Bitget如何损失150亿美元：对DeFi用户意味着什么_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Bitget如何损失150亿美元：对DeFi用户意味着什么

2026-10-14 20:22:27

Bitget 确认约 3.875 亿美元资产被盗，150 亿美元损失传闻缺乏依据

作为按未平仓合约计算最大的中心化衍生品交易所之一，Bitget 于 2026 年 9 月 25 日确认，在次日发现的冷钱包漏洞事件中，约有 3.875 亿美元的客户资产被转移至攻击者控制的地址。与此同时，社交媒体上流传的 150 亿美元损失说法并未得到任何原始来源、链上记录或独立法医报告的证实。

Bitget 真的损失了 150 亿美元吗？从证据开始

社交网络上流传的 150 亿美元数字并不对应 Bitget 官方事件披露中确认的任何损失、资产负债表缺口或客户存款缺口，也未见于 TRM Labs、SlowMist 或 Mandiant 等区块链分析报告。Bitget 在 9 月 25 日的更新中将确认的转账总额定为 3.875 亿美元，这一数字在纳入 Zcash 和 TRON 资产后，从最初的 3.516 亿美元估计值上调。

150 亿美元的数字更可能是将 Bitget 报告的托管资产规模、估计的交易量或未验证的社会评论混淆在一起的结果，这些都不构成交易所的损失。根据 Decrypt 对修订后总额的独立报道，攻击者在 Bitget 的钱包基础设施中伪造了交易数据，而非直接获取私钥，CEO Gracy Chen 对此进行了公开区分。在主要来源确立该说法之前，应将 150 亿美元的索赔视为未经核实的信息。

已确认的事实

Bitget 于 2026 年 9 月 24 日识别出异常活动，并于次日发布了首次事件更新。该公司确认至少七个区块链上的资产被转移到攻击者控制的钱包中，其中 EVM 接收地址 0x770b10b273fc44fe9197d6bf20f145c2e98463ee 被 Etherscan 标记为“Bitget Exploiter 1”。Bitget 表示，截至 9 月 25 日的更新，事件已被控制；在本文撰写时，尚未发布建立最终追回金额或确定用户补偿结果的后续主要报告。

Bitget 修订后的事件总额：3.875 亿美元

Bitget 称，在纳入 Zcash 和 TRON 资产后，这笔资金被转移至攻击者控制的地址。

Bitget 事件的经过

触发机制： Bitget 的事件账户描述了一种针对其热钱包基础设施的交易数据欺骗攻击，而非直接的私钥泄露。如果得到证实，这意味着攻击者操纵了交易所的签名层，以授权向其控制的地址进行出站转账，而无需获得加密密钥本身。在本文发表时，没有已完成的神秘学报告公开确定攻击向量；Bitget 表示已聘请 Mandiant 和 SlowMist 进行调查。

TRM Labs 追踪了早期的 3.516 亿美元数字，跨越七个区块链，指出资金转入整数额钱包，并部分转换为比特币，这是一种 TRM Labs 描述为与可能的朝鲜关联行为体一致的洗钱模式。这种归因是一种概率评估，而非结论性发现；截至本文写作时，没有任何政府机构或法院正式将此次入侵归咎于特定行为体或国家。

随着 Bitget 团队将其会计范围扩展到包括 Zcash 和 TRON 资产，估算值从 3.516 亿美元上升至 3.875 亿美元，增幅约为 3590 万美元。

谁受到了影响？

中心化交易所的热钱包漏洞会暴露当时在平台上持有资产的用户。与冷存储故障不同，热钱包漏洞的影响范围限于交易所保留用于日常提款的储备金比例；Bitget 尚未公布 3.875 亿美元占总托管资产的比例。交易所声明的事件控制表明冷储备未被直接访问，尽管尚未发布确认此主张的独立准备金审计报告。

该事件对 DeFi 用户的意义

CEX 风险并非 DeFi 风险： 中心化交易所的风险是对手方风险：用户信任交易所托管资产、执行提款并保持偿付能力。当交易所被入侵时，在该平台上有余额的用户承担直接风险，无论底层区块链网络是否正常运行。相比之下，DeFi 协议使用户面临智能合约风险、预言机操纵和治理攻击，但只要助记词安全，资产仍由用户控制的链上地址持有。Bitget 漏洞说明了前一类风险。

