Bitget 安全嗎？2026 年 3.88 億美元駭客事件後改變了什麼
2026 年 9 月 24 日，Bitget 的熱錢包和溫錢包被盜走 3.88 億美元，並用保護基金（Protection Fund）補上損失。用戶餘額保住了，但基金變小了，交易所沒有 MiCA 牌照，而你自己的帳戶有多安全，取決於五個免費設定。
- 2026 年 9 月 24 日，攻擊者從 Bitget 分布在 11 條區塊鏈上的 12 個熱錢包和溫錢包地址轉走 3.88 億美元。據 Bitget 表示，私鑰和冷錢包都沒有受到影響。
- Bitget 表示已用保護基金補足損失，沒有動到任何用戶餘額。提領從 BTC 開始分階段恢復，並在 2026 年 10 月 2 日全面恢復。
- 駭客事件五天後產生的第 47 期儲備金證明顯示，19 種資產的總儲備率為 131%。USDT 為 107%，19 種資產中最低的是 BNB，為 104%。
- 保護基金目前持有 3,705 枚 BTC，2026 年 10 月 14 日價值 3.08 億美元，事件前則超過 4.64 億美元。每一件索賠都由 Bitget 逐案決定。
- Bitget 沒有 MiCA 授權，並要求所有用戶完成 KYC。其條款排除美國、加拿大、法國、德國、日本以及另外 24 個國家和地區。
如果你在 2026 年 9 月 24 日晚上持有 Bitget 的合約倉位，你還能繼續交易，卻提領不出任何一枚幣。BTC 提領在 3.5 天後恢復，ETH 和 USDT 在接下來兩天內恢復，其餘幣種、法幣和 P2P 則在 7.5 天後才恢復。Bitget 表示沒有任何用戶餘額減少。這是否代表 Bitget 安全，要看你需要交易所做到什麼：被盜後全額賠付，還是在你想要的那天拿到自己的幣。
2026 年的 Bitget 安全嗎？
是，但有幾點要注意：Bitget 表示已用保護基金補足 3.88 億美元的駭客損失且沒有動到用戶餘額，但這個基金如今只略高於 Bitget 自訂的 3 億美元下限，Bitget 沒有 MiCA 授權，並在 2026 年退出了三個國家。
對交易者來說，安全歸結為三個問題。交易所能不能一次兌付所有餘額？出問題時會發生什麼？你會不會因為和交易無關的原因失去帳戶？Bitget 用自己發布的每月儲備金證明回答第一個問題，9 月的駭客事件則是對第二個問題的一次嚴峻公開考驗。第三個問題的答案取決於你住在哪裡。
- 儲備金證明
- 19 種資產總儲備率 131%，2026 年 9 月 29 日快照，自 2022 年 12 月起每月發布
- 資安紀錄
- 2026 年 9 月 24 日熱錢包和溫錢包被盜 3.88 億美元，Bitget 稱這是 8 年來首起此類事件。已由保護基金補足，冷錢包完好
- 保護基金
- 3,705 枚 BTC，2026 年 10 月 14 日價值 3.08 億美元，事件前超過 4.64 億美元
- 監管
- 牌照頁面列出 9 個司法管轄區，其中多項為洗錢防制登記，在歐盟沒有 MiCA 授權
- 可用地區
- 美國、加拿大、法國、德國無法使用。日本自 11 月 1 日起只能平倉，剩餘倉位於 2026 年 12 月 31 日強平
- 帳戶保護
- 通行金鑰、驗證器 2FA、防釣魚碼、提領白名單、受信任裝置
2026 年 9 月的 Bitget 駭客事件發生了什麼？
攻擊者利用從 Bitget 使用的外部資安產品中竊取的憑證，透過 Bitget 的錢包伺服器送出偽造的提領指令，從 12 個熱錢包和溫錢包地址轉走 3.88 億美元。
根據 Bitget 自己的時間軸，第一筆未經授權的轉帳發生在 9 月 24 日 18:31 UTC。19:05 UTC，對帳系統發現差額，風控系統隨即暫停全平台提領。這並沒有擋住攻擊者：SlowMist 的調查記錄到資金一路流出到 21:23 UTC，Bitget 在 21:44 UTC 關閉了提領和簽署服務。Bitget 在事件頁面上寫道，攻擊者沒有使用常見病毒或惡意軟體，而 Mandiant 的狀態報告則描述了錢包伺服器上的 Web Shell 和惡意套件。
