2026年9月24日，Bitget发现部分热钱包和温钱包基础设施出现未经授权的加密资产转账。到10月初，平台将受影响资金的最新规模确认在约3.88亿美元。
这起事件很容易被概括成一句“加密货币交易所被黑”，但这样的说法会掩盖几个完全不同的问题：被攻破的是区块链本身吗？私钥是否被盗？提现控制为何会失效？更重要的是，资产离开钱包之后，最终由谁承担经济损失？
Bitget最新说明称，攻击者利用第三方安全产品的零日漏洞，获取高权限凭证，再注入伪造提现指令，绕过原有风控。Bitget表示，私钥并未泄露，冷钱包也未受到影响。
SlowMist和Mandiant随后公布的调查进展，大体支持同一条攻击路径：风险从外部安全环境跨越信任边界，进入交易所的钱包生产环境。不过调查当时仍在继续，部分供应商细节也未公开，因此截至2026年10月6日，这仍应被视为当前最完整的解释，而不是最终取证结论。
对用户而言，更关键的问题是技术控制失效之后发生了什么。Bitget表示，用户账户余额没有被扣减，相关财务影响由平台的Protection Fund承担。提现服务随后分阶段恢复，其余支持资产、法币提现和P2P服务按计划在10月2日前恢复。
这说明一个重要区别：技术上被攻破的系统，与经济上最终承担损失的一方，并不一定是同一个主体。
核心观点： 评估加密货币交易所风险时，只问“区块链安全吗”已经不够。投资者还要知道谁控制私钥、谁能批准交易、哪些系统有权发出可信指令，以及如果资产真的丢失，平台是否有足够资本或制度安排替用户吸收损失。
“加密货币被黑”至少可能指五种不同风险
“加密货币被黑”常常把不同的失效机制压缩成一个标签。把它们拆开，才能看清安全问题究竟发生在哪一层。
- 区块链或资产协议风险 – 协议、智能合约或跨链桥存在漏洞，使网络规则被以设计者未预期的方式利用。
- 托管风险 – 代用户保管私钥或控制钱包的系统出现安全缺口。
- 运营安全风险 – 包括签名界面、高权限凭证、提现流程，以及接入核心系统的第三方软件等环节失效。
- 交易对手风险 – 即使攻击已经停止，如果平台剩余资产不足以覆盖负债，用户仍会面临流动性、债务重组甚至资不抵债风险。
- 监管与消费者保护风险 – 不同司法辖区对客户资产隔离、托管责任和损失追索的要求并不一致。
核心观点： 一笔交易在网络层面可以完全“有效”，却仍可能在用户或机构层面属于未经授权。区块链可能只是执行了一条签名正确的指令，而生成或批准这份签名的内部流程早已被攻击者接管。
三起加密货币交易所安全事件对比
| 案例 | 技术失效模式 | 报告的受影响金额 | 对用户的最终影响 |
|---|---|---|---|
| Bitget（2026） | 第三方安全产品被攻破，攻击者获得高权限访问并注入伪造提现指令 | 约3.88亿美元 | 用户账户余额未被扣减，Bitget称由Protection Fund承担相关影响 |
| Bybit（2025） | Safe环境中的多签冷钱包签名流程被操纵，并涉及供应链层面的安全问题 | 约14.6亿美元 | 平台填补资产缺口，并恢复报告范围内资产1:1支持 |
| WazirX（2024） | 多签钱包被攻破，造成重大抵押资产缺口 | 超过2.3亿美元 | 公司进入债务重组；符合条件的用户按方案获得首轮约为Approved Claims的85%的分配 |
必须把两个问题分开：系统到底在哪里失效，以及最后由谁承担损失。 前者属于安全架构问题，后者取决于资本、流动性、合同和法律。
Bitget：攻击者没有击穿区块链，而是控制了私钥周边的权限
Bitget很好地说明了“持有私钥”与“控制私钥周边流程”并不是一回事。根据平台最新披露，攻击者没有直接盗取冷钱包私钥，而是攻破第三方安全产品并取得高权限凭证。
换句话说，攻击者获得了足够权限，可以冒充可信操作员，生成内部系统视为正常的伪造提现指令。关键教训是：只保护私钥本身并不够，如果拥有操作权限的外围系统能够被接管，资产仍然可能被转走。
