Bitget 表示，其對 3.516 億美元錢包遭入侵事件的初步調查未發現私鑰外洩，但在 2026 年 9 月 24 日發生未經授權轉帳後，提幣仍維持暫停。

Bitget 官方安全公告指出，系統於 UTC 時間 18:31 偵測到這些轉帳，並在數分鐘內啟動緊急應變程序。該交易所估計，約有 3.516 億美元資產受到影響，並表示此次事件波及其熱錢包與溫錢包層的部分區域。Bitget 表示，依照公司內部三層分類，冷錢包仍維持安全。

該交易所暫時停止提幣，但入金與交易維持開放。Bitget 表示，客戶帳戶餘額仍然準確，其價值超過 4.64 億美元的用戶保護基金可覆蓋預估損失。執法機關與鏈上安全公司已接獲通知，與異常轉帳有關的地址也已被標記。

Bitget 表示私鑰並未外洩

在事件發生後的一場直播問答中，執行長 Gracy Chen 表示，調查人員已排除 Bitget 冷、溫、熱錢包所使用私鑰外洩的可能性。Chen 表示，攻擊者是入侵 Bitget 系統後直接轉移資金，並未透過客戶提幣請求進行。調查人員仍在確認實際入侵點。

同一場直播的報告指出，Bitget 安全團隊已識別出部分攻擊路徑。初步發現顯示，核心後端錢包服務遭到入侵，導致偽造的轉帳資料進入交易所的審批簽章流程。Bitget 尚未公布支撐此發現的技術證據，因此確切的入侵方式仍待進一步審查。

Chen 表示，為防止進一步資金外流而採取的措施已經完成。工程團隊仍在修復系統、強化安全控制，並為恢復提幣服務做準備。截至 9 月 25 日早些時候，官方尚未公布明確的重啟時間。

最初的公開公告並未點名攻擊方式。Bitget 當時寫道：「在調查完成之前，我們不會對攻擊向量做出推測。」因此，其後提出的後端系統遭入侵說法，仍屬初步判斷，須待承諾中的根因分析報告發布後才能確認。

正如 crypto.news 在報導 2025 年 Bybit 遭竊 14 億美元事件後所指出，鑑識調查人員曾將該次攻擊追溯至遭入侵的 Safe 基礎設施。調查人員當時表示，Bybit 自身的安全系統在該事件中仍保持完整。

鏈上追蹤顯示 XRP 為遭竊資產之首

隨著研究人員識別出更多地址與資產，鏈上估算數字持續變動。Lookonchain 以其發布更新時的代幣價格估算，遭竊資產組合約為 3.568 億美元，略高於 Bitget 內部估算的約 3.516 億美元。這些數字來自不同的計算方法，不應視為完全相同的衡量結果。

Lookonchain 列出 1.0293 億枚 XRP、價值 1.5748 億美元，為最大組成部分。其明細還包括 31,890 枚 ETH，價值約 8,575 萬美元、3,475 萬枚 USDT、2,105 萬枚 USDC、1,967 萬枚 USD₮0、3,000 枚 XAUt、12,719 枚 BNB、821,012 枚 AVAX，以及 2,059 萬枚 TRX。這些數據仍屬外部鏈上估算，並非 Bitget 最終逐筆交易層級的核算結果。

較早的區塊鏈追蹤得出的總額較低，因為在轉帳仍持續進行時，分析師追蹤的是公開標記的錢包。Wu Blockchain 在交易所披露其內部估算之前，記錄到可見、與 Bitget 相關的資金流約為 1.78 億至 1.9 億美元。

北韓關聯仍屬初步判斷

Chen 在直播問答中提到可能與北韓有關，但並未進一步確認是誰實施了這次入侵。她表示，調查人員已識別出與某個北韓駭客組織所使用 VPN 服務相符的 IP 位址。

Chen 表示：「我們已識別出一些 IP 位址，與某個 DPRK 團體所選用的 VPN 有相符之處。」她之後又形容，觀察到的模式與過去北韓的行動相似。Bitget 表示，目前不認為此次事件涉及內鬼。

在目前檢視的最新資訊中，尚無任何政府機構公開將 Bitget 遭入侵事件歸因於北韓。調查人員仍在檢視受影響系統、基礎設施，以及進入平台所使用的方法。因此，Chen 的說法僅代表 Bitget 的初步懷疑，並非已獲確認的歸因結論。

北韓先前已被正式認定與多起大型交易所竊案有關。正如 crypto.news 於 8 月報導，Bybit 就 2025 年 2 月遭竊事件，向美國聯邦法院對北韓、其偵察總局以及 Lazarus Group 提起訴訟。FBI 先前也已將 Bybit 攻擊歸因於北韓行為者。

Crypto.news 也另行報導過與北韓有關的行動，這些行動在 2026 年 4 月從 Drift Protocol 與 KelpDAO 盜走 5.77 億美元。這些案件涉及不同的攻擊路徑，並不能證明是誰實施了 Bitget 此次入侵。2026 年與北韓有關的加密攻擊

Bitget 準備完整報告之際，提幣仍持續暫停

Bitget 的提幣暫停公告指出，只有在安全審查完成後，提幣服務才會恢復。入金與交易仍可正常進行，而技術團隊持續進行系統復原與安全作業。

在直播問答中，Chen 表示已有部分遭竊資金被追回，但未透露具體金額。她表示，Bitget 正與區塊鏈基金會及其他合作夥伴共同推進追回工作。在目前檢視的最新更新中，尚未披露任何經獨立驗證的凍結或追回資產總額。

保護基金仍是 Bitget 應對此次損失的重要一環。公司表示，該基金持有超過 4.64 億美元，可覆蓋約 3.516 億美元的受影響資產，且客戶帳戶餘額依然準確。Bitget 尚未公布逐筆交易的對帳資料，以說明其估算與 Lookonchain 後續按市值計算結果之間的差異。

Bitget 承諾，將在最初安全公告發布後 24 小時內，公布包含根因分析與修正措施的完整事故報告。該公告於 9 月 24 日 21:39（UTC）發布，因此依公司承諾，詳細報告應於 9 月 25 日內公布。