2026 年 9 月 25 日凌晨（北京时间），Bitget 的热钱包在不到三小时里被转走约 3.875 亿美元，是今年金额最大的一起加密盗窃。私钥没有泄露。黑客先攻破了 Bitget 每天都在用的一款第三方工具，再用它伪造转账指令，Bitget 自己的签名系统照单签字放行。这份调研讲清楚五件事：事情经过、钱去了哪、谁干的、用户会不会亏钱、这件事给行业和普通人的教训。
数据截至 2026 年 9 月 27 日。事件还在发展，以下三件事会改写本文的部分结论：
下表列出每条结论的可信度和依据，读完这一节就能掌握全貌。
确有此事，损失约 3.875 亿美元（最初公布 3.516 亿）。黑客没有偷到私钥，而是攻破了 Bitget 日常使用的一款第三方工具，借它伪造转账单，Bitget 自己的签名系统照单放行。多家链上分析机构判断，高度疑似朝鲜黑客组织所为。用户账户余额不受影响，损失由 Bitget 的用户保护基金承担，提币从 9 月 28 日起分批恢复。目前最大的隐忧有三个：保护基金赔付后只剩约 7,650 万美元；完整事件报告还没发布；约 3 亿美元赃款还在黑客地址里没动。
| 问题 | 结论 | 可信度 |
|---|---|---|
| 是否真有此事 | 有。9/25 凌晨，Bitget 的热钱包和部分温钱包被盗。依据是 Bitget 官方公告、CEO 通报，以及 Bloomberg、CNBC、CoinDesk 的报道 | 已确认 |
| 损失多少 | 约 3.875 亿美元。初报 3.516 亿，补算 ZEC 和 TRX 的转移后上调 | 可能再修正 |
| 怎么被偷的 | 第三方工具被攻破 → 黑客控制了钱包后台 → 伪造交易数据 → 触发 Bitget 自己的审批和签名流程 | 初步结论 |
| 私钥泄露了吗 | Bitget 称已排除私钥泄露，冷钱包未受影响 | 官方说法 |
| 谁干的 | 高度疑似朝鲜黑客组织（Lazarus 体系），有四条独立线索指向这个结论 | 高度疑似 |
| 用户亏钱吗 | 账户余额不变，损失由规模 4.64 亿美元的用户保护基金承担 | 官方承诺 |
| 钱追回了吗 | 只冻结了约 34 万美元；约 3 亿美元还在黑客地址里没动 | 基本未追回 |
| 什么时候能提币 | 9/28 起分四批恢复，10/2 全部恢复 | 官方时间表 |
在本次检索范围内，这是 Bitget 交易所本身第一次被盗走热钱包资金。常被一并提起的有两件事，但性质不同。一件是 2022 年 BitKeep 钱包两次被盗，合计约 900 万美元，其中 12 月那次是安卓安装包被替换成木马版本。BitKeep 在 2023 年才被 Bitget 收购并改名为 Bitget Wallet，事后已全额赔付。另一件是 2025 年 4 月 VOXEL 合约交易异常，Bitget 回滚了相关交易。那次的起因是市场操纵或做市程序故障，不是黑客入侵。
保险柜钥匙一直在出纳手里，被人伪造的是付款单。
把 Bitget 想成一家公司的财务室，四个角色对应如下：
正常流程是：业务部门提交付款申请，报销系统生成付款单，出纳核对手续后盖章付款。
这次黑客既没有撬保险柜，也没有收买出纳。他先攻破了财务室每天都在用的一款外包软件，借它控制了报销系统，再往系统里塞了一批伪造的付款单。这些单子格式正确、流程齐全，出纳核对无误后照常盖章，钱就按“正规流程”付了出去。
图 1 · 攻击链路示意。红色虚线框是被攻破的环节，黄色框是被骗过的环节。依据 Bitget CEO Gracy Chen 9/25 的直播说明，第三方工具的具体名称尚未公开。
私钥安全不等于资金安全。这套系统只核对“这张单子手续全不全”，没有另外独立核对“这笔钱到底该不该付”。黑客攻破的正是这个缺口。
2025 年 2 月，Bybit 被盗约 14.6 亿美元，至今仍是加密史上最大的一次盗窃。黑客攻破了多签钱包服务商 Safe{Wallet} 一名开发者的电脑，篡改了网页前端。Bybit 的签名人在屏幕上看到的是一笔正常转账，实际签下的却是把钱包控制权交出去的指令。
两案对照：Bybit 案里，签名人看到的界面是假的；Bitget 案里，递给签名机的单据是假的。两次都没有偷钥匙，都是骗过了签名环节，而且都是从第三方供应商下手。Gracy Chen 在直播中也把两案相提并论，她的说法是：大型交易所被攻破，往往是在六七种常见手法里同时用上两三种。
从安全系统报警到分批恢复提币，时间一律按北京时间（UTC+8）排列。
安全系统发现部分热钱包有异常转账。链上最早的两笔是试探性的小额转账：93 TRX 和 0.84 ETH。