因此，现代托管架构不能只看热钱包和冷钱包如何划分，还要管理签名者权限、职责分离、交易策略、提现限额，以及外部供应商的安全。资产的安全性，最终取决于所有特权路径中最薄弱的一环。
技术控制失效后，Bitget以自身资产负债表和Protection Fund作为下一层防线。平台表示不会削减用户账户余额。不是所有交易所都一定有能力这么做，但这个案例说明，一旦技术防线被突破，机构吸收损失的能力本身就会成为一种经济安全控制。
核心观点： 现在更重要的问题不只是“私钥安全吗”，而是“谁控制能够围绕私钥发出指令的系统”。即使区块链和私钥没有被直接攻破，只要攻击者夺取了外围工作流的权限，经济结果仍可能一样严重。
Bybit：即使是冷钱包，只要批准流程被欺骗，仍然会出问题
2025年2月21日，Bybit的一只以太坊多签冷钱包发生资产损失。Bybit给出的金额约为14.6亿美元，FBI则使用约15亿美元的数字，并将事件归因于与朝鲜有关联的攻击者。
这个案例说明，“冷钱包”并不等于风险归零。如果签名人用于检查和批准交易的流程被操纵，钱包仍可能批准一笔人类操作员从未真正想执行的交易。
Bybit称，事件发生在通过Safe进行多签交易的过程中，签名者看到的界面信息与最终在链上执行的交易并不一致。因此，控制问题不只是“有几个签名人”，还包括软件栈、验证界面，以及能否独立核实目的地址和交易数据。
事发后，Bybit表示通过短期借款、OTC购买和大额存款填补ETH缺口。随后发布的储备证明报告称，约72小时内，报告范围内的客户资产重新恢复1:1支持。
核心观点： 私钥离线保存，并不能在签名流程可被操纵时保证绝对安全。同样，事后显示1:1支持的储备证明是有价值的信息，但它本身并不能证明长期偿付能力、客户资产的法律隔离状态或未来安全性。
WazirX：当网络攻击进一步变成流动性和债权问题
WazirX展示了另一种结局。2024年7月18日多签钱包遭到攻击后，公司表示有超过2.3亿美元数字资产被盗，并承认这影响了其维持1:1抵押支持的能力。
从这一刻起，问题不再只是技术事件响应，而变成资产负债表问题：当剩余资产不足以对应平台对用户的负债时，应如何偿还？
2025年，WazirX运营方Zettai在新加坡进入Scheme of Arrangement（协议安排）程序。公司称该方案于2025年10月生效。随后，符合条件的用户按照方案参考定价获得首轮分配，规模约为Approved Claims的85%，同时获得Recovery Tokens，用于参与未来可能实现的额外追偿。
因此，85%不能理解为“按当前市场价格返还原来代币的85%”。它是法律重组框架下按照方案计算并分配的价值。
把Bitget、Bybit和WazirX放在一起，就能看到一个重要差异：新闻标题看起来相似的网络安全事件，对用户造成的经济结果可以完全不同。
如果交易所有足够资本、流动性或储备资源，用户可能不会直接遭遇减记。反之，如果损失击穿资产负债表，导致资产低于负债，问题会很快转变为资不抵债、债权人受偿顺序和财产权规则的问题。
核心观点： 网络安全事件不会在漏洞被修补时自动结束。一旦损失穿透机构的资本防线，它就会变成债务结构问题，用户能够拿回多少资产，很大程度取决于平台的资产负债表和适用法律。
为什么区块链上的资金可以被追踪，却不能自动撤回
加密资产最矛盾的特征之一，是大量交易记录在公开账本上，调查人员能够追踪资金路径，但“看得见”并不意味着存在撤销按钮。
当交易已经满足网络规则后，要逆转其经济结果，通常需要外部控制点介入。例如，接收资产的中心化交易所可以冻结账户；部分稳定币发行方能够冻结特定代币；执法机构也可能在取得法律授权并获得服务商配合后扣押资产。
Bybit事件中已经出现部分冻结和扣押案例。T3 Financial Crime Unit在2025年3月宣布冻结接近900万美元的相关资产；Chainalysis后来还披露了希腊执法机构扣押另一部分相关资产的案例。
