币圈界报道:

Bitget单日巨额资金外流揭示平台信任脆弱性

根据DefiLlama的数据,客户在24小时内从Bitget平台撤出约4.63亿美元资产,创下该机构追踪储备金以来单一中心化交易所的最大单日净流出记录。此次事件恰逢平台于9月24日遭黑客攻击后重新开放提款功能之际,期间用户保护基金已由超过4.64亿美元缩水至不足2亿美元。

资金转移非损失:净流出背后的资产流动逻辑

DefiLlama通过监测公开钱包地址的交易净额来计算资金流动,4.63亿美元的流出代表客户资产从交易所地址转移到私人钱包或其他交易平台,并未发生实际损失。该金额占其58.4亿美元总储备金的比例不足8%,在短期波动范围内仍属可控。

为降低系统压力,平台采取分批开放提款策略:比特币率先解冻,随后是以太坊和以USDT计价的稳定币,剩余代币、法币及点对点交易将于10月2日陆续开放。公司强调此举为安全机制,而非流动性不足的表现。

用户保护基金大幅缩水,注资计划尚待验证

该基金作为交易所自愿设立的风险缓冲池,初始规模超4.64亿美元,略高于事故造成的直接损失。目前余额已降至2亿美元以下,主要用于吸收攻击带来的财务影响。首席执行官Gracy Chen表示将动用自有资本补充,目标是在一周内恢复至3亿美元以上,但此承诺尚未经过审计确认。

公众可通过官方页面实时查看基金动态,但需注意其非法定保障,也无强制追偿权。

攻击溯源指向朝鲜行为体,调查仍在进行中

事故最终损失金额已从最初报告的3.516亿美元上调至3.875亿至3.88亿美元,属典型取证过程中的数据修正。攻击路径显示,黑客利用第三方安全产品中的未知漏洞侵入提款系统。

Bitget披露称,早期线索指向朝鲜黑客组织Lazarus,Mandiant与SlowMist正协助深入调查。然而,该归因尚未获得权威机构背书,仅属公司内部研判。

周度净流出居行业第二,但趋势出现逆转信号

基于DefiLlama对80家有周度数据的中心化交易所分析,Bitget本周录得8.421亿美元净流出,仅次于Bitstamp的8.847亿美元。其流出占比达总储备金的14.4%,且过去一个月累计赤字达3.221亿美元,表明集中流出集中在最近一周。

值得注意的是,40家机构同期处于净流出状态,包括Binance(7.35亿美元)。更关键的是,截至9月29日,平台在24小时内出现1200万美元小幅流入,显示大规模撤离浪潮已趋缓,未形成持续性外流。

平台代币占储备金近八成,风险敞口被低估

在58.4亿美元储备金中,有4.55亿美元(约占7.8%)以自身代币BGB形式存放。这一部分被定义为“非纯净储备金”,因其价值与交易所生存状况高度绑定。一旦平台陷入危机,这部分资产将面临最大贬值风险。

专业评估应聚焦于扣除平台代币后的“纯净储备金”——即53.9亿美元,以更真实反映抗风险能力。

储备金证明存在根本性局限:只证资产,不证负债

Bitget每月发布默克尔树证明,允许用户验证其资产是否覆盖客户余额。技术上,所有账户余额被编码为树状结构,可独立校验,但无法揭示负债情况。

这意味着即使报告全额储备,交易所仍可能承担未披露的债务或贷款义务。因此,该证明仅为资产端快照,不具备资产负债表或审计效力,所有依赖数据均受此限制。

用户保护基金≠存款保险:法律保护缺位

用户保护基金属于企业自主安排,不受法律强制约束,其规模可随时调整,亦无权利主张。相比之下,德国银行存款保险覆盖每位客户最高10万欧元,但仅适用于法币存款,不适用于加密资产。

因此,任何未主动交易的余额实质处于无保护状态。若想规避对手方风险,唯一途径是自我托管——使用离线硬件钱包保管私钥,但需承担助记词管理责任。

缺乏MiCA许可,德国用户面临监管真空

自2026年1月16日起,Bitget已停止接受德国用户注册,并在使用条款中明确将德国列为受限国家。其未持有欧盟MiCA框架下的加密服务许可证,意味着无法享受持牌机构所受的资产隔离、托管责任及争议解决机制等保障。

德国监管机构BaFin对此无管辖权,也无法通过本地渠道投诉。此外,税务处理方面,资产转移至个人钱包不构成出售,不会触发资本利得税,但必须自行保留获取日期与成本记录,以防未来无法证明一年持有期。

提款时间表按技术复杂度排序,10月2日为关键节点

提款开放顺序依据技术实现难度:比特币最早,以太坊与稳定币次之,法币与点对点交易排在最后,因涉及银行系统与支付网关,非平台可完全控制。

判断时间表可靠性有三项指标:实际执行时间是否符合公告;储备金水平是否稳定;宣布日期是否如期兑现。若10月2日无合理理由推迟,可能预示系统压力加剧。

大规模流出揭示对手方风险本质

在正常情况下,交易所上的资产仅构成对平台的债权,法律上并非真正拥有。攻击事件使这一抽象关系显性化。

当前数据显示,保护基金仍在运作,提款恢复正常,且外流趋势已止,说明系统具备一定韧性。但基金规模已减半,意味着未来若再遇冲击,防御能力显著削弱。理性看待这两面,既不过度恐慌,也不盲目乐观。

对于资产配置,核心原则始终如一:仅将计划近期交易的资金留在交易所;其余长期持有的部分应转向自我托管或可信赖的托管服务商。

当前应对策略:明确阶段、选择托管、保存凭证

首先,确认你持有的资产类别及其所属提款阶段。法币与点对点交易的最终截止日为10月2日,逾期将无法提取。

其次,考虑长期资产的托管方式。若金额较大,建议采用硬件钱包进行自我托管,具体设备差异可在硬件钱包对比表中查阅。大额操作前务必先用小额测试恢复流程。

最后,务必在平台仍可访问时下载所有购买记录、转账凭证及账单。若日后账户关闭,交易所可能不再提供历史信息。获取日期与成本记录是税务合规的关键,跨平台持仓管理工具亦可辅助整理。

(数据截至2026年9月29日。本文不构成投资建议。价格与条款可能变动,请以官方信息为准。)