第一轮在 15 秒内从 5 条链同时转出，15 分钟后的第二轮，又在 9 秒内从 5 条链转出。节奏这么快，说明是程序批量执行，不是有人手动操作（Bitquery 链上时间线）。
其余转账陆续发出，前后共 19 到 21 笔（各方统计不同），涉及 8 条以上公链。
CEO Gracy Chen 和华语区负责人谢家印相继发文：初步估算损失 3.516 亿美元；冷钱包安全；损失在保护基金覆盖范围内；暂停提币，充值和交易照常；承诺 24 小时内发布完整报告。
稳定币到手 8 分钟后就被转走，20 分钟内全部换成了 ETH，赶在了发行方冻结之前。Circle 在 13:00 冻结了 99,990 USDC，Tether 从 20:19 起冻结了 239,113 USDT，两者合计约 34 万美元。
Gracy Chen 在直播中说明：这是一次第三方工具供应链攻击，已排除私钥泄露；攻击 IP 的 VPN 使用特征与某个朝鲜黑客组织吻合，但归因还没有完全确认。
补算 ZEC 和 TRX 的转移后，损失上调为 3.875 亿美元。Bitget 同时推出悬赏：主动冻结或追回赃款的一方可获得该金额 5% 的赏金。它还公开了黑客地址的追踪面板和 API，并接入 Bybit 的 LazarusBounty 悬赏平台。
黑客把部分 BNB 和 TRX 通过跨链兑换协议 THORChain 换成约 101.5 BTC（约 850 万美元），另有约 21.65 BTC 走了另一家协议 Chainflip。Bitget 请求 THORChain 拦截，被拒绝。9/27，链上分析机构 AMLBot 发现约 4 BTC 进入了 Wasabi 混币服务。
Bitget 称漏洞已经修复，提币将按币种和网络分四批恢复。
Gracy Chen 和谢家印将开直播答疑，回应这次事件和提币恢复安排。
9/28 恢复 BTC；9/29 恢复 ETH（以太坊、BSC、Arbitrum、Base、Optimism 网络）；9/30 恢复 USDT（以太坊、BSC、Solana、Tron 网络）；10/2 恢复其余币种、法币和 P2P 交易。
最大的一笔是 XRP，大部分赃款至今还没被转移。
| 链 | 被盗资产 | 金额（美元） |
|---|---|---|
| XRP Ledger | XRP（约 1.03 亿枚） | 1.578 亿 |
| 以太坊 | ETH、USDT、USDC、XAUt | 1.266 亿 |
| Arbitrum | USDT0 | 1,970 万 |
| Avalanche | AVAX、USDC | 1,680 万 |
| Optimism | ETH | 1,540 万 |
| BSC | BNB | 990 万 |
| Tron | TRX | 700 万 |
| Base | ETH | 420 万 |
| 合计 | Bitquery 按转出时价计算约 3.57 亿；Bitget 补算 Zcash 和更多 TRX 的转移后为 3.875 亿 | 3.875 亿 |
分链金额来自 Bitquery 的链上核算。它与官方数字的差异来自统计口径，比如按哪个时点计价、是否计入 Zcash 等。
图 2 · 赃款分布，依据 Bitquery 9/26 10:54（北京时间）的快照。各部分计价时点不同，比例只是近似值。
约 3 亿美元（将近八成）还原封不动地放在黑客地址里。这是朝鲜黑客的惯用打法：先把大头放着不动，等风头过去再分批洗。Bybit 案的赃款也是这样一点点洗出去的，其中约 85% 走了 THORChain。
USDT、USDC 的发行方可以冻结地址上的币，ETH 没人能冻结。所以黑客在 20 分钟内把稳定币全部换成了 ETH。
通过 Circle CCTP、Stargate、Across、deBridge、Relay 等跨链桥，把散在各条链上的资金集中到以太坊。
用 THORChain 把 BNB、TRX 直接换成原生 BTC；少量 BTC 进入 Wasabi 混币；另外还用到了 Umbra、Chainflip。
约 3 亿美元的 ETH 和 XRP 至今没有动过。XRP 的发行方 Ripple 无法冻结原生 XRP，最大一笔赃款没有人能拦住。
有媒体报道 6,300 ETH 进入了 Tornado Cash。Bitquery 逐笔核对后认为，这个数字和本案的链上记录对不上，它属于另一起旧案，本文不采信。
四条互相独立的线索指向同一个方向，但目前还没有官方定论。
| 线索 | 谁提出 | 内容 | 分量 |