損失估算只上修過一次。Bitget 最初估計損失 3.516 億美元，9 月 25 日補算先前漏掉的 Zcash 和 TRON 資產後上修到 3.875 億美元。Bitget 表示，上修來自更完整的統計，而不是新的竊取。最終核實的數字是 3.88 億美元。Bitget 也表示，調查已排除私鑰外洩，冷錢包沒有被動到。Bitget Wallet 運行在獨立的基礎設施上，沒有受到影響。
9 月 30 日，Mandiant 和 SlowMist 各發布了一份期中報告，兩者對入侵何時開始的判斷並不一致。Mandiant 把特權存取的時間定在 9 月 24 日。SlowMist 則在日誌中發現，惡意活動最早可追溯到 8 月 31 日，比竊取早了三週多。兩份報告都沒有指名攻擊者，Bitget 的事件頁面也表示，在沒有經過核實的調查結果之前，關於幕後黑手的說法不應被視為已確認。截至 2026 年 10 月 14 日，Bitget 的正式資安報告仍未發布。
- 2026 年 8 月 31 日SlowMist 在 Bitget 使用的外部資安產品日誌中發現的最早惡意活動。
- 9 月 24 日 18:31 UTC熱錢包和溫錢包出現第一筆未經授權的轉帳。
- 9 月 24 日 19:05 UTCBitget 對帳系統發現差額，全平台提領暫停。
- 9 月 24 日 21:44 UTC提領和簽署服務關閉。最後一筆資金在 21:23 UTC 流出。
- 9 月 25 日損失估算上修到 3.875 億美元，向執法單位報案，宣布 5% 的追回獎金。
- 9 月 28 日BTC 提領恢復。
- 9 月 30 日Mandiant 和 SlowMist 發布期中報告，保護基金補充到 3 億美元以上，USDT 提領恢復。
- 10 月 2 日所有提領、法幣和 P2P 全面恢復。
駭客事件後的儲備金證明與保護基金
Bitget 在事件五天後產生的最新儲備金證明顯示，19 種幣的總儲備率為 131%，保護基金也重新回到 Bitget 承諾的 3 億美元下限之上，2026 年 10 月 14 日高出 800 萬美元。
第 47 期儲備金證明以 2026 年 9 月 29 日的快照為基準。BTC 為 142%，ETH 為 110%，USDC 為 154%，USDT 為 107%。19 種涵蓋幣種中最低的是 BNB，為 104%，XRP 略低於 USDT。Bitget 自 2022 年 12 月起每月發布這些報告，並在 2026 年 9 月 17 日把涵蓋範圍從 4 種資產擴大到 19 種。你可以用 Bitget 的開源工具 MerkleValidator 檢查自己的餘額是否在快照中。快照只反映 Bitget 在那一天申報的資料，不說明快照以外的負債，官方頁面也沒有列出外部稽核機構。
保護基金於 2022 年成立，初始為價值 3 億美元的 BTC。事件前，Bitget 表示基金規模超過 4.64 億美元。Bitget 用它補足了 3.88 億美元，並在 9 月 30 日重新補充到 3 億美元以上。目前基金持有 3,705 枚 BTC，基金頁面在 2026 年 10 月 14 日給出的估值為 3.08 億美元，所以美元金額會隨 BTC 價格波動。Bitget 沒有說明從基金中動用了多少，也沒有說明補充的資金從哪裡來。這個基金不是保險：它涵蓋影響整個平台且不是由你造成的事件，每一件索賠都由 Bitget 逐案決定。
Bitget 受監管嗎？在哪裡可以使用？
部分受監管：Bitget 的牌照頁面列出 9 個司法管轄區，但 Bitget 在歐盟沒有 MiCA 授權，其條款排除美國、加拿大、法國、德國、日本以及另外 24 個國家和地區的居民。
牌照頁面共有 9 項。澳洲 AUSTRAC 為 Bitget 辦理了登記，南非 FSCA 核發了加密資產服務牌照和店頭衍生性商品牌照，阿根廷 CNV 以及薩爾瓦多央行和數位資產委員會為其辦理了登記。模里西斯核發了投資交易商牌照，喬治亞核准了提比里斯自由區的經營許可。有三項的範圍比看起來窄：在瑞士，Bitget 是負責監督洗錢防制審查的產業組織成員；在墨西哥，它為同類審查向稅務機關登記；英國一項只涵蓋透過授權合作方進行的金融推廣。
