外部攻击还是离职员工导致?2026年Bitget遭黑3.5亿美元!

Bitget 后端防线全面失守

资安防线向来是黑客与交易所的攻防战,然而就在2026 年的中秋节,Bitget 传出重大攻击事件,损失金额高达约3.516 亿美元。

尽管官方第一时间出面灭火,强调大部分核心资产所在的冷钱包安然无恙,且规模逾4.64 亿美元的使用者保护基金足以全额覆盖损失,但暂停提现的举动却仍使投资者悬着一颗心。

后端遭伪造合法请求

本次Bitget 事件并非钓鱼攻击或私钥管理出差错,而是攻击者长驱直入渗透了Bitget 负责管理钱包交互的后端伺服器与微服务节点。

黑客利用内部身分验证机制的缺陷,在未经授权的情况下直接模拟并伪造出符合内部逻辑的提款指令,这些请求在系统层级被判定为合法操作,进而成功将数亿加密资产挪出Bitget。

热钱包遭洗劫并快速套现

攻击者锁定的目标高度集中于日常负责充值与提现周转的热钱包以及做为缓冲的暖钱包,短短数小时内便将Bitget 上逾3.5 亿美元的多链流动性抽干。

链上分析数据清晰呈现,被盗资产涵盖多条主流公链的代币,而攻击者得手后并未停留,而是迅速将各类资产透过跨链桥与去中心化流动性池批量兑换为数万枚以太币,随后迅速打入混币器进行多层分拆。

图片来源:X

冷钱包断绝系统性危机

尽管热暖钱包损失惨重,但Bitget 部署的实体离线冷钱包与基于阈值签章的多重审核机制,在此次攻击中扮演了最后一道防火墙。

这项架构保住了绝大多数用户托管在平台深处的储备资产,避免了资产负债表遭到彻底打穿,但也让这道防线成为Bitget 能够承诺全额赔付的唯一底气所在。

暂停提款引发的信任危机

全面关闭提币功能是资安攻防中标准的处理方法,但在高度仰赖社群信心的加密货币市场中,暂停提款等同于不让用户取回自有资金,这也让Bitget 的信誉资本承受空前折损。

暂停提现引发社群恐慌

当Bitget 宣布未知重启时间的暂停提款时,市场最先联想到的往往不是单纯的系统修复,而是资产缺口是否已达难以挽回的破产边缘。

即便Bitget 在交易等功能上仍顺畅运行,但社群舆论仍被风向带至恐慌边缘,这也导致投资者产生焦虑感,进而将情绪蔓延扩大。

保护基金的资产结构面临质疑

虽然官方强调超过四亿六千万美元的使用者保护基金足额覆盖被盗损失,但帐面价值与实际的链上即时兑付能力存在显著落差,特别是这种基金通常没办法短时间内以市价出售。

Bitget 保护基金全由比特币组成,该基金目前价值约4.64 亿美元左右,不过若一次性出售大量比特币弥补损失,很有可能将比特币砸出数千点的跌幅,因此如何有效填补缺口仍需等待Bitget 后续声明。

重新开放提款后的考验

虽然相信这次事件并不会直接导致Bitget 倒闭,但目前的情况尚未明朗,特别是在未来开放提币时,或许又是另一场危机的开端。

历经长达数十小时甚至数天的恐慌发酵,大量散户与机构投资人会将资金转移至其他交易所为第一要务,形成极具威胁的挤兑浪潮,届时将十分考验Bitget 的储备金处理能力。

Bitget 与Bybit 遭黑差异

2026 Bitget 事件与2025 Bybit 事件相比,虽然都是被极具组织性的顶尖黑客集团攻击,但从被攻破的技术层次、损失规模,乃至于管理团队在面对挤兑威胁时所采取的危机公关策略,都呈现出截然不同的处置哲学与承受能力。

技术修复难度的本质差异

Bybit 当时所遭遇的攻击主要集中在单一操作环节,黑客透过操纵签署介面与交易请求内容,诱骗多签持有人签署恶意交易,本质上属于对特定流程与操作人员的劫持。

Bitget 本次则是钱包架构的后端服务遭深层渗透,攻击者直接在系统内部取得伪造合法签章与指令的能力,这意味着Bitget 无法像Bybit 那样重新校验多签逻辑或更换受损冷钱包即可恢复信心。

交易所间危机应对策略分歧

面对巨额资产损失,Bybit 采取不停机、不关提款策略,始终相信自有资产能够应付用户挤兑问题,因此无论投资者是否相信Bybit 能够挺过难关,都能优先将资产转出并于确认没问题后再转回来。

Bitget 则选择第一时间关闭提款通道防止挤兑危机,然而这就如前面所说,关闭提款虽能保障Bitget 逐步排除问题,但在舆论压力上却始终处于逆风。

平台生态体量与市占决定效率

Bybit 做为行业顶级头部巨头,其背后拥有庞大的造市商网路、机构流动性储备与深厚的借贷信用额度,即使面临逾十四亿美元的历史级失窃案,依然能在数小时内自多方筹措足够储备以应付极限挤兑。

Bitget 虽然不算小间,但跟Bybit 相比仍有差距,面对高达3 亿多美元的攻击案件,Bitget 仅能优先以保护基金安慰用户,不过好在Bybit 在X 上公开提出将会帮助Bitget 度过难关,这也让用户们看见业内互助的善意举动。

本文链接地址:https://www.wwsww.cn/jiaoyisuo/41685.html
郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。