，Ben Zhou 用橋接貸款補上窟窿，提幣在 72 小時內恢復。Bitget 這次量級更小，耗時卻更長。對此 Bitget 華語區負責人謝家印的解釋是：「因為被盜方式的不同，為了絕對排除所有潛在風險，所以與其他案例處理方式也不一樣。」
這句話其實交代了一件更重要的事：出錯的不是金庫本身，而是整套流程。修流程，遠比換一把鎖慢。
從1.8億到3.875億：數字還在上修，止血卻用了近三小時
金額到現在為止已經改了兩次，而且大概率還會變。
最初的通報是 3.516 億美元，此前鏈上機構的估算更低——Arkham 分析師 Emmett Gallic 最初給出 1.78 億美元，PeckShield 與 Bubblemaps 的口徑在 1.45 億至 1.92 億美元之間，都只有最終數字的一半左右。9 月 25 日，Bitget 進一步上修至約 3.875 億美元，理由是「對事件期間轉賬情況更完整的覈算」，新增了 Zcash 與 TRON 鏈上此前未計入的 ZEC、TRX 與 XAUt。官方強調這不代表出現了新的盜取，事件已受控。
按 Lookonchain 的拆解，這筆錢的大頭異常集中：102,930,000 枚 XRP（約 1.5748 億美元）、31,890 枚 ETH（約 8,575 萬美元）、3,475 萬 USDT、2,105 萬 USDC、1,967 萬 USDT0、3,000 枚 XAUt（約 1,282 萬美元）、12,719 枚 BNB、821,012 枚 AVAX、2,059 萬 TRX。慢霧 MistTrack 的標記清單則顯示，攻擊者地址至少包含 7 個 Ripple 地址（合計約 102,926,478 枚 XRP）、11 個 EVM 地址與 1 個 TRON 地址。
真正值得追究的是時間。鏈上數據比官方更早發現問題：19 時前，Arkham 分析師 Emmett Gallic、PeckShield、Bubblemaps 就已經先後標記異常。Arkham 事後測算，2.28 億美元是在 18:58 至 19:16 的 18 分鐘內離開 Bitget 錢包的。而 Forbes 援引的鏈上數據顯示，轉出一直持續了近三個小時，最後一筆 ETH 轉賬發生在官方公開通報前 52 分鐘。
也就是說，從「檢測到」到「止住」，中間隔了將近三小時。在這三個小時里，攻擊者把 EVM 側的大部分戰利品換成了約 67,982 枚 ETH（約 1.83 億美元）——不是為了投資，是為了讓自己變得「不可凍結」。
還有一個至今沒被抹平的矛盾：Arkham 曾稱有 1.53 億美元的 XRP 來自一個它標注為 Bitget 冷錢包的地址，而 Bitget 自始至終堅稱冷錢包完全安全。截至目前，雙方的說法沒有在公開層面完成對齊。
私鑰沒丟：被繞過去的是授權流程
Gracy Chen 在 9 月 25 日凌晨給出的解釋是這次事件里最不尋常的部分。
她表示，攻擊者入侵的是錢包服務的核心後端系統，借此「生成虛假轉賬信息並調用 Bitget 的簽名流程」，從而把資金轉出平台；同時明確「可以排除私鑰洩露的可能性」。在當天三小時的 X 直播中，她進一步稱初步線索指向供應鏈攻擊——被污染的是交易所日常使用的第三方工具，而非其核心系統，且暫不懷疑內部人員參與。目前 Mandiant 與慢霧仍在協助調查，具體入侵路徑待最終報告確認。
這條技術路徑的分量在於它改寫了安全邊界的定義。過去多年，交易所安全的敘事幾乎全部圍繞私鑰保管展開：冷熱分層、多簽、MPC、HSM。Bitget 自己也用的是這套語言——三層錢包架構，熱、溫、冷分離，冷錢包離線。但這一次，私鑰一個都沒丟，冷錢包一行代碼都沒被碰，攻擊者只是讓系統在沒有任何人察覺的情況下，把一筆偽造的提現請求當成正常請求批了出去。
於是問題從「錢存在哪裡」變成了「誰有權讓錢動」。
業的反應相當克制，但並不溫和。CertiK 資本市場與政策主管 Esme Pau 稱這是「2026 年最實質的中心化交易所攻擊之一」，是「數字資產行業的又一次警鐘」，並指出被盜規模已相當於保護基金的四分之三，「超越了一般的安全疏漏，使其成為一場危機事件」。網絡安全公司 FailSafe CEO Aneirin Flynn 說得更直接：這次被盜的意義在於「摧毀了大型交易所已經解決熱錢包安全這一幻覺」；即便保護基金覆蓋損失，「如此規模的入侵仍嚴重損害了市場對加密基礎設施的機構信任」。
Ledger CTO Charles Guillemet 則把矛頭指向了變量本身——AI 正在讓發現漏洞和編寫攻擊變得更便宜，「安全性在加密領域一直是難題，而 AI 正在把優勢推向攻擊者。縮小這個差距需要的不是修補下一次攻擊的善後工作，而是改變安全的底層原則與架構。」
把這三條放在一起看，2026 年的攻擊面已經很清楚：CertiK 觀察到，攻擊重心正從智能合約漏洞轉向基礎設施入侵、熱錢包竊取與密鑰洩露。區別在於，合約漏洞是可以被審計次數窮盡的，而審批流程里那條被信任的數據鏈，沒人能提前窮舉它在哪一環會被偽造。
