拆解 Bitget 3.516 亿美元被盗:黑客攻破的不是私钥,而是「开锁的流程」——对照十年交易所被盗处置、客观评判「暂停提币」对错,直面朝鲜黑客把交易所当提款机的新现实

2026 年 9 月 24 日 18:31(UTC)，加密交易所 Bitget 的安全系统检测到部分热钱包出现异常转账。数小时后官方确认：约 3.516 亿美元资产从热钱包与温钱包层被未授权转出，交易所随即暂停全部提币，但保留充值与交易。CEO Gracy Chen 在事发后开启长时间直播，给出的定性是——私钥没有被盗、冷钱包安全，攻击者是攻陷了钱包基础设施里的一个关键后端系统，用它伪造交易数据、骗过了交易所自己的授权流程，把钱”合法地”放了出去。

这是继 2025 年 2 月 Bybit 被盗 15 亿美元之后，历史上第二大的中心化交易所被盗案。围绕它，有三个问题值得认真拆开：钱究竟是怎么丢的(为什么号称”私钥没丢”却还是被搬走 3.5 亿)；放到行业里看，别的交易所被盗后是怎么做的、结局如何，Bitget 这次”暂停提币”到底对不对；以及，当矛头再次指向朝鲜黑客，一家过去四年从黑马长成巨头的交易所、乃至整个中心化交易所模式，正暴露出怎样的安全宿命。本报告逐一回答。

一、钱是怎么丢的：被攻破的不是”锁”，是”开锁的流程”

先厘清一个反直觉的事实：“私钥没被盗”和”3.5 亿被搬走”可以同时成立。要理解这一点，得先看交易所是怎么存钱的。主流交易所普遍采用”冷—温—热”三层钱包：冷钱包完全离线、存放绝大部分资产，像银行金库；热钱包常年联网、只放一小部分周转资金，负责秒级的充值、提现、交易撮合，相当于营业厅那个随时开着的现金抽屉；温钱包介于两者之间。Bitget 明确表示，这次冷钱包分文未动，被掏空的是热钱包与温钱包的一部分。

那攻击者是怎么在不拿到私钥的情况下动钱的？按 Chen 的说法，攻击者攻陷了钱包后端里一个关键系统，用它”伪造交易数据”(spoof transaction data)，触发了交易所本就存在的授权流程——也就是说，签名和放款的机器以为这是一笔合规的正常出金，于是照章办事。锁没被撬，是有人混进了”决定要不要开锁”的那道流程里，让系统心甘情愿地把门打开。这也是为什么官方反复强调”排除私钥泄露”：因为如果是私钥被盗，攻击者就能持续控制钱包、冷钱包也危险；而这次是授权通道被利用，堵住那个通道、确认没有二次渗透，理论上就能止血。

案例	被攻破的环节	密码学是否被破	结果
Bybit 2025-02 · $15 亿	Safe 多签的前端签名界面被篡改：界面显示的是合法交易，实际签名指向另一笔	否，冷钱包私钥未被破解	签名者”亲手”把冷钱包 ETH 授权转出
AFX Trade 2026-07 · $2,415 万	链下验证者的签名系统被入侵，5 个签名凑够法定人数授权了一笔欺诈提款	否，桥合约完全按设计执行	“钥匙在错误的人手里”，桥被合规地掏空
Bitget 2026-09 · $3.516 亿	钱包后端系统被攻陷，伪造交易数据、骗过交易所自身的授权流程	否，私钥未泄露、冷钱包安全	热/温钱包被”授权”转出

三起案子的共同点，被 CZ(赵长鹏)在 Bybit 事发时一句话点破：黑客能让”前端用户界面显示一笔合法交易，而真实签名指向另一笔”。真正的攻击面早已不是那把密码学的锁，而是围着锁转的人、设备、代码构建链和授权系统。这也解释了后面要谈的朝鲜黑客手法——他们最擅长的，恰恰是攻击”人”。

