Bitget在2026年最大的加密货币盗窃案中损失了3.875亿美元，但没有私钥被盗。攻击者伪造了交易所自身的授权层——这与2025年Bybit的失败模式相同——且不到0.1%的赃款可被冻结。以下是这对交易者意味着什么。
加密货币交易所安全再次失败——而且问题不在私钥
2026年9月24日，加密货币交易所Bitget在不到一小时内被转走3.875亿美元。没有私钥被盗，没有密码被破解，没有员工被收买。攻击者入侵了交易所自身的后端系统，向其注入伪造的交易数据，并目睹平台的审批系统将资金转出——因为该系统确实认为这些转账是合法的。这是迄今为止2026年最大的加密货币盗窃案，也标志着加密货币交易所安全失败方式的根本转变。
要点
- Bitget 在 2026 年 9 月 24 日遭受的 3.875 亿美元入侵是迄今为止今年最大的加密货币盗窃案，而攻击者从未触碰过任何私钥。
- 该攻击向量通过伪造交易所的授权层，与 2025 年 2 月 Bybit 遭受的 15 亿美元盗窃案如出一辙。
- 朝鲜国家关联组织已将 2026 年的加密货币盗窃金额推高至超过 10 亿美元，此外 2025 年还被盗走了约 20 亿美元。
- 稳定币发行方仅冻结了约 31.8 万美元的赃款；其余大部分资金存放在 XRP 和 ETH 中，这两种资产无法被任何发行方冻结。
- 十年来在强化密钥保管方面所做的努力未能阻止此次攻击，因为攻击已向上层蔓延。
为什么加密货币交易所的安全防护屡屡失效？
十年来，加密货币安全领域一直奉行一句口号：私钥在手，资产无忧。行业投入数十亿美元加固密钥托管——包括冷存储、硬件安全模块、多方计算、气隙隔离金库以及11-of-15多重签名方案。在一段时间内，这些措施确实奏效。针对实际密钥的攻击变得越来越困难，也越来越罕见。
于是，攻击者改变了目标。
Bitget被入侵事件是最清晰的证据，表明整个行业的威胁模型已彻底过时。攻击并非针对锁具本身，而是针对“看门人”——即授权层，也就是在密钥被允许执行操作之前，决定交易是否真实的软件和人员。一旦该层被腐蚀，密钥就会毫不犹豫地签署任何提交给它的指令。
Bitget黑客攻击究竟是如何实施的？
Bitget首席执行官直白地描述道：攻击者入侵了公司钱包基础设施内部的一个关键后端系统，利用该系统伪造交易数据，并触发了交易所自身的授权流程以转移资金。签名密钥从未被触碰，被篡改的是它所信任的数据。
这不是密钥盗窃。这是信任被破坏。其形态与2025年2月Bybit被盗事件相同：15亿美元凭空消失，并非因为密钥被盗，而是攻击者伪造了人类签名者在屏幕上看到的内容，诱使他们批准了原本以为是常规操作的冷钱包转账。
加密货币历史上最大的两次黑客攻击现在拥有相同的骨架：攻击者从未击败密码学。他们击败的是建立在密码学之上的决策过程。Bitget聘请了Mandiant和SlowMist进行调查，法医团队正与链上情报公司TRM Labs和Elliptic一起追踪资金。结论正在迅速形成：加密货币交易所花费十年时间加固的边界，已不再是这类攻击者的目标所在。
在这场转变中，谁赢，谁输？
赢家很容易识别。法医和链上情报公司——Mandiant、SlowMist、TRM Labs、Elliptic——因追踪资金而获得报酬，业务蒸蒸日上。新兴的授权层安全细分领域，即监控内部交易工作流而非仅关注密钥保管的供应商，拥有一项将定义该类别的案例研究。多年来一直争论交易所风险是运营问题而非密码学问题的保险承保人，突然显得极具远见。
输家则不那么明显。拥有庞大后端基础设施的交易所现在成了首选目标——每个内部服务都可能成为一扇门，而复杂性是攻击者的朋友。仍然相信资金因存放在冷存储中而安全的零售用户，依赖的是一个十年前的假设。冷存储保护的是密钥。它不保护审批流程。
然后是冻结本能。能够黑名单地址的稳定币发行方Circle和Tether冻结了约318,000美元的赃款。这仅占总量的不到0.1%。赃款主要由XRP（约1.0293亿枚代币）和ETH（约31,890枚代币）主导，这些是原生资产，没有中央发行方能够冻结它们。业界最喜欢的紧急制动措施，对于攻击者偏好盗窃的资产来说，在结构上是无用的。这不是漏洞。这是设计。
这种情况以前发生过吗，现在有什么不同？
Bitget 并非孤例。它是长达十年升级阶梯上的最新一环：
- 2014 年，Mt. Gox：热钱包私钥被盗，约 850,000 BTC。
- 2016 年，Bitfinex：多重签名密钥被盗，约 120,000 BTC。
- 2022 年，Ronin：验证者密钥被攻破并结合社会工程学攻击，约 6 亿美元。
- 2025 年，Bybit：通过伪造界面进行签名者欺骗，约 15 亿美元。
- 2026年，Bitget：授权层伪造，约3.875亿美元。
