Bitget安全吗？2026年3.88亿美元被盗事件后的变化

2026年的Bitget安全吗？

是的，但有几点要注意：Bitget称已用保护基金补足3.88亿美元的被盗损失且没有动用用户余额，但该基金如今只略高于Bitget自定的3亿美元下限，Bitget没有MiCA授权，并在2026年退出了三个国家。

对交易者来说，安全归结为三个问题。交易所能否一次性兑付所有余额？出问题时会发生什么？你会不会因为与交易无关的原因失去账户？Bitget用自己发布的月度储备金证明回答第一个问题，9月的被盗事件则是对第二个问题的一次严峻公开检验。第三个问题的答案取决于你住在哪里。

2026年9月的Bitget被盗事件发生了什么？

攻击者利用从Bitget所用外部安全产品中窃取的凭证，通过Bitget的钱包服务器发送伪造的提现指令，从12个热钱包和温钱包地址转走3.88亿美元。

根据Bitget自己的时间线，第一笔未授权转账发生在9月24日18:31 UTC。19:05 UTC，对账系统发现差额，风控系统随即暂停全平台提现。这并没有拦住攻击者：SlowMist的调查记录到资金一直流出到21:23 UTC，Bitget在21:44 UTC关闭了提现和签名服务。Bitget在事件页面上写道，攻击者没有使用常见病毒或恶意软件，而Mandiant的状态报告则描述了钱包服务器上的Web Shell和恶意软件包。

损失估算只上调过一次。Bitget最初估计损失3.516亿美元，9月25日在补算之前漏掉的Zcash和TRON资产后上调至3.875亿美元。Bitget表示，上调来自更完整的统计，而不是新的盗窃。最终核实的数字是3.88亿美元。Bitget还称，调查已排除私钥泄露，冷钱包未被触及。Bitget Wallet运行在独立的基础设施上，未受影响。

9月30日，Mandiant和SlowMist各发布了一份中期报告，两者对入侵何时开始的判断并不一致。Mandiant把特权访问的时间定在9月24日。SlowMist则在日志中发现，恶意活动最早可追溯到8月31日，比盗窃早三周多。两份报告都没有点名攻击者，Bitget的事件页面也表示，在没有经过核实的调查结果之前，关于幕后黑手的说法不应被视为已确认。截至2026年10月14日，Bitget的正式安全报告仍未发布。

被盗后的储备金证明与保护基金

Bitget在被盗五天后生成的最新储备金证明显示，19种币的总储备率为131%，保护基金也重新回到Bitget承诺的3亿美元下限之上，2026年10月14日高出800万美元。

第47期储备金证明基于2026年9月29日的快照。BTC为142%，ETH为110%，USDC为154%，USDT为107%。19种覆盖币种中最低的是BNB，为104%，XRP略低于USDT。Bitget自2022年12月起每月发布这些报告，并在2026年9月17日把覆盖范围从4种资产扩大到19种。你可以用Bitget的开源工具MerkleValidator检查自己的余额是否在快照中。快照只反映Bitget在那一天申报的数据，不说明快照之外的负债，官方页面也没有列出外部审计机构。

保护基金于2022年设立，初始为价值3亿美元的BTC。被盗前，Bitget称基金规模超过4.64亿美元。Bitget用它补足了3.88亿美元，并在9月30日重新补充到3亿美元以上。目前基金持有3,705枚BTC，基金页面在2026年10月14日给出的估值为3.08亿美元，所以美元金额会随BTC价格波动。Bitget没有说明从基金中动用了多少，也没有说明补充资金从哪里来。这个基金不是保险：它覆盖影响整个平台且并非由你造成的事件，每一项索赔都由Bitget逐案决定。

Bitget受监管吗？在哪里可以用？

部分受监管：Bitget的牌照页面列出9个司法管辖区，但Bitget在欧盟没有MiCA授权，其条款排除美国、加拿大、法国、德国、日本以及另外24个国家和地区的居民。

牌照页面共有9项。澳大利亚AUSTRAC为Bitget办理了登记，南非FSCA授予了加密资产服务牌照和场外衍生品牌照，阿根廷CNV以及萨尔瓦多央行和数字资产委员会为其办理了登记。毛里求斯发放了投资交易商牌照，格鲁吉亚批准了第比利斯自由区的经营许可。有三项的范围比看上去窄：在瑞士，Bitget是负责监督反洗钱审查的行业组织成员；在墨西哥，它为同类审查在税务部门登记；英国一项只涵盖通过授权合作方开展的金融推广。

在欧盟，Bitget EU于2026年7月2日宣布已向奥地利FMA申请MiCA授权，但截至2026年10月7日，ESMA的授权服务商名册中没有任何Bitget公司。来自德国和法国的新注册已于2026年1月16日停止，Bitget在与AMF沟通后于3月31日终止了对法国居民的全部服务。在日本，新注册自8月3日起停止。从11月1日起账户只能平仓，剩余仓位将于2026年12月31日被强制平仓，而加密货币提现在此期间一直开放。完整名单见我们的Bitget限制国家指南。

在这些退出之前，监管机构就已对Bitget发出过警告：日本金融厅在2023年3月和2024年11月把Bitget列入警告名单，马来西亚证券委员会在2024年、加拿大萨斯喀彻温省FCAA在2025年7月也做了同样的事。用户协议禁止使用VPN绕过地区限制，Bitget可以关闭任何居住在禁止国家的用户的账户。

如何保护你的Bitget账户

在入金之前打开Bitget的五个免费安全设置，因为保护基金赔付的是针对平台的攻击，而不是你自己泄露的登录信息造成的损失。

先设置通行密钥（passkey）。通行密钥只在Bitget官方域名上生效，所以在仿冒的登录页面上不起作用。Bitget的事件页面还提醒大家警惕借被盗事件行骗的骗局：Bitget绝不会以协助追回资产为由，要求你转账或提供密码、助记词或验证码。假冒的Bitget网站也不是新鲜事。2024年4月，香港证监会把一个名为Bitget Pro、使用两个非bitget.com域名的平台以涉嫌欺诈列入警示名单。

有一个习惯比任何设置都重要。只在交易所留下交易所需的保证金，其余资金定期提走。9月的暂停说明了原因：加密货币充值和现货、合约交易一直在运行，但好几天里没有任何资金能离开平台。

Bitget的手续费是多少，怎样少付

Bitget在VIP 0级别的合约手续费为maker 0.02%、taker 0.06%，通过Trade Reclaim获得30%返现后，净成本降到0.014%和0.042%。

按每月5,000,000 USDT的taker交易量计算，标准费率下的手续费为3,000 USDT，其中900 USDT以返现形式返还。Trade Reclaim从不持有你的资金，也不需要API密钥，只需要你的Bitget UID，因此不会增加本文提到的任何风险。各VIP等级的费率见我们的Bitget手续费指南。把你自己的交易量输入计算器就能看到具体金额，设置步骤见Bitget返现页面。

有一个限制：返现是你所付手续费的一部分，所以当更高的VIP等级降低了Bitget的费率时，你拿回的USDT也会随之减少。

合约标准档位，2026 年 10 月。返现为手续费的 30%，以 USDT 支付。