Bitget遭駭損失3.516億美元：幕後黑手是Lazarus嗎？

第一筆轉帳金額小到看似無害：0.84 顆 Ether 從標示為 Bitget 的錢包轉入一個新建立的地址。但接下來的情況並非如此。穩定幣、代幣化黃金、Ether、Avalanche、BNB，以及可能高達 9,370 萬枚 XRP，在多個網路間轉移，而收款錢包迅速兌換並分散資產。

Bitget 執行長 Gracy Chen 就 3.516 億美元熱錢包事件發布的安全公告，來自 X，截至 2026 年 9 月 24 日。

Bitget 的安全公告 將受影響金額估計為約 3.516 億美元。該交易所表示，其系統在 9 月 24 日 18:31 UTC 偵測到未經授權的轉帳，冷錢包仍然安全，使用者餘額正確，且在進行安全審查期間暫停了提款。這些都是重要披露，但尚未解釋錢包服務如何產生企業無意授權的交易。

這個缺失的解釋正是故事的核心。Bitget 執行長 Gracy Chen 表示，可能是影響後端錢包服務的供應鏈遭到入侵，而非私鑰外洩。另一方面，鏈上調查員 Specter 已將部分被竊 XRP 的流向，與 2026 年 7 月 AFX 駭客攻擊中相關資金連結起來。那起較早的案件被歸因於 TraderTraitor，這是一個與朝鮮民主主義人民共和國（DPRK）有關的威脅群組。這項連結具體到足以展開調查，但尚不完整，還不能將 Bitget 攻擊者確定稱為 Lazarus Group。

Bitget 駭客攻擊的經過

公開交易流向是逐步拼湊出來的，這也是早期估算遠低於 Bitget 最終數字的原因。早期追蹤主要集中在相容於以太坊虛擬機（EVM）的網路，計算出約 1.7 億至 1.838 億美元。Bitget 後來在 3.516 億美元的估算中納入了更廣泛的資產與網路。表面上的差異不一定代表矛盾，但目前尚未公布逐筆交易的對帳結果。

早期最清晰的交易序列如下：

• 初始測試： 一筆 0.84 顆 Ether 的轉帳，在 Bitget 表示其安全系統偵測到事件的大約同一分鐘內，抵達一個新地址。

• 穩定幣流出： 據報該地址從標示為交易所的錢包收到約 3,475 萬枚 Tether、1,285 萬枚 USD Coin，以及 3,000 枚 Tether Gold。

• 快速兌換： 在 Arbitrum 上，另一個新建立的地址透過 UniswapX 和 1inch Fusion 使用約 1,967 萬 USDT0 購買了約 7,111 枚以太幣。據報部分執行價格溢價最高達 5%，顯示速度的重要性高於價格效率。

• 其他網路： 據報 Avalanche 上有約 821,012 枚 Avalanche，以及後續一筆 820 萬 USD Coin 的轉帳，均來自標示為 Bitget 的 Avalanche 基礎設施。BNB Chain 的活動也出現在更廣泛的重建分析中。

• XRP 部分： 據報兩個標示為 Bitget 的錢包合計向一個新的 XRP Ledger 地址轉出 9,370 萬枚 XRP。按照事件期間引用的價格計算，這部分價值約 1.43 億美元，可能解釋早期 EVM 總額與 Bitget 估算之間的大部分差距。

Bitget 於 2026 年 9 月 24 日錢包事件的初步披露、受影響資金估算，以及暫時停止提款的公告來源為Bitget，資料查閱於2026 年 9 月 25 日約 02:40 UTC。

目前， 「受影響」 是描述 3.516 億美元這一數字的準確用詞。這還不是最終淨損失計算。最終數字應扣除仍由 Bitget 控制、被發行方或交易所凍結、已退回或已追回的任何資產。截至研究截稿時，這些類別均尚未由公開資訊核對清楚。

時間點同樣值得注意。18:31 UTC 偵測到事件後，並未立即終止所有據報的資金移動。Avalanche 上那筆 820 萬 USD Coin 的轉帳，經重建後發生於約 20:55 UTC，也就是兩個多小時之後。仍有數種可能的解釋：已簽署的交易可能早已排入佇列，不同網路可能需要分別採取遏制措施，或者遭入侵的路徑可能仍能提交交易。在 Bitget 公布簽署紀錄與遏制時間線之前，不應將偵測與遏制視為同一事件。

