Bitget遭黑客攻击损失3.875亿美元——2026年加密行业最大安全事件：私钥未泄露，Circle与Tether仅追回0.09%

发布日期：2026年9月26日

2026年9月24日UTC时间18点31分（越南时间约9月25日凌晨1点31分），加密货币交易所Bitget的钱包后端系统遭到入侵。不到一小时内，链上监控工具便记录到约1.83亿美元资产从该平台热钱包流出。而这一数字并未就此止步。

Bitget首席执行官Gracy Chen当天正式确认损失金额为3.516亿美元。到9月25日，随着多家区块链分析公司确认更多相关地址，总损失被上修至3.875亿美元——成为2026年迄今为止最大规模的中心化交易所安全事件。

然而，被盗金额本身并非这个故事最值得关注的部分。另外两个细节才是越南投资者应当仔细留意的重点：黑客并未窃取任何私钥；而当Circle与Tether——全球最大的两家稳定币发行方——出手冻结相关资产时，最终只追回了总损失的0.09%。

事件时间线

不是私钥泄露，而是后端授权系统被攻破

过去大多数重大交易所黑客事件，包括2025年2月造成14亿美元损失的Bybit事件，其核心手法都围绕窃取或伪造交易签名权限展开——换句话说，要么获取私钥，要么诱导合法签署人对恶意交易进行签名。

Gracy Chen对Bitget此次事件的描述截然不同："他们没有伪造用户提现请求，也没有获取我们的私钥。"根据Bitget的解释，攻击者入侵了管理钱包的后端系统，伪造交易数据以欺骗内部授权流程——使欺诈性转账被系统识别并处理为看似正常、合法的常规转账。

这正是加密安全界最为关注的一点。如果说Bybit事件警示了交易所在冷钱包签名界面被篡改时面临的风险，那么Bitget事件揭示的则是完全不同的一类风险：后端系统本身的运营安全与内部控制——在这一层面，"私钥未泄露"已不足以确保安全。

被盗资产流向何处，为何6.3万枚ETH最值得关注

根据多家分析机构汇总的链上数据，被盗资产包括约1.03亿枚XRP（约合1.57亿美元）、约6.3万枚ETH（按当前价格约合2.28亿美元），以及分布在五条不同区块链上的稳定币资产。

一个值得注意的细节：其中一个可疑钱包在短短6分钟内，以高于市场价格的方式花费1,967万USDT购入7,111枚ETH。这是典型的蓄意洗钱手法——迅速将可被冻结的资产（由中心化机构控制的稳定币）转换为无人能够冻结的去中心化资产（ETH）。

0.09%——揭示"冻结权力"真实边界的数字

这才是整个事件的核心所在。Circle与Tether是全球唯二能够大规模"冻结"数字资产的机构，因为它们掌控着USDC与USDT背后的中心化账本。在Bitget事件中，两家公司反应迅速：黑客攻击确认后不到24小时，Circle便将"Bitget Exploiter 8"钱包列入黑名单。

但最终成功冻结的金额——218,023 USDT加99,990 USDC，合计约31.8万美元——仅相当于当时已确认的3.516亿美元总损失的0.09%。原因十分简单，且具有结构性：Circle与Tether的冻结权力仅对其自身发行的原生资产有效。一旦攻击者将资产转换为ETH或XRP——这些运行在去中心化网络上、不存在中心化"黑名单"机制的资产——追回的可能性几乎为零。

换言之，攻击者钱包中剩余的6.3万枚ETH，代表了已经完全"逃出"现有一切中心化冻结机制触及范围的大部分价值。这提醒人们：许多人在谈论稳定币时常提及的"中心化控制权力"，实际上只是一层极其薄弱的防线，只有在资产尚未变形之前迅速行动才能奏效。

Bitget如何应对，与以往重大黑客事件的对比

Bitget表示，全部3.875亿美元损失将由交易所的用户保护基金（User Protection Fund）全额补偿，该基金规模目前超过4.64亿美元。据CEO Gracy Chen声明，用户账户余额未受影响，平台交易功能持续运行，仅提现功能在事件发生后立即暂停。

从规模上看，Bitget事件仍远小于2025年2月的Bybit黑客事件——损失达14亿美元，后经FBI确认为朝鲜黑客所为。不过，安全分析人士在Bitget事件中也发现了若干值得关注的相似迹象：涉案IP地址与此前记录在案、与朝鲜相关的VPN模式相符，链上交易签名特征也与Lazarus组织此前使用的技术手法有相似之处。Gracy Chen本人也透露，她此前曾遭受同一黑客组织的针对性个人攻击，损失8万美元。截至目前，这一疑点尚未获得任何官方机构正式确认。

对越南投资者的启示

对于越南的加密货币用户而言，此次事件有三点值得实际关注。

第一，"私钥未泄露"已不再是衡量交易所安全的充分标准。后端系统安全、交易授权流程等内部运营风险，如今已成为用户难以自行核实的独立风险层，只能通过交易所的信誉、透明度历史与储备基金规模等间接指标来评估。

第二，交易所是否拥有足以全额覆盖损失的用户保护基金——正如Bitget此次所展示的——应当成为选择资产存放平台时优先考虑的因素，尽管这并非对未来所有情况的绝对保证。

第三，不应误以为稳定币因具备"冻结机制"就在任何被盗情形下都更加安全。这一机制只有在几乎即时采取行动时才有效——而现实中这种情况十分罕见，正如Bitget事件中0.09%的追回比例所显示的那样。

结语

3.875亿美元在数小时内从Bitget蒸发，没有一行私钥泄露，仅仅通过后端授权系统中的一个漏洞。Circle与Tether在不到24小时内做出反应，却只保住了被盗资金的0.09%——其余部分已及时变形为无人有权冻结的资产。

因此，Bitget事件不仅仅是行业漫长黑客事件名单中的又一起案例。它同时具体证明了两重边界：仅保护私钥而忽视后端基础设施的边界，以及稳定币发行方常被寄望能够用来挽回局面的"中心化权力"的边界。

免责声明：本文旨在提供信息与分析，不构成投资建议。文中数据引自Bitget官方声明及各分析机构于2026年9月24日至25日公布的链上数据；随着调查持续进行，损失数字可能继续调整，且数字资产价格持续波动。在中心化交易所投资和存放数字资产存在较高的本金损失风险。投资者在决策前应自行研究并评估自身风险承受能力。

参考来源：CoinDesk；Decrypt；PYMNTS；The Block；Gokhshtein；CryptoTimes；CoinMarketCap；Bitget CEO Gracy Chen官方声明（2026年9月24日至25日）。