每一层推进都使攻击者离密码学更远，而更接近围绕它的软件和人类决策。数学从来不是薄弱环节。薄弱环节在于工作流程。
如今的不同之处在于攻击者。朝鲜的国家黑客组织，被追踪为Lazarus、TraderTraitor和WaterPlum等，已将此工业化。Chainalysis估计，仅2025年，与朝鲜相关的盗窃金额就超过20亿美元，而Bitget的得手使2026年的金额在剩余月份内仍可能突破10亿美元。这不是机会主义的脚本攻击者。这是一个资源充足的组织，运行着收入计划，有耐心在目标公司内部安插伪造的IT承包商长达数月，并将交易所视为基金对待市场的方式：系统性地、以盈利为目的。
未来一到三年会走向何方？
令人不安的真相是，情况在好转之前会先恶化。三种力量正在汇聚。
首先是人工智能。交易所用来阻止数十亿美元欺诈的同一类模型，可以被反向利用，生成逼真的交易数据，自动化发现授权漏洞，并扩展那些曾经需要深厚人类专业知识的攻击。自主智能体已经证明，它们可以在测试系统中发现并串联软件漏洞以获得更高权限。授权层即将面对永不睡眠、永不打错字的对手。
第二点是自主性。随着钱包变得具有代理能力，由机器人和 AI 助手代表用户签署交易，人类监督环节消失。当机器授权转账时，伪造的数据将不再有持怀疑态度的人类来发现它。问题不再是谁持有密钥，而是谁或什么授权了机器。
第三点是资产本身。随着更多价值流向原生资产，而非可冻结的稳定币，冻结、黑名单和追回的传统恢复手段逐渐失效。针对原生资产的类似 Bitget 风格攻击的实际恢复率几乎为零。
在一到三年内，预计将出现一个新的安全类别并占据主导地位：对授权层本身进行持续的、基于行为的监控。关键不在于密钥是否安全，而在于根据系统所掌握的所有信息，交易是否合理。
这对交易者意味着什么？
这些都不是价格预测。这是一张风险地图，其中有一些值得深思的战略影响。
交易所的对手方风险不再仅仅是破产担忧。它是一种反复出现的、复杂的、由国家行为体发起的威胁。向交易所提出的问题不应是它是否拥有冷存储，因为人人都有，而是它在签署之前如何验证提款。
用户保护基金是一种后备保障，而非防御手段。Bitget 的 4.64 亿美元基金用于覆盖损失，且该覆盖是真实的。但覆盖不等于预防。在发生入侵后赔付的基金与能够阻止入侵的系统截然不同。
了解风险敞口所在。XRP 和 ETH 等原生资产之所以成为首选目标，正是因为它们无法被冻结，这意味着交易所追回被盗原生资产的可能性几乎为零。所持资产决定了承担的风险，这与交易平台无关。
自我托管将交易所的授权层从方程中移除，但前提是个人比信任经过加固的机构更信任自身的操作安全。对大多数人来说，这种权衡并未真正改变。真正改变的是诚实度：没有哪种托管模式是安全的，只是脆弱性不同而已。
加密货币行业应该问自己的问题
十年来，行业一直给自己讲一个令人安心的故事：保护好私钥，你就安全了。Bitget 被盗事件，以及此前的 Bybit 事件，都是对这一说法的反驳。攻击者不再关心私钥。他们意识到，真正的资产是花费这些私钥的权限。
如果下一代盗窃行为不触碰任何私钥，那么整个行业面临的开放性问题就是：究竟在保护什么，以及还有谁能够阻止它。
FAQ
Bitget 是否因私钥被盗而被黑客攻击？
不是。Bitget 的事后披露排除了加密密钥被盗的可能性。攻击者入侵了处理钱包交易的后台系统，并向其注入了伪造的交易数据，从而使交易所自身的授权流程批准了支付，将其视为常规操作。密钥从未被触碰；被触碰的是密钥所信任的数据。
这与 Bybit 的黑客攻击相同吗？
结构上确实如此。2025 年 2 月 Bybit 15 亿美元的漏洞和 2026 年 9 月 Bitget 3.875 亿美元的漏洞都绕过了密钥，转而攻击审批层。Bybit 在签名者的屏幕上被欺骗；Bitget 在其自己的后台内部被欺骗。在这两种情况下，密码学都保持完好；但决策过程未能幸免。
为什么 Circle 和 Tether 仅冻结了约 318,000 美元？
因为稳定币在盗窃总额中只占很小一部分。大部分被盗资金是原生资产 XRP 和 ETH，它们没有能够黑名单地址的中心化发行方。这暴露了行业冻结和追回策略的一个结构性限制：它仅对有人控制的资产有效。
谁导致了Bitget被黑？
归因仍是一个工作假设。Bitget已指向朝鲜国家支持的组织，其技术和洗钱模式与Bybit和Ronin黑客事件背后的Lazarus和TraderTraitor活动相符。Mandiant和SlowMist正在进行法医调查。
客户资金是否面临风险？
Bitget表示，其用户保护基金持有超过4.64亿美元，足以覆盖全部损失，交易所正在分阶段恢复提币。更广泛的教训不在于单一交易所的偿付能力，而在于整个行业的威胁模型：没有任何托管方案是免疫的，只是暴露的风险不同而已。