在歐盟，Bitget EU 於 2026 年 7 月 2 日宣布已向奧地利 FMA 申請 MiCA 授權，但截至 2026 年 10 月 7 日，ESMA 的授權服務商名冊中沒有任何 Bitget 公司。來自德國和法國的新註冊已於 2026 年 1 月 16 日停止，Bitget 在與 AMF 溝通後於 3 月 31 日終止了對法國居民的全部服務。在日本，新註冊自 8 月 3 日起停止。從 11 月 1 日起帳戶只能平倉，剩餘倉位將在 2026 年 12 月 31 日被強制平倉，而加密貨幣提領在這段期間一直開放。完整名單見我們的Bitget 限制國家指南。
在這些退出之前，監管機關就已對 Bitget 發出過警告：日本金融廳在 2023 年 3 月和 2024 年 11 月把 Bitget 列入警告名單，馬來西亞證券委員會在 2024 年、加拿大薩斯喀徹溫省 FCAA 在 2025 年 7 月也做了同樣的事。使用條款禁止使用 VPN 繞過地區限制，Bitget 可以關閉任何居住在禁止國家的用戶的帳戶。
- 澳洲
- 南非
- 阿根廷
- 薩爾瓦多
- 模里西斯
- 喬治亞（提比里斯自由區）
- 瑞士（洗錢防制自律組織）
- 墨西哥（洗錢防制登記）
- 英國（僅推廣）
- 美國
- 加拿大
- 法國
- 德國
- 奧地利
- 日本
- 香港
- 新加坡
- 馬來西亞
- 哈薩克
- 泰國
如何保護你的 Bitget 帳戶
入金之前先開啟 Bitget 的五個免費安全設定，因為保護基金賠付的是針對平台的攻擊，而不是你自己洩漏的登入資訊造成的損失。
先設定通行金鑰（passkey）。通行金鑰只在 Bitget 官方網域上有效，所以在仿冒的登入頁面上不起作用。Bitget 的事件頁面也提醒大家小心以駭客事件為誘餌的詐騙：Bitget 絕不會以協助追回資產為由，要求你轉帳或提供密碼、助記詞或驗證碼。假冒的 Bitget 網站也不是新鮮事。2024 年 4 月，香港證監會把一個名為 Bitget Pro、使用兩個非 bitget.com 網域的平台以涉嫌詐欺列入警示名單。
有一個習慣比任何設定都重要。只在交易所留下交易所需的保證金，其餘資金定期提走。9 月的暫停說明了原因：加密貨幣入金以及現貨、合約交易一直在運作，但好幾天裡沒有任何資金能離開平台。
- 通行金鑰用指紋、臉部或安全金鑰登入和提領。它只在 Bitget 官方網域上有效，在釣魚頁面上不會觸發。
- 驗證器 2FA每次登入、提領和修改安全設定時，輸入 Google Authenticator 或其他 OTP 應用程式產生的驗證碼。
- 防釣魚碼Bitget 的每封官方郵件裡都會出現你自己設定的詞。沒有這個詞的郵件不是 Bitget 寄的。
- 提領白名單只能提領到通訊錄中儲存的地址，在被盜的登入資訊和你的幣之間多一道屏障。
- 受信任裝置檢查每一台已登入的裝置，刪除你不認得的裝置。
Bitget 的手續費是多少，怎麼少付
Bitget 在 VIP 0 等級的合約手續費為 maker 0.02%、taker 0.06%，透過 Trade Reclaim 拿到 30% 現金回饋後，淨成本降到 0.014% 和 0.042%。
以每月 5,000,000 USDT 的 taker 交易量計算，標準費率下的手續費為 3,000 USDT，其中 900 USDT 以現金回饋的形式返還。Trade Reclaim 從不持有你的資金，也不需要 API 金鑰，只需要你的 Bitget UID，因此不會增加本文提到的任何風險。各 VIP 等級的費率請見我們的 Bitget 手續費指南。把你自己的交易量輸入計算機就能看到具體金額，設定步驟請見 Bitget 現金回饋頁面。
有一個限制：現金回饋是你所付手續費的一部分，所以當更高的 VIP 等級降低了 Bitget 的費率時，你拿回的 USDT 也會跟著減少。
| Maker | Taker | |
|---|---|---|
| Bitget VIP 0 | 0.020% | 0.060% |
| 使用 Trade Reclaim 後（30%） | 0.014% | 0.042% |
合約標準檔位，2026 年 10 月。現金回饋為手續費的 30%，以 USDT 支付。
還是要在 Bitget 交易？把一部分手續費拿回來
