交易所畫面旁的硬體錢包、比特幣示意幣與鑰匙
資產保管概念插畫,非本次事件現場或平台介面。

資料核查截至 2026 年 9 月 25 日 10:15(台北時間,UTC+8)。本文分析 9 月 24 日事件與當日 X 討論,並非即時提幣狀態頁。

平台確認了什麼?

官方安全公告把偵測到異常轉帳的時間列為 9 月 24 日 18:31 UTC,也就是台北時間 9 月 25 日 02:31。約 3.516 億美元是平台公布的初步受影響金額,並非已追回或已賠付金額。

Bitget 稱事件涉及部分熱錢包與溫錢包,冷錢包安全,入金與交易仍可運作。這些屬平台說法;本文沒有測試交易或提款,也未獨立審計其資產。官方公告將恢復提幣繫於安全檢查完成,沒有列出確定時間。

資料依據:Bitget:9 月 24 日熱錢包事件安全公告

X 博主把焦點放在哪裡?

以下依 9 月 25 日讀到的原帖整理,以轉述呈現個人觀點。X 主頁當時顯示 DCF GOD 約 10.5 萬、The DeFi Investor 約 16.6 萬、0xLoki 約 2.1 萬追蹤者;選入 0xLoki 是因其中文鏈上觀察與本案直接相關。追蹤者數只說明帳號規模,不代表判斷已獲證實。

DCF GOD(@dcfgod)先從換幣方式提出懷疑。他觀察到一個新地址在 Arbitrum 用約 1,967 萬 USDT0 換入 7,111 ETH,認為急促且帶溢價的交易不像一般買幣行為。原帖仍用疑問語氣;他之後在同一串討論更新估算至約 1.83 億美元。這是早期鏈上觀察,不能取代平台後續公布的總額。

0xLoki(@0xLoki_Zeng)關注攔截時間。他表示攻擊者正把 BSC 資產換為 BNB,推測下一步可能跨鏈,並標記相關平台與鏈方,建議嘗試攔截。這段話提出的是處置建議;本文未取得該建議促成攔截或追回資金的證據。

The DeFi Investor(@TheDeFinvestor)把問題放在穩定幣發行商的反應,批評 Circle 未凍結相關 USDC。他的帖文引用了 Tay(@tayvano_)的觀察,兩者並非兩份獨立調查。本文沒有取得 Circle 的處置紀錄或回應,無法判定它何時得知相關地址、是否具備及時攔截條件,也不把博主對其動機的批評當成事實。

三種看法分別指向異常交易的辨識、資金轉移期間的攔截,以及穩定幣發行商能否介入。它們有助理解社群在追問什麼;本次攻擊原因、追回金額與提幣安排,仍需正式披露。

資料依據:DCF GOD:異常換幣原帖及後續討論0xLoki:BNB 與跨鏈攔截建議The DeFi Investor:對 Circle 處置的批評DCF GOD 的 X 主頁0xLoki 的 X 主頁The DeFi Investor 的 X 主頁

保障基金的數字,能說明多少?

先把平台公告中的兩個數字放在同一張表:以 4.64 億美元作為比較基準,3.516 億美元約占 75.8%。這能支持一個有限結論:按公告的名義估值比較,基金規模高於初步損失。

但基金的構成也重要。當前保障基金專頁列出 5,500 BTC,估值口徑採每日 UTC 零時價格;美元估值會隨 BTC 價格變動。專頁也寫明,申索取決於調查結果。這是平台的保障安排,並非銀行存款保險。

保障基金的數字,能說明多少?
比較項目金額或比例應如何理解
平台初步估計受影響金額約 3.516 億美元調查後仍可能修正
公告所稱保障基金估值超過 4.64 億美元屬平台公告時點的說法
損失/4.64 億美元基準約 75.8%3.516 ÷ 4.64;不是已支付比例
基準減去初步損失1.124 億美元4.64 − 3.516;不是實際剩餘基金

資料依據:Bitget:9 月 24 日熱錢包事件安全公告Bitget:Protection Fund

基金規模高於初估損失,為何仍不能立刻提幣?