就资金流向而言，攻击者的老练也印证了这一判断：被盗资产里 XRP 最大，约 1.03 亿枚、价值 1.574 亿美元，是单一资产的最大损失；以太坊、USDT、USDC 合计超过 1.4 亿美元。EVM 链上的稳定币已被迅速换成约 1.63 亿美元的 ETH——因为 ETH 没有中心发行方能冻结；而 XRP 截至 25 日只动了约 0.4%，同样是笃定”没人能冻住它”。资金在 XRP Ledger、以太坊、Arbitrum、Avalanche、Optimism、BSC、Base 等多条链上分散腾挪，正是为跨链洗钱预留路径。

二、行业参照系：别人被盗后怎么做，结局如何

交易所被盗不是新鲜事，被盗之后”提币开还是关”，也早有一长串前车之鉴。把十年间的代表性案例摆到一起，能看出一条清晰的分野线。

交易所 / 年份	损失	提币处置	结局
Mt.Gox 2014	约 85 万 BTC	以”系统维护”为名暂停 BTC 提现	破产；债权人偿还拖到 2024 年才启动，截止期两度延至 2026-10-31，历时十年
Coincheck 2018	$5.34 亿(NEM)	冻结全部充提	幸存：用公司自有资金全额赔付，后被 Monex 收购
KuCoin 2020	$2.85 亿	冻结操作，协调 20+ 发行方冻结代币	幸存：7 周内追回约 84%，其余由保险覆盖
DMM Bitcoin 2024	$3.05 亿(4,500 BTC)	暂停加密提现	关闭：虽融资 3.2 亿美元买币承诺全赔，最终仍于 2025 年底停业，客户迁往 SBI
WazirX 2024	$2.30 亿	暂停加密与法币提现	重组：法币分阶段恢复约 66%，加密因资产不足进入债务重组
Bybit 2025	$15 亿	全程不暂停提币	幸存：约 12 小时处理 ~35 万笔请求，扛住约 50% 挤兑，数日恢复
Bitget 2026	$3.516 亿	暂停提币，充值/交易照常	进行中：基金覆盖损失，风险评估后按序恢复

Bybit 的处置是这张表里的高光。面对史上最大的 15 亿美元被盗，它选择一秒都不关提币：CEO Ben Zhou 靠自有储备、紧急拆借，甚至让团队连夜手写一套基于 Etherscan 的签名核验软件，把锁在 Safe 里的 30 亿美元挪出来兑付，硬扛住相当于全站约一半资金的”银行挤兑”(总流出高达 55 亿美元)，约 12 小时内处理完 35 万笔提现，数日恢复正常。这被业内称作危机公关的教科书。有意思的是，当时 CZ 曾公开建议 Bybit”作为标准安全预防暂停提币”，事后又补充说 Ben 在当时情境下做出了最好的决定——可见”暂停与否”在业内本就没有唯一正解。

但把整张表读薄，真正决定生死的并不是”暂停”这个动作本身，而是它背后那个更硬的问题：暂停之后，你到底赔不赔得起。Coincheck、KuCoin 靠自有资金或追赃 + 保险足额兑付，暂停只是插曲，都活了下来；Mt.Gox、DMM、WazirX 的暂停，则是”资不抵债”的前奏——一旦储备填不上窟窿，暂停就从”技术审查”变成”挤兑封印”，最终走向破产、关闭或重组。暂停提币是中性的工具，把它变成褒义还是贬义的，是资产负债表。

