如果你以為交易所被盜只是「新聞」，看完這篇可能會重新思考自己在交易所的資產配置。2026 年 9 月下旬，Bitget 發生該平台有史以來最嚴重的安全漏洞，損失金額高達 3.88 億美元。執行長 Gracy Chen 在接受專訪時坦言，對於追回被盜資金「不太樂觀」——這句話背後，其實有著整個產業都必須面對的結構性問題。
事件脈絡：從 3.52 億到 3.88 億的數字修正
攻擊發生在 2026 年 9 月 24 日（週四），Bitget 最初公布損失約 3.52 億美元，但隨後在「更完整的轉帳帳目統計」後，將數字上修至 3.88 億美元。這個數字讓 Bitget 駭客事件一舉成為 2026 年加密產業最大規模的資安事件之一。
值得注意的是，這並非 2026 年首起大型交易所被駭事件。就在 9 月稍早，Liquid Network 才剛遭遇 3.2 億美元的攻擊。連續兩起大型資安事故，讓整個產業的防護機制受到嚴峻考驗。
CEO 為何對資金追回「不太樂觀」？
Gracy Chen 在接受 Cointelegraph 專訪時，直接以 2026 年 2 月的 Bybit 駭客事件作為參照點。當時駭客竊取了約 15 億美元的以太坊（ETH），而截至目前為止，Bybit 只成功冻结及追回合計約 8,000 萬美元。
「老實說，我不太樂觀。因為 Bybit 駭客事件已經過了約一年，他們目前只能冻结約 3.5% 的總被盜資金——而且這只是冻结，還談不上真正追回。」Chen 在專訪中表示。
這個數字背後的現實是：區塊鏈的匿名性與跨鏈特性，讓資金一旦被轉出，追蹤與冻结的難度極高。即使技術上能夠追蹤到資金流向，往往也因為涉及多個錢包、混幣服務或跨鏈橋，而難以有效攔截。
目前已冻结的金額與各方應對
截至目前為止，各方對 Bitget 駭客事件的應對進展如下：
- NEAR Intents 團隊：成功阻擋超過 5,000 萬美元與攻擊相關的資產，並冻结約 50 萬美元
- 穩定幣發行商：Tether（USDT）與 Circle（USDC）已將涉嫌攻擊的錢包列入黑名单，共冻结約 31.8 萬美元
- Bitget 懸賞計畫：提供被冻结資金的 5% 作為獎金，若成功追回則額外給予追回金額的 5%
Bitget 在事件發生後暫停提款，並於 9 月 29 日（週一）逐步恢復比特幣（BTC）提款，9 月 30 日（週二）開放以太坊（ETH）提款。
攻擊者可能是誰？
Chen 在事發後曾對外表示，根據「IP 位址與某北韓（Democratic People’s Republic of Korea）組織的 VPN 選擇相符」，初步研判可能與北韓駭客組織有關。不過她也強調，內部調查仍在進行中，尚未完全排除內部人員涉案的可能性。
「這是非常複雜的問題，我們需要進行大量且徹底的調查。這些結論主要是基於初步調查結果。」Chen 補充說明。
產業啟示：從 Bybit 到 Bitget 的相似軌跡
讓我們用一張表格快速回顧近年幾起重大交易所被駭事件：
| 年份 | 事件 | 損失金額 | 追回比例（截至目前） |
|---|---|---|---|
| 2026 | Poly Network 攻擊 | 約 6.11 億美元 | 大部分已追回（主動歸還） |
| 2026 | Ronin Bridge 攻擊 | 約 6.15 億美元 | 部分追回 |
| 2026 | Bybit 交易所攻擊 | 約 15 億美元 | 約 3.5% 冻结 |
| 2026 | Liquid Network 攻擊 | 約 3.2 億美元 | 調查中 |
| 2026 | Bitget 交易所攻擊 | 約 3.88 億美元 | 調查中 |
你可能會發現，近年來駭客攻擊的金額越來越大，但資金追回的比例卻沒有同步提升。這與幾個因素有關：攻擊技術日益精進、跨鏈橋與 DeFi 協議的複雜性增加，以及駭客組織的洗錢手法越來越成熟。
用戶該如何自保？
面對這種產業結構性風險，身為一般用戶可以考慮以下幾個方向：
- 分散資產存放：不要把所有加密資產放在單一交易所，尤其是金額較大的持倉
- 使用硬體錢包：對於長期持有的資產，優先考慮離線存儲方案
- 關注交易所安全歷史：選擇有良好資安紀錄與透明處理態度的平台
- 開啟平台安全功能：如 2FA、提款白名單、反魚叉式網路攻擊等
FAQ 常見問題
Bitget 被盜的 3.88 億美元有可能全部追回嗎？
根據 CEO 的說法及歷史案例（如 Bybit 僅追回 3.5%），完全追回的機率並不高。但官方已啟動懸賞計畫，並與多方合作冻结部分資金，最終結果仍需視調查進展而定。
Bitget 用戶的資產現在安全嗎？
Bitget 已逐步恢復 BTC 與 ETH 提款功能，並表示將加強安全機制。但如同本文所述，交易所被駭的風險是產業結構性問題，用戶仍應自行評估資產配置策略。
這次攻擊與北韓駭客有關嗎？
目前僅止於初步調查階段，Bitget 表示 IP 位址與北韓組織使用的 VPN 相符，但尚未完全排除內部人員涉案的可能性。
穩定幣冻结的 31.8 萬美元是什麼意思？
Tether 與 Circle 這兩家主流穩定幣發行商，已將涉嫌攻擊的錢包地址列入黑名单，該錢包中的 USDT 及 USDC 已被冻结無法移動，這是少數能直接阻擋資金移動的手段。
結語
Bitget 這次事件再次提醒我們，加密產業的安全防護還有很長的路要走。作為投資人，我們無法控制交易所的資安系統，但可以透過資產分散與錢包配置，來降低單一平台出問題時的衝擊。如果你對自己在交易所的資產配置有疑慮，或想了解更安全的資產管理方式，可以持續關注我們的更新，或直接開始檢視自己的持倉策略。
資料來源與利益揭露
- 主要來源：Cointelegraph（2026-09-29）獨家專訪
- 資料時間：2026 年 9 月 29 日發布之新聞報導
- 數據限制：部分金額為 Bitget 官方初步統計，可能仍有調整空間；資金追回比例係基於公開資訊統計，可能因後續發展而變動
- 利益揭露：本文提及之交易所或專案可能與本平台有合作關係，但我們致力於提供中立、透明的資訊分析，用於輔助讀者做出投資判斷
- 風險提醒：加密貨幣投資具有高風險性，過去的資安事件不代表未來走勢，請務必自行評估風險承受度
🔍 相關標籤
#交易所 #資安