先看看你的交易量在 30% 現金回饋下能拿回多少，再透過 Trade Reclaim 開設 Bitget 帳戶並填入你的 UID。Trade Reclaim 從不持有你的資金，也不需要 API 金鑰。
常見問題
2026 年駭客事件中 Bitget 用戶有損失嗎？
據 Bitget 表示，沒有任何用戶餘額減少。3.88 億美元來自 Bitget 的熱錢包和溫錢包，Bitget 已指定保護基金補足全部金額。用戶失去的是存取權：提領從 9 月 24 日起暫停，之後分階段恢復，到 2026 年 10 月 2 日全部恢復。暫停期間加密貨幣入金以及現貨和合約交易照常運作，而法幣和 P2P 一直暫停到 10 月 2 日。
Bitget 的提領恢復了嗎？
Bitget 的所有提領自 2026 年 10 月 2 日起已全部恢復。BTC 在 9 月 28 日恢復，ETH 在 9 月 29 日，USDT 在 9 月 30 日，其餘幣種、法幣和 P2P 在 10 月 2 日恢復。Bitget 表示恢復順序對所有用戶相同，沒有讓高 VIP 等級優先。各幣種的網路和費用請見我們的 Bitget 提領指南。
Bitget 是詐騙嗎？
Bitget 是真實存在的交易所，不是詐騙：它的牌照頁面列出 9 個司法管轄區，並每月發布儲備金證明。許多和 Bitget 有關的詐騙都是冒充者所為，例如假冒的客服人員，或放在其他網域上的 Bitget 仿冒網站。駭客事件後，Bitget 提醒用戶小心假的資產追回服務，並再次說明絕不會要求用戶轉帳或提供密碼、助記詞或驗證碼。只在 bitget.com 或官方應用程式登入。
Bitget 有 MiCA 牌照嗎？
Bitget 沒有 MiCA 牌照：截至 2026 年 10 月 7 日，ESMA 的 MiCA 授權服務商名冊中沒有任何 Bitget 公司。Bitget EU 表示已在 2026 年 7 月向奧地利 FMA 提出申請，結果尚未公布。Bitget 把 2026 年 1 月停止德國和法國新註冊的原因歸於 MiCA，並在與 AMF 溝通後於 3 月 31 日終止了在法國的全部服務。在歐盟想使用 MiCA 授權平台的交易者，可以選擇同樣在 ESMA 名冊上的 Bybit EU 或 OKX Europe。
Bitget 在台灣和香港可以用嗎？
在香港不行：Bitget 2026 年 9 月 15 日的使用條款把香港列為 29 個禁止國家和地區之一，香港證監會的持牌虛擬資產交易平台名單和申請者名單上也都沒有 Bitget。台灣不在這份名單上，但這份名單只是 Bitget 自己的規則，不代表 Bitget 在台灣取得監管許可，註冊前請先了解台灣對加密貨幣交易所的登記規定。條款禁止使用 VPN 繞過限制，Bitget 可以關閉居住在禁止國家的用戶的帳戶。完整名單請見我們的 Bitget 限制國家指南。
Bitget Wallet 和 Bitget 交易所是同一個嗎？
Bitget Wallet 是獨立於 Bitget 交易所的應用程式：你在裡面自己保管私鑰，它運行在獨立的基礎設施上。它沒有受到 2026 年 9 月駭客事件的影響。儲備金證明涵蓋的是交易所裡的餘額，而 Bitget Wallet 裡的幣由你自己的私鑰保管在鏈上。如果遺失這些私鑰，沒有人能幫你找回這些幣。
Bitget 需要 KYC 嗎？
Bitget 要求所有用戶完成身分驗證。自 2024 年 1 月 1 日起，加密貨幣入金和交易等核心服務都需要驗證，完成驗證後也會開通 P2P 和鏈上提領。每人只能驗證一個帳戶，子帳戶沿用主帳戶的驗證狀態。完成驗證的 VIP 0 用戶在 24 小時內最多可提領 300 萬 USDT。
Trade Reclaim Research 研讀 Trade Reclaim 合作的 9 家交易所的費率表、使用條款和監管機關公告。本文中關於 Bitget 的每一個數字都來自 Bitget 自己的頁面、Bitget 公布的調查報告或監管機關，並於 2026 年 10 月 14 日核實。
Trade Reclaim 從交易所推薦中獲利，並把大部分以 Cashback 的形式回饋給你。這是教育內容，不是投資建議。