三、评判：Bitget 这次暂停提币，到底对不对？

有了上面的坐标系，就能相对客观地评价 Bitget 的选择。我们把支持与质疑两方面的理由都摆出来，再下判断。

我们的判断是：在”授权通道被攻陷 + 二次渗透风险尚未排除 + 保护基金足额覆盖”这三个条件同时成立的前提下，Bitget 暂停提币是一个防御性的、负责任的选择，与”资不抵债式暂停”有本质区别。它的正当性不取决于”要不要暂停”这个动作，而取决于两个后续兑现：其一，能否在尽量短的窗口内、以可信的方式恢复提币(拖得越久，越会滑向 Mt.Gox 式的信任崩塌)；其二，承诺的根因报告与整改能否透明落地。Bybit 用”不暂停 + 全额兑付”树立了信任的上限，但那是以极限运营能力(连夜手写取款软件、瞬时拆借数十亿)为前提的；Bitget 选择”暂停 + 审查”，是更稳健、但信任信号更弱的一条路。两条路没有绝对对错，最终都要用”用户有没有被足额、准时地兑付”来结算。截至发稿，这道题 Bitget 还在答。

四、Bitget 是谁：四年从黑马到巨头，安全是补的最后一课

要理解这次事件对 Bitget 的分量，得看它这几年的爬升有多陡。

1. 2018—2022，靠合约与跟单起家：2018 年成立于塞舌尔，以衍生品和”跟单交易”切入，签下梅西、尤文图斯等代言。2022 年 FTX 暴雷，它逆势扩张，衍生品市场份额从 3% 飙到 11%，是当年该领域单季最大增幅，用户约 800 万。
2. 2023，交易量兑现：全年总交易量 31.4 万亿美元，现货同比增 94%；用户从 800 万翻到 2,000 万；平台币 BGB 一年涨 291%。
3. 2024，用户五倍暴涨：Bitget 与 Bitget Wallet 合计用户从 2,000 万冲到 1 亿(+400%)，成为全球第二大 CEX 生态；现货季度交易量从 1,600 亿涨到 6,000 亿美元，日均量翻倍到 200 亿。同年 5 月 Gracy Chen 出任 CEO——前十大交易所里唯一的女性 CEO，并引入首席法务官、首席商务官，强化合规。
4. 2025，押注”通用交易所”UEX：七周年之际提出 UEX(Universal Exchange)战略，口号是打破交易所的”不可能三角”——体验、资产、安全；上线 Bitget Onchain、代币化股票期货(累计成交 150 亿美元)、股票/指数/大宗/外汇等 TradFi 市场(日成交一度破 20 亿)；衍生品年量 8.17 万亿美元，机构现货占比升至 82%；储备证明(PoR)常年高于 100%，3 月峰值 213%。牌照扩展到意大利、波兰、萨尔瓦多、阿根廷等多个法域。
5. 2026，制度化与 AI：完成新西兰注册，发布 AI 助手 GetAgent，继续沿 UEX 铺开。

把这条曲线和这次事件叠在一起看，格外具有反讽意味：Bitget 亲手把”安全”写进了 UEX 不可能三角的一个角，而这次被攻破的，恰恰是这个角。它对”体验”(秒级出入金、24/7 交易)和”资产”(什么都能交易)的追求，客观上意味着更庞大、更繁忙、攻击面更宽的热钱包与后端系统——而这正是黑客的靶心。

五、中心化交易所的安全宿命：热钱包是永远开着的抽屉

Bitget 之后，一个更大的问题浮上来：为什么头部交易所一个接一个被攻破？答案藏在中心化交易所(CEX)的商业模式里。

CEX 的核心卖点就是”快”——秒级充值、秒级提现、秒级撮合。要做到快，就必须有一部分资产常年联网待命，这就是热钱包。热钱包是 CEX 商业模式的必要器官，也是它永远无法彻底关闭的伤口：只要它开着，就是一个联网的、装着真金白银的抽屉。Bybit 丢的是被前端欺骗后”手动”授权的冷钱包，Bitget 丢的是被后端伪造数据骗过授权的热/温钱包——形态不同，本质相同：攻击者不再和密码学硬碰硬，而是绕到人和流程的侧翼。