為何早期損失估算較低

區塊鏈事件很少會附帶一張清楚的發票。分析師在不同時間看到不同地址，錢包標籤可能有所延遲，而同一筆價值在交換或跨鏈時可能會重複出現數次。因此，將即時資訊流中的每個數字全部相加，反而會誇大損失。

三個會計問題影響了 Bitget 的估算：

• 轉帳與交換交易重疊： 如果將 1,967 萬 USDT0 轉換成 7,111 枚以太幣，就不能把兩種資產的美元價值加總為兩筆獨立損失。

• 跨鏈橋會產生兩個可見部分： 資產可能離開一條鏈，出現在另一條鏈上。若未配對橋接事件而將兩端都計入，就會重複計算同一筆價值。

• 攻擊期間價格發生變動： 在追蹤工具估算這筆資金流動時，Ether 正被大量買入。若在十分鐘後才進行計算，可能會得出不同的美元總額，即使沒有發生任何新的盜竊。

XRP 部分是目前最大、尚未解決的部分。若 9,370 萬 XRP 由同一名攻擊者控制，EVM 活動加上這筆 XRP 轉帳，將使外部重建的金額更接近 3.516 億美元。若該目的地址是 Bitget 的內部功能，或屬於另一個合法交易對手，則這項差額需要以不同方式解釋。僅憑公開標籤無法判定所有權。

與 Bitget 主要報告事件地址相關的 Ethereum 活動，資料來源為 Etherscan，查閱日期為 2026 年 9 月 25 日。

適當的事後檢討報告若公布受影響地址、交易雜湊、內部錢包角色、轉移資產、兌換資產、遭凍結金額、追回金額及最終未彌補損失，便能消除大部分這種模糊性。在缺乏這份帳本的情況下，3.516 億美元估算作為 Bitget 的內部總額是可信的，但無法由獨立人士重現。

錢包如何能發送交易所從未意圖發出的有效交易

區塊鏈只會檢查交易是否符合其密碼學授權規則。它不知道交易所的風險團隊是否批准這筆付款、員工是否看到了正確的目的地址，也不知道遭入侵的後端是否向一個原本正常運作的簽署器提供了虛假的轉帳詳細資料。

這項區別有助於理解 Chen 的初步說明。她表示，這起事件可能類似供應鏈攻擊：Bitget 使用的第三方工具影響了關鍵的後端錢包服務。根據該說法，偽造的轉帳資訊傳到了簽署機器，即使攻擊者並未直接竊取私鑰。內部人員涉入的可能性被描述為偏低，但並非不可能，最終攻擊途徑仍在調查中。

在正常的提款流程中，資金轉移前應有多項控管措施彼此一致：

1. 客戶或內部財務流程建立合法的轉帳請求。

2. 帳戶、裝置、地址及風險檢查會判定是否允許該請求。

3. 政策引擎會檢查資產、網路、目的地址、金額、交易頻率及核准門檻。

4. 一個或多個簽署元件會授權完全一致的交易資料。

5. 廣播服務會將已簽署的交易發送至網路。

6. 監控系統會將結果與已核准的業務請求進行比對，並停止異常的後續活動。

如果其餘控制措施確實彼此獨立，攻破其中任何一個階段可能仍然不足以造成影響。Bitget 初步說法所關注的是，某個受信任的軟體元件可能與簽署流程過於接近，足以影響簽署者核准的內容。如果簽署者只驗證請求是否來自獲允許的服務，而沒有根據不可變更的核准紀錄，獨立確認目的地與金額，合法簽章仍可能授權惡意轉帳。