0.08%：追回網絡的效率與天花板
被盜資金能拿回多少，幾乎在案發最初幾分鐘就被決定了。
Circle 與 Tether 都出手了。9 月 25 日 05:00（UTC），Circle 調用 USDC 合約內置的黑名單功能，凍結了 Etherscan 標記為「Bitget Exploiter 8」的地址中的 99,990 枚 USDC；約七小時後，Tether 將同一地址加入 USDT 黑名單，鎖住 218,023 枚 USDT。合計約 31.8 萬美元，佔被盜總額的約 0.08%。
這個比例低得刺眼，但它解釋的不是 Circle 和 Tether 的失職，而是這件事的結構性天花板：穩定幣是發行方寫的合約，發行方可以在合約層凍結；ETH 是網絡的原生資產，沒有合約、沒有發行方、沒有人有這個權限。攻擊者顯然比所有人都清楚這一點——一個新建錢包在六分鐘內把 1,967 萬 USDT0 通過 UniswapX 與 1inch Fusion 換成 7,111 枚 ETH，最高付出了約 5% 的溢價。為了不可凍結，寧可賤賣。Bitget 自己披露的鏈上分析還顯示，案發數小時內已有約 6,300 枚 ETH（近 1,900 萬美元）流入 Tornado Cash。
追蹤方的共識是，攻擊者關聯地址上還有 6.3 萬枚以上 ETH，處於任何發行方都無法觸及的範圍。
剩下的，就是一張正在成形但效率有限的追回網絡。Bitget 推出了追回懸賞計劃，對協助凍結或追回資金者支付 5% 的賞金，同時上線實時追蹤看板、信息提交入口與攻擊者地址 API，並支持通過 Bybit 的 Lazarus Bounty 平台提交線索。行業里，Bybit CEO Ben Zhou 表示隨時提供幫助——Bitget 曾在他那次 15 億美元被盜後協助過調查；幣安聯席 CEO Richard Teng 稱已共享情報、協助追蹤；MEXC CEO Vugar Usi 表態「隨時準備以任何方式支持 Bitget」；CZ 也公開聲援。
這種「被盜之後同行互相幫忙」的場景在過去兩年里成形得很快。但它能做的始終是凍結已經來不及被換成 ETH 的那部分錢。
保護基金還剩多少
更實際的問題是：4.64 億美元的保護基金，夠不夠。
按修訂後的 3.875 億美元計，覆蓋率約 1.2 倍，剩餘緩衝只有約 7,650 萬美元——比最初用 3.516 億美元測算時少了三分之一以上。Gracy Chen 試圖用更多數字來加固這個承諾：「除了這 4.64 億美元以上、全部存放在可公開驗證錢包中的保護基金之外，Bitget 自身還持有超過 10 億美元資產，用戶資金按 1:1 覆蓋。」Bitget 已連續 45 個月發佈儲備證明，8 月儲備率為 122%。
這些都屬於「公司說」的範疇，FTX 之後所有人都知道這句話意味著甚麼。真正的檢驗點有兩個：完整事件報告能否如期發佈，以及 9 月 28 日之後用戶能不能真的把錢取出來。歷史也給過反面樣本——Bitmart 在 2021 年被盜 1.96 億美元時同樣承諾全額賠付，到 2026 年平台關閉，用戶仍未拿回錢。
歸屬方面，Bitget 稱 IP 行為模式與鏈上特徵指向朝鮮。Elliptic 判斷這是 2026 年最大的一起疑似朝鮮加密盜竊案，並使其全年竊取的加密資產總額突破 10 億美元。Chainalysis 數據顯示，朝鮮 2025 年已竊走創紀錄的 20 億美元，且越來越依賴派遣 IT 人員潛入目標公司的手法。SentinelOne 在此次事件前一周剛剛把 TraderTraitor——Bybit 15 億美元案與 KelpDAO 2.92 億美元案的幕後團伙——與一起針對印度 IT 服務商的入侵聯繫起來。不過也有分析師對直接掛鈎 Lazarus 持保留態度，這仍然是一條調查線索，而非執法結論。
目前，Bitget 平台幣 BGB 從被盜前的 2.02—2.06 美元跌至約 1.93 美元，跌幅約 5%—7%，隨後小幅回升；同期加密大盤過去一周反而上漲近 10%。
結語
這兩年，加密行業花了很大力氣說服外界「我們已經不一樣了」——牌照、審計、儲備證明、保護基金、三層錢包架構，Bitget 這些一樣不缺，8 月剛公佈 122% 的儲備率，45 個月不間斷的 PoR，甚至還有一個薄此仍夠賠付的保護基金。
但這次丟錢的路徑不在這些清單上的任何一項里。攻擊者沒有破解任何密碼學，也沒有偷走任何私鑰，他們只是讓一個本該被復核的轉賬請求，在一整套審批流程里暢通無阻地走到了最後一步。行業加固的是密鑰，被攻破的是信任；而信任從來不能被冷存儲。
所以 9 月 28 日打開的那一道閘門，意義遠不止提現恢復。它同時是一次壓力測試：如果用戶能在承諾的時間里把錢完整取出，Bitget 會把這場危機寫成 Bybit 式的信任重建；如果取款排隊、限額或者任何形式的遲滯出現，那麼這份花費了 86 個小時才定下的時間表，最終衡量的就不是技術修復的速度，而是一家交易所為自己兌付承諾的能力。
被盜之後，交易所的死亡原因從來不是因為丟了錢，而是因為用戶發現自己取不出錢。