这种区别并不意味着 DeFi 在类别上更安全。使用交易所发行的包装代币将资产从 Bitget 账户桥接到 DeFi 协议的用户，或使用 Bitget 作为法币入口然后存入借贷协议的用户，面临着分层风险：提现前的 CEX 托管风险、传输期间的桥接智能合约风险以及存入后的协议清算风险。截至 2026 年 10 月 14 日，比特币交易价格为 83,331 美元，加密恐惧与贪婪指数为 62（贪婪），这意味着在市场条件可能抑制用户风险意识的时刻，重大漏洞要求提高警惕。

风险重叠区域： 交易所发行的资产（如包装代币或交易所原生稳定币）引入了 CEX 偿付能力与接受这些资产作为抵押品的 DeFi 流动性池之间的直接依赖关系。如果 Bitget 发行了广泛流通的包装资产，且出现确认的资不抵债情况（而非受控漏洞），可能会引发所有持有该资产的协议中的预言机价格偏离和清算连锁反应。这就是为什么先前 UST 类型的崩溃在 DeFi 中传播如此迅速：失败发生在发行商层面，而非协议层面，但协议用户承担了损失。

DeFi 用户风险降低清单

以下指导反映了通用的安全最佳实践，不构成个性化的投资或法律建议。

存入前：

将交易所余额限制在近期内交易所需的金额；将中心化交易所视为交易场所，而非保险库。
验证您打算在 DeFi 协议中使用的任何包装或交易所原生代币是否具有经过审计的智能合约和链上准备金证明，而不仅仅是营销声明。
在桥接之前，检查桥接器的审计员、锁定的总价值和历史事件记录；大多数桥接漏洞针对的是主网历史少于 12 个月的合约。
硬件钱包仍然是自我托管的基础：存储在永不联网设备上的助记词无法通过 Bitget 描述的此类交易欺骗攻击访问。对于在自我托管 USDT 钱包中持有大量头寸的用户，Bitget 漏洞不是直接威胁，但这突显了这种分离的原因。
在批准任何代币交互之前在 Etherscan 上验证合约地址；授予恶意合约的一个批准即可在不采取进一步用户行动的情况下清空钱包。

持仓期间：

每周而不是每月监控借贷协议中的抵押品健康比率；在高波动性事件期间，清算阈值可能在单个交易时段内被突破。
使用代币批准撤销工具每季度审计并撤销过期的授权；您不再使用的协议在明确取消这些批准之前仍有权移动代币。
在任何支持此功能的交易所设置提款地址白名单，以便即使账户登录被 compromised，也无法将资金重定向到不受认可的钱包。

常见问题解答：Bitget、交易所损失与 DeFi 安全

Bitget 损失了 150 亿美元吗？

没有任何 reviewed 的主要来源、链上记录或独立法医报告支持 150 亿美元的数字。根据 Bitget 2026 年 9 月 25 日的更新，其确认的总额约为 3.875 亿美元，已转移至攻击者控制的地址。

客户资金受影响了吗？

Bitget 表示事件已被控制，并在本文撰写时未公布确认的用户补偿结果。在漏洞发生时在平台上有余额的用户应监测 Bitget 的官方支持渠道以获取更新。

DeFi 比中心化交易所更安全吗？

DeFi 和 CEX 暴露涉及不同的风险类别。CEX 风险是对手方和托管风险；DeFi 风险是智能合约、预言机和清算风险。两者都不是绝对更安全；适当的比较取决于特定的协议、桥接器和用户行为。

用户应该如何处理当前存放在交易所的资产？

用户应评估其在任何单一交易所中需要多少总资产用于活跃交易目的，并将剩余部分移至由硬件设备保护的个人自我托管钱包。这是一个个人风险管理决策，而非财务建议。

准备金证明能保证安全吗？

准备金快照确认交易所曾在特定时刻持有足够的资产，但不能保证这些储备金随后未被转移，也不能保证不存在表外负债。由指定审计师定期发布的认证比自我报告的快照更具权重，但都不能完全消除对手方风险。下一个值得关注的具体里程碑是 Bitget 是否会发布独立的神秘学报告，归因漏洞向量并确认追回或补偿资产的范围，这将要么验证当前的 3.875 亿美元数字，要么进一步修正它。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文