安全事故同時帶來兩項工作:補足資產,以及重新建立可信的出金流程。即使有資金承擔全部損失,如果遭入侵的環節尚未隔離,重新開放轉帳仍可能讓資產暴露在同一風險下。這是機制分析,不是對本次攻擊路徑的鑑定。

此外,以 BTC 持有的資產會隨市價變動。把帳面估值轉為可支付資金,還要看實際控制權、是否受限制、需要轉換的幣種,以及能否及時調度。上表只做靜態比較,沒有證明這些條件已完成;本文亦未取得本次基金實際撥付的證據。

因此,後續最有分量的進展會是具體恢復安排:哪些幣種和網路開放、有無提領限額、積壓請求如何處理,以及處置後的資產披露。只重複公布基金總額,無法回答帳戶持有人何時能把資產轉出去。

資料依據:Bitget:9 月 24 日熱錢包事件安全公告Bitget:Protection Fund

約 1.8 億與 3.516 億美元,為何會同時出現?

Wu Blockchain 的事件時間線整理了早期鏈上觀察:公開標記地址的統計曾落在約 1.78 億至 1.9 億美元,而平台後來公布約 3.516 億美元。兩者觀測時間與涵蓋地址可能不同,不能把它們相加,也不能只憑差額認定另有一筆被盜。本文未逐筆重算相關鏈上交易。

同一報導也指出,瀏覽器或分析者標記的「冷錢包」,未必等同平台內部的冷、溫、熱錢包分類。要判斷冷儲存是否真的受到影響,仍需地址、交易及錢包架構證據;僅憑名稱,無法消解官方說法與外部標籤之間的差異。

資料依據:Wu Blockchain:Bitget Hacked Suddenly — Timeline Recap

帳戶持有人現在可以核對什麼?

先保存帳戶餘額、待處理提幣紀錄及交易編號,再從自己原有的 App 或手動輸入的官方網址查看通知。本文所讀公告仍是暫停提幣狀態;實際安排請以平台後續通知為準。

若有人要求先轉帳、提供助記詞,或連接陌生網站才能「解鎖提款」或「領取賠償」,不要據此操作。本文引用的公告未要求這些步驟,也沒有必要透過陌生人處理恢復提幣。

本文不推測攻擊者身份,也不把尚未驗證的技術歸因寫成定論。應追蹤的是正式事故報告、受影響範圍與修復措施;官方曾承諾在 24 小時內提供完整報告,但承諾本身不代表報告已公布。

資料依據:Bitget:9 月 24 日熱錢包事件安全公告

參考資料

Bitget:9 月 24 日熱錢包事件安全公告

平台自身公告,支持其公布的時間、初步金額與服務安排;不等同獨立資產或安全審計。

Bitget:Protection Fund

保障基金專頁,核對 BTC 數量、估值時間與申索條件;即時美元欄位未正常呈現,未採用。

Wu Blockchain:Bitget Hacked Suddenly — Timeline Recap

2026 年 9 月 24 日二手時間線,僅用於解釋早期鏈上觀察與平台口徑差異;未將地址標籤當作架構鑑定。

DCF GOD:異常換幣原帖及後續討論

原帖全文及作者串內更新已讀;X 顯示 9 月 25 日。數字與可疑行為是作者當時的觀察。

0xLoki:BNB 與跨鏈攔截建議

9 月 25 日原帖已讀;跨鏈是當時推測,攔截是建議,不是成功回執。

The DeFi Investor:對 Circle 處置的批評

9 月 25 日原帖已讀,引用 Tay;屬博主批評,本文未驗證其對 Circle 行動或動機的指控。

DCF GOD 的 X 主頁

9 月 25 日頁面顯示約 10.5 萬追蹤者,數量會變動。

0xLoki 的 X 主頁

9 月 25 日頁面顯示約 2.1 萬追蹤者;主頁有其他交易所註冊連結,觀點不視為無利益關係的獨立審計。

The DeFi Investor 的 X 主頁

9 月 25 日頁面顯示約 16.6 萬追蹤者;Crypto Analyst 為帳號自述。

資料查閱: · 編輯說明