这也重新定义了”交易所安全”该怎么衡量。过去两年行业热捧的储备证明(PoR)，回答的是”你有没有足够的钱”(偿付能力)，却回答不了”你守不守得住这些钱”(安全能力)。Bitget 的 PoR 常年 200% 上下、堪称行业模范，却依然被搬走 3.5 亿——PoR 是资产负债表的体检，不是安全防线的压力测试。真正的安全能力，体现在密钥管理、授权流程隔离、后端系统的纵深防御、以及对社会工程的抵抗力上，而这些恰恰是外部用户最难核验的部分。每一次头部交易所被盗，都是市场对”把资产托管给第三方”这件事的一次重新定价——这也是为什么每次大案之后，自托管钱包(如本次明确撇清关系的 Bitget Wallet)的叙事都会再被强化一轮。

六、房间里的大象：朝鲜黑客，正在把交易所当提款机

Bitget 这次把矛头指向了同一个名字——朝鲜。虽然官方谨慎强调”身份未确认”(CEO 只说入侵中出现的 IP 呈现出与朝鲜关联组织一致的 VPN 模式)，但链上分析师 Specter 已把被盗 XRP 经桥接后的资金，与 2026 年 7 月被高度怀疑为朝鲜 UNC4899(即 TraderTraitor，Lazarus 的子集群)所为的 AFX 事件，追踪到了同一簇以太坊地址。证据链目前还偏薄(关键中转钱包仅约 4,300 美元，可能只是共用了洗钱服务)，但方向与手法高度吻合。

把镜头拉远，会看到一个正在急剧恶化的趋势。根据区块链分析公司 Chainalysis 与 TRM Labs 的数据：

年份	朝鲜黑客盗取(Chainalysis)	占全行业被盗价值(TRM)	标志性大案
2022	—	22%	Ronin($6.25 亿)
2023	$6.605 亿	37%	多起中型攻击
2024	$13.4 亿	39%	DMM Bitcoin($3.05 亿)
2025	$20.2 亿	64%	Bybit($15 亿)
2026(至 4 月)	约 $5.77 亿	76%	Drift + KelpDAO(两起占八成)

几个数字触目惊心：2025 年朝鲜相关黑客盗取至少 20.2 亿美元，同比激增 51%，把其历史累计战绩推到约 67.5 亿美元；到 2026 年前四个月，朝鲜已占到全球加密黑客损失价值的 76%——而这一切仅靠寥寥数起攻击完成。这正是他们的打法特征：少而巨大，专挑大型中心化服务下手，追求单次最大破坏，而非广撒网。美国及国际官员评估认为，这些赃款被用于资助朝鲜的大规模杀伤性武器与弹道导弹计划——加密安全问题，已经外溢成国际安全问题。

换句话说，中心化交易所”必须开着热钱包”的先天结构，与朝鲜黑客”专攻人、爱打大钱、洗得干净”的成熟工业化能力，构成了一对危险的耦合。只要这对耦合不被打破，头部交易所被盗的新闻就还会继续。Bitget 不是第一个，也注定不会是最后一个。

七、结论与三个观察指标

给这次事件一句话定性：Bitget 3.516 亿美元被盗，是一次典型的”授权流程被攻陷”型攻击，暴露的不是它一家的问题，而是中心化交易所把资产托管中心化之后必然背负的安全宿命；它暂停提币的选择，在基金足额覆盖的前提下是防御性的、可辩护的，但这份辩护的成色，要由”多快、多透明地恢复并兑付”来最终盖章。而站在它身后的那个更大阴影——把交易所当作国家级提款机的朝鲜黑客——才是整个行业需要长期正视的系统性威胁。

后续值得盯住三个指标：其一，恢复窗口——提币在多少天内、以何种透明度重启，这是区分”技术审查”与”信任崩塌”的分水岭；其二，根因报告——Bitget 承诺的完整事故报告是否如期、如实披露后端系统被攻陷的具体路径与整改措施，这决定了它能否把危机转化为信任；其三，资金去向——被盗的 XRP 与 ETH 是否如朝鲜过往案例般，在约 45 天窗口内经跨链桥完成清洗，这既是追赃的最后机会，也是归因坐实与否的关键证据。三道题的答案，会在未来几周内陆续揭晓。