|---|---|---|---|
| 赃款流入 Bybit 案地址 | Taylor Monahan（MetaMask 安全研究员） | 部分赃款流进了一个曾经接收过 Bybit 被盗资金的地址 | 强 |
| 与朝鲜旧案资金有链上关联 | Elliptic | XRP 赃款与此前朝鲜作案的 ETH 之间有链上关联，还接触过 Bybit 案的洗钱地址。Elliptic 的评估是“极有可能”与朝鲜有关 | 强 |
| IP 与 VPN 特征 | Bitget | 攻击 IP 的 VPN 使用习惯与某个朝鲜黑客组织吻合 | 中 · 外部无法核验 |
| 手法相似 | 多家安全机构和媒体 | 先把稳定币换成 ETH 躲避冻结，再走 THORChain，与 Bybit 案如出一辙 | 中 |
此外，知名链上侦探 ZachXBT 直接称这次事件为“朝鲜对 Bitget 的攻击”，但表示不会跟进追踪（原因见第 08 节）。Gracy Chen 也强调，归因还没有完全确认，调查由 Mandiant（谷歌旗下的安全公司）和慢雾（SlowMist）协助进行。
据 TRM Labs 统计，朝鲜黑客自 2017 年以来已累计盗取超过 60 亿美元加密资产。Elliptic 估算，这一案把朝鲜 2026 年的被盗总额推过了 10 亿美元。朝鲜黑客的主要目标不是合约代码，而是“人和流程”：入侵员工电脑、发假招聘、渗透供应商、伪装成远程 IT 外包人员混进公司。对交易所来说，最危险的漏洞往往不在自家代码里，而在员工每天用的工具和合作的供应商那里。
账面上不亏，但保护基金已经用掉了八成多。
被盗的是平台自己的热钱包，不是某几个用户的账户。Bitget 承诺所有账户余额保持不变，缺口由用户保护基金补上。Bitget 还表示，除保护基金外它自有资产超过 10 亿美元，用户资产 1:1 足额覆盖。对普通用户来说，短期影响是要多等几天才能提币。消息传出后，平台币 BGB 从 2.02 至 2.06 美元跌到约 1.93 美元，跌幅约 5% 到 7%。
不过，保护基金有两个隐患：
按 5,500 BTC 推算。滑块默认值 84,364 美元，是用“4.64 亿美元 ÷ 5,500 枚”反推出来的 BTC 价格。Bitget 没有披露基金的实时持仓，这里只是示意。
每次交易所出事，都会冒出大量冒充客服的私信和假的“补偿申领”“提前提币”链接。Bitget 已经明确说明，用户不需要做任何操作。只看官方公告和官方渠道，凡是让你“验证账户”“授权钱包”的，一律当作诈骗处理。
今年的大案越来越少出在代码上，越来越多出在流程上。
图 3 · 近两年的大额加密盗窃（美元）。Bybit 一案的金额，比 2026 年前四大案加起来还多。
| 事件 | 怎么被攻破 | 归因 |
|---|---|---|
| Bybit 2025-02 | 多签服务商前端被篡改，签名人被骗着签了字 | 朝鲜（FBI 认定） |
| KelpDAO 2026-04 | 跨链桥只设一个验证方，被伪造的跨链消息骗过 | 朝鲜 TraderTraitor |
| Drift 2026-04 | 运维和基础设施安全失守（CertiK 的说法） | 未见定论 |
| Liquid 2026-09 | 代码验证缓存有漏洞，被利用凭空增发 L-BTC | 自称白帽，已退回大部分 |
| Bitget 2026-09 | 第三方工具被攻破，伪造的交易骗过了签名流程 | 高度疑似朝鲜 |
五起大案里有四起的共同点是：钥匙没丢、代码也基本没错，出问题的是“谁来确认这笔交易该不该发生”这个环节。CertiK 统计，2026 年上半年共损失 13.15 亿美元、344 起事件，其中 Kelp 和 Drift 两起就占了近 44%，这两起都属于运维和基础设施失守，不是传统意义上的代码漏洞。进入 9 月后，Liquid 和 Bitget 两案合计又损失了约 7 亿美元，9 月因此成为今年加密被盗最严重的一个月。
谁尽了力，谁掉了链子。
| 角色 | 做了什么 | 评价 |
|---|---|---|
| Bitget | 几分钟内启动应急，暂停提币但充值和交易不停；持续通报进展；公开黑客地址的追踪 API，推出 5% 悬赏；承诺全额兜底 | 响应快、够透明 扣分项：承诺“24 小时内发完整报告”，截至 9/27 检索仍未见；损失金额也修正过一次 |
| Tether / Circle | 冻结了约 34 万美元的稳定币 | 出手了，但晚了 黑客 20 分钟内就换走了大部分稳定币 |
| Ripple | 原生 XRP 无法冻结 | 设计如此 金额最大的 1.58 亿美元 XRP 没有人能拦 |
