如果你有資產放在加密貨幣交易所，最近的新聞可能讓你有點心驚——Bitget 在上週四發生安全漏洞，損失約 3.88 億美元的加密貨幣。這不只是今年最大的交易所被駭事件之一，更讓人關心的是：這些錢，有機會拿回來嗎？
老實說，Bitget 執行長 Gracy Chen 在接受 Cointelegraph 專訪時，給出的答案並不樂觀。她直接拿今年 2 月的 Bybit 駭客事件當參考——當時被偷了 15 億美元，但一年多過去了，只有大約 8000 萬美元被凍結或追回，比例不到 3.5%。「我其實不太樂觀，因為過了 Bybit 駭客事件一年多，他們大概只能冻结大約 3.5% 的總被盜金額，而且這只是冻结，還不是真的追回來。」Chen 在訪談中這樣說。
Bitget 攻擊事件脈絡：從 3.52 億到 3.88 億
這次攻擊發生在 2026 年 9 月。Bitget 最初在週四攻擊後宣布損失約 3.52 億美元，但 Chen 後來更新了事件報告，說是「更完整的轉帳核算」後，數字上修到約 3.88 億美元。攻擊發生後，Bitget 立即暫停提款，並開始進行內部調查。
到了週一，Bitget 開始分階段恢復用戶提款，先開放比特幣（BTC）交易，週二再開放以太坊（ETH）。雖然交易所已經恢復運作，但被盜的資金能否追回，仍然是個大問號。
誰該負責？北韓駭客集團的可能性
Chen 在受訪時也談到了可能的幕後黑手。她說，攻擊發生後不久，Bitget 就根據「IP 位址符合某北韓組織的 VPN 選擇」這個線索，懷疑是北韓所為。不過她也強調，內部還沒「完全排除」是內部員工所為的可能性。
「這是一件非常複雜的事情，我們需要進行很多調查，而且要非常徹底地調查。這主要是基於我們初步的調查結果，我們已經排除了那種可能性。」Chen 補充說明。也就是說，目前看起來外部駭客的可能性比較高，只是還沒有確切定論。
與 Bybit 事件的殘酷對比
為什麼 Chen 這麼不樂觀？讓我們把鏡頭拉遠一點看。
2026 年 2 月，加密貨幣交易所 Bybit 遭遇史上最大規模的駭客攻擊之一，約有 15 億美元的以太坊被盜。這個數字實在太驚人，整個產業都在關注 Bybit 怎麼處理後續。過了一年多，Bybit 對外表示，他們成功冻结和追回的金額合計大約 8000 萬美元——這只佔總被盜金額的 3.5%。
Chen 在專訪中說，她把 Bybit 當成「很好的參考點」，因為兩次攻擊的模式有點像：都是大型交易所、都是透過安全漏洞盜走大量加密貨幣、也都是整個產業關注的焦點。「那只是冻结，還不是真正的追回。」她特別強調這點。
為何資金追回這麼困難？
很多人可能會問：區塊鏈不是公開透明的嗎？怎麼會追不回來？這是個好問題，但現實比想像中複雜：
- 混幣服務（Mixer）：駭客通常會使用混幣器或跨鏈橋，把盜來的資金「洗」好幾層，讓追蹤變得極度困難。
- 快速轉換資產：一旦資金被盜，駭客可以在幾分鐘內透過去中心化交易所（DEX）把資產換成其他幣種，速度遠超過傳統金融體系的應變速度。
- 跨國執法協作：加密貨幣是全球性的，但執法機構的管轄權限有國界限制，跨國協調往往耗時數月甚至數年。
- 錢包黑名單的局限：穩定幣發行商可以冻结特定錢包，但前提是他們及時發現並採取行動。而且一旦資金離開被冻结的錢包，就很難再追蹤。
Bitget 的補救措施：賞金計畫與業界協助
面對這麼大的損失，Bitget 也不是完全束手無策。他們推出了賞金計畫（Bounty Program）：
- 5% 冻结獎金：如果有人幫忙冻结被盜資金，可以拿到冻结金額的 5% 作為獎勵。
- 5% 追回獎金：如果成功追回被盜資金，可以拿到追回金額的 5%。
這個賞金機制在加密產業其實蠻常見，目的是激勵駭客研究者、白帽駭客或區塊鏈安全公司一起幫忙追蹤資金流向。
除了 Bitget 自己的努力，業界也有其他人伸出援手。NEAR Intents 團隊在週一發布訊息說，他們已經阻擋了超過 5000 萬美元與這次攻擊相關的資產，並且冻结了大約 50 萬美元。這個數字雖然相對於 3.88 億美元來說並不多，但至少是個好的開始。
另外，穩定幣發行商也動起來了。Tether（USDT 發行方）和 Circle（USDC 發行方）都把與這次漏洞利用相關的一個錢包列入黑名單，總共冻结了約 31.8 萬美元的穩定幣。Chen 也證實了這個消息。