这些例子说明，可追踪性对执法很有价值，但并不意味着大多数被盗资金总能追回。不同数字资产也并不都存在由中心化主体控制的紧急冻结开关。
对Bitcoin或Ether这类基础层资产而言，没有中央发行方能够像部分稳定币发行方那样追溯冻结交易。攻击者越快把资产分散到不同链、兑换、跨链桥或不配合调查的服务，追回难度就越高。
公开透明的账本可以留下清晰轨迹，但不会把区块链变成信用卡式的拒付或自动退款系统。
区块链可以同时透明而又具有终局性。知道被盗资产流向哪里，并不等于任何一方都拥有把它拉回来的权限。
自托管降低交易对手风险，但把责任转移给私钥持有人
交易所遭到攻击后，常见建议是把资产转到自托管。这样做确实可以降低一类风险，因为用户自己持有私钥，交易所破产、暂停提现或托管失误所带来的交易对手风险会下降。
但风险没有消失，只是从拥有安全团队、事件恢复流程和资产负债表的机构，转移到了个人。用户必须自己保护助记词、核对收款地址、防范钓鱼攻击、合理隔离设备，并预先设计丢失访问权限后的恢复方案。
Chainalysis称，截至2025年年中，个人钱包遭入侵占其追踪被盗资金活动的23.35%。这个比例不能证明自托管比交易所托管更危险，因为统计口径和数据集不同。但它说明，把资产移出中介并不会消灭攻击面，只会改变由谁负责管理这些风险。
更合理的问题是：哪些风险用户愿意自己承担，又希望托管机构提供哪些能力？
如果继续使用交易所，安全尽调不应只停留在“冷钱包”或“储备证明”这样的宣传上，还要看签名者治理、客户资产隔离、提现控制、对账和审计、保险或保护基金、法律条款，以及平台过去处理安全事件的记录。
核心观点： 自托管不是万能解药。它把平台风险换成个人运营责任。如果资产仍交给中介，投资者就必须穿透技术宣传，检查治理、资产隔离和机构吸收损失的能力。
数字货币的未来，也许不是“不需要信任”，而是弄清楚我们究竟在信任什么
区块链最初的愿景常从最小化信任开始：通过可验证规则和用户自己控制的私钥，减少对中介的依赖。但在现实经济中，大多数用户仍需要交易所、托管机构、稳定币发行方、钱包软件、云基础设施、网络安全供应商和法律制度。
信任并没有消失，只是被重新分布到生态系统的不同层级。
Bitget、Bybit和WazirX说明，数字货币安全是一个社会技术系统问题，而不只是密码学问题。即使协议本身很强，也仍需要运营纪律、独立验证、资产隔离、事件响应、流动性储备，以及明确的损失承担规则。
反过来也一样：再强的中介也无法消除协议风险，或者用户自己操作失误带来的风险。
因此，用户选择平台时应该把问题从“这家交易所以前有没有被黑过”改成“如果第一层控制失效，下一层能否限制损失”。这包括签名权限如何分配、提现有没有限额和独立验证、客户资产是否与公司资产隔离、资产负债表能承受多大冲击，以及最坏情况下客户拥有什么法律权利。
这个教训并不限于加密货币。越来越多货币和金融资产开始依赖软件与托管基础设施，包括代币化资产、稳定币和新的数字支付体系。
因此，可信度并不来自“信区块链”还是“信机构”的二选一，而来自不同层级能否相互验证，并在某一层失效时吸收冲击，而不是自动把全部成本推给最终用户。
关键要点
- 交易所被黑，不等于区块链本身失效。 损失可能来自托管、签名流程、高权限访问、提现控制或第三方软件，而区块链仍在按收到的有效指令运行。
- 被攻破的位置，与最终谁付钱，是两个问题。 Bitget和Bybit表示由公司吸收缺口；WazirX则在损失造成资产缺口后进入债务重组。
- 可追踪不等于可逆转。 公开账本可以帮助追踪资产，但冻结或追回通常仍需要中心化控制点、服务商配合或法律权力。
- 自托管是转移风险，不是消灭风险。 它降低交易所交易对手风险，却把私钥管理、钓鱼防范和恢复责任交给用户自己。
- 数字货币的未来需要协议安全与机构韧性同时存在。 安全的密钥必须置于良好治理、客户资产隔离、风险控制、充足流动性和明确客户权利的制度之中。