| THORChain | 拒绝了 Bitget 的拦截请求，理由是自己是“无许可网络”（详见姊妹篇《THORChain 洗钱通道调研》） | 争议最大 慢雾创始人余弦等人指出，THORChain 过去在自身出漏洞时“按过暂停键”，现在却说做不到 |
| 链上侦探 | Elliptic、Taylor Monahan、Bitquery、AMLBot、Lookonchain、Arkham 等快速追踪资金 | 关键力量 行业里承担“公共警力”角色的，大多是商业公司和个人志愿者 |
| ZachXBT | 把事件定性为朝鲜作案，但拒绝追踪，表示今后只帮支持过他的人 | 值得警惕 说明行业安全还在很大程度上依赖个人英雄 |
分别写给交易所、普通用户和做交易所产品的人。
| 教训 | 这次的体现 | 该怎么做 |
|---|---|---|
| 私钥安全 ≠ 资金安全 | 私钥没丢，钱照样被签走了 | 签名环节要独立核对“交易意图”：收款地址是否在白名单内、单笔和累计金额是否超限，不能只看上游单据的格式对不对 |
| 供应商就是后门 | 被攻破的是一款日常使用的第三方工具 | 对供应商分级管理、只给最小权限、关键系统做网络隔离；凡是能碰到资金链路的外部工具，都按核心系统的标准审计 |
| 异常要能自动刹车 | 15 秒内 5 条链同时大额转出，转账前后持续了近 3 小时 | 多链同时大额转出、转往新地址、发生在非常规时段，满足这些条件就自动熔断，人工确认后才放行 |
| 热钱包只放够用的钱 | 损失全部在热钱包和温钱包，冷钱包无损 | 热钱包按日常提币量设上限，从温钱包向热钱包补钱也要设冷却期 |
| 保护基金别只押一种币 | 基金以 BTC 计价，BTC 跌破约 7 万美元就不够赔 | 基金里配置一部分稳定币或现金；赔付后尽快补足，并公开补仓情况 |
| 冻结窗口以分钟计 | 稳定币在 20 分钟内就被换光 | 事先与稳定币发行方、跨链桥建立实时联动，事发时第一时间推送黑名单 |
| 透明沟通能稳住人心 | 持续通报进展、公开追踪面板、分币种分网络公布恢复计划 | 危机沟通的模板和渠道要提前备好；承诺发布的报告必须按时兑现 |
长期不交易的资产，放在自己掌握私钥的钱包里，最好是硬件钱包。交易所里只放近期要交易的那部分。
一是储备金证明（PoR）；二是保护基金的规模和资产构成；三是平台出事后的沟通记录，看它有没有认账、多快认账。
不要把全部资产放在同一家平台。任何一家交易所都可能出现提币暂停，只是暂停多久的区别。
停止提币期间，最容易让人真正亏钱的是冒充客服的骗局，而不是黑客本身。只相信官方公告。
各方说法有冲突、还在等答案的问题，完整报告出来后再逐条核对。
| 问题 | 目前的说法 | 冲突或缺口 |
|---|---|---|
| 损失金额 | 3.516 亿 → 3.875 亿 | Bitquery 按转出时价核算约 3.57 亿，各方统计口径不同 |
| 转账笔数 | CNBC 报道为 19 笔 | Bitquery 统计为 21 笔，分布在 8 条链上 |
| 经 THORChain 洗出多少 | Coinpedia 称约 400 万到 450 万美元 | 按 Bitquery 分项相加约 101.5 BTC（约 850 万美元），与 GoPlus 统计一致；另有约 2,763 万枚 XRP 正在经它换 BTC。早期数字统计时点更早 |
| 冷钱包是否受损 | Bitget 称未受影响 | 早期有报道根据链上地址标签称冷钱包也被转出，这很可能是官方说明发布前对标签的误读 |
| 第三方工具是什么 | 尚未公开 | 工具叫什么、怎么被攻破、黑客潜伏了多久，都要等完整报告 |
| 从报警到止血 | 官方称 02:31 发现异常 | 链上最后一笔转账约在 05:23，中间隔了近 3 小时。为什么没能更早拦住，报告需要回答 |
| 可疑的资金来源 | Bitquery 发现有 457.9 ETH 经一个钱包转入，而这个钱包的资金来自 5 笔 Binance 提币 | 可能说明攻击者持有交易所账户，或者有同伙，目前未证实 |
| 完整事件报告 | 承诺 24 小时内发布 | 截至 9/27 的检索中仍未见到 |
检索于 2026-09-27，以下分为官方说法、媒体报道和第三方链上追踪三类。
调研方法。本文根据公开报道、官方通报和第三方链上追踪整理而成。标注“官方说法”的内容来自 Bitget 自述，尚未经过独立审计。美元金额按各来源自己的计价时点给出，不同来源之间可能有出入。本文不构成任何投资建议。