2026 年加密貨幣安全態勢：大型攻擊事件回顧
說到這次 Bitget 被駭，它在 2026 年的產業安全記錄裡，確實是個重要的節點。讓我們快速回顧一下今年幾起重大的安全事件：
| 時間 | 事件 | 損失金額 |
|---|---|---|
| 2026年9月 | Liquid Network 攻擊 | 3.2億美元 |
| 2026年9月 | Bitget 攻擊 | 3.88億美元 |
如果你把目光拉遠一點，過去幾年還有這些「歷史級」的駭客事件：
- 2026 年 Poly Network 攻擊：6.11 億美元（後來大部分被追回，駭客還被當成「白帽」給了賞金）
- 2026 年 Ronin Bridge 攻擊：6.15 億美元
- 2026 年 Bybit 攻擊：15 億美元
看得出來，攻擊規模是越來越大，而且即便是有「成功追回」前例的 Poly Network，當時也是特例——那位駭客後來被認為是「有意測試系統」而不是真的想偷錢，才把大部分資金還了回去。這樣的好運氣，可不是每次都會發生。
對用戶的影響與建議
看到這裡，你可能會想：那我應該怎麼保護自己的資產？老實說，這是個很實際的問題。以下幾點建議，提供給大家參考：
- 不要把所有資產放在同一個交易所：這句話可能聽到膩了，但真的是最重要的原則。把資產分散到不同平台，或者考慮自己保管的硬體錢包。
- 關注交易所的安全措施：在選擇交易所時，可以看一下他們是否有定期發布安全審計報告、是否有儲備金證明（Proof of Reserves）、是否提供，冷熱錢包分離等機制。
- 保持警覺，別亂點連結：很多攻擊其實是從社交工程（social engineering）開始的——像是假的登入頁面、假的客服訊息之類的。提高警覺，永遠是第一步。
- 了解交易所的回應速度：這次 Bitget 在攻擊後幾天內就恢復了部分提款功能。雖然資金損失是事實，但及時回應至少顯示了他們願意負責的態度。
FAQ 常見問題
Bitget 被盜的 3.88 億美元有可能全部追回嗎？
根據 CEO 的說法和 Bybit 事件的先例，完全追回的機率並不高。Bybit 過了一年多也只冻结/追回大約 3.5%。不過，賞金計畫和業界協助可能會追回部分資金，只是千萬別把期望設太高。
我在 Bitget 的資產現在安全嗎？
Bitget 已經分階段恢復提款功能，目前比特幣和以太坊的提款都已開放。但如果你仍然擔心，最好的做法是把資產轉到你信任的錢包，尤其是長期持有的資產。
為何穩定幣發行商能冻结資金？
Tether 和 Circle 都有能力冻结被列入黑名單的錢包中的 USDT 和 USDC。這是中心化穩定幣的特色——發行商保留了對特定錢盤的管制權。所以這次他們才能冻结約 31.8 萬美元。但這招對去中心化資產或已經轉走的資金就沒輒了。
這次攻擊是北韓駭客幹的嗎？
目前 Bitget 的初步調查顯示，攻擊者的 IP 位址與北韓某組織使用的 VPN 選擇相符，所以他們懷疑是北韓所為。但 Chen 也說還沒完全排除內部人員的可能性，調查仍在進行中。
不管怎麼說，這次的 Bitget 事件再次提醒我們：加密貨幣產業在快速成長的同時，安全挑戰也越來越大。作為投資人，我們能做的除了選對平台，更要學會分散風險、保護自己的資產。畢竟，沒有人想成為下一個新聞裡的受害者。
如果你想了解更多關於加密貨幣安全的話題，或者想知道怎麼挑選相對安全的交易所，歡迎持續關注我們的內容。我們會持續追蹤這次事件的後續發展，也會不定時分享實用的資產保護技巧。
資料來源與利益揭露
本文資料來源為 Cointelegraph 於 2026 年 9 月 29 日發布的報導，內容引述 Bitget CEO Gracy Chen 接受 Cointelegraph Chain Reaction 專訪的說法。本站與 Bitget 或任何提及的交易所均無合作關係，也沒有收取任何費用或佣金來撰寫這篇文章。加密貨幣投資具有高度風險，請讀者在做出任何投資決定前自行研究並承擔責任。本文提及的價格、金額與時間均以公開資料為準，可能隨時變動，不構成任何投資建議。
🔍 相關標籤
#交易所 #監管 #市場分析