最可能的控制失效途徑

以下情況目前均未獲證實，但每一種都能帶來不同的教訓：

• 遭入侵的供應商或軟體更新： 攻擊者破壞錢包工作流程中使用的相依元件、管理工具或服務。交易所可能會信任來自該元件的請求。

• 後端憑證遭竊： 服務帳戶、應用程式介面憑證、工作階段或具特權的權杖，讓攻擊者得以冒充獲授權的內部系統。

• 繞過政策引擎： 簽署請求在未執行正常額度、地址允許清單、頻率檢查或核准門檻的情況下，抵達簽署者。

• 操弄簽署介面： 人員核准了一筆交易，但簽署系統收到的是另一筆交易。當顯示內容與已簽署的負載未獨立繫結時，就可能發生這種情況。

• 金鑰分片或簽署者遭入侵： 即使採用多重簽章或多方計算（MPC）設計，若攻擊者入侵足夠多的簽署者、協調器，或其周邊的核准流程，系統仍可能失效。

• 具特權的內部人員或承包商存取權限： 獲授權的人員，或利用該人員存取權限的攻擊者，提交或核准惡意轉帳。Bitget 目前認為內部人員所為的可能性不高，但尚未公布足以排除這種可能性的證據。

Bitget 對熱錢包、溫錢包和冷錢包的描述，並不能確定究竟是哪條途徑失效。熱錢包是為頻繁的線上交易而設計。溫錢包通常會在保持可供營運使用的同時，增加更嚴格的核准或隔離措施。冷錢包則會將簽署權限保持離線，或以其他方式與日常連線網際網路的系統隔離。這些標籤描述的是預期用途，而不是在遭入侵當晚套用於每個地址的實際控制措施。

第三方追蹤機構也將至少一個來源標記為冷錢包基礎設施，而 Bitget 表示沒有任何冷錢包遭到入侵。雙方可能採用了不同的分類方式。只有將公開地址對應至其內部角色，並說明每個簽署者的操作方式，才能解決這項衝突。

為什麼轉換速度很重要

攻擊者似乎無意持有一籃整齊的被竊資產。穩定幣和代幣化黃金對竊賊而言存在一個明顯問題：發行方可能能夠凍結已識別的餘額。以太幣在去中心化交易場域中流動性更高，且沒有可啟用同等凍結功能的中央發行方。

因此，透過聚合器支付溢價來取得以太幣，並不像乍看之下那麼不理性。老練的攻擊者可能會接受不佳的成交價格，因為每多過一分鐘，發行方、跨鏈橋、交易所或驗證者服務阻止下一步行動的機率就會增加。這種轉換模式顯示出事前準備、取得預先選定路徑的能力，以及願意犧牲部分價值來提升資產移動性的意願。

這並不能確認攻擊者的身分。在許多大型加密貨幣竊案中，快速轉換穩定幣已成為標準操作行為。這項技術可以支持更廣泛的歸因，但單靠它本身無法得出結論。

為什麼懷疑駭客與北韓有關

北韓理論建立在三種不同類型的證據上：與過去國家支援的竊案相似的行為、Bitget 執行長描述的私下技術指標，以及一項公開的鏈上說法，將部分 XRP 軌跡與早先的 AFX 漏洞利用事件連結起來。這些層面的證據強度並不相同，將它們結合也不會自動使其成為確證。

1. 洗錢行為相當熟悉，但並不具獨特性

第一個線索是攻擊者的速度。穩定幣和泰達黃金被轉換成以太幣，資金被分散至新建立的地址，且活動跨越多個網路。 聯邦調查局針對 Bybit 的公告 描述 TraderTraitor 行動者在 2025 年 2 月的竊案後，迅速轉換竊取的資產，並將其分散至數千個地址和多條區塊鏈。

這種相似性解釋了為何北韓很快就被帶入討論。它仍是最薄弱的一層。犯罪團體會複製成功的洗錢路徑，聚合器會為無關聯的使用者選擇相似路徑，而任何持有可被凍結代幣的攻擊者，都有相同動機轉向更具抗審查性的資產。「他們迅速換成以太幣」是行為上的吻合，而不是指紋。

2. Bitget 表示 IP 與 VPN 指標類似於某個北韓團體

Chen 也提到調查人員認為與某個北韓相關團體有關的網際網路通訊協定（IP）位址和虛擬私人網路（VPN）選擇。如果內部存取記錄顯示出先前由已知行動者控制的相同罕見基礎設施，尤其還有一致的裝置、惡意軟體、網域或驗證證據佐證，那麼這些記錄可能具有重要意義。

公眾尚未看過那些資料。IP 位址可能屬於商業 VPN、遭入侵的伺服器、住宅代理伺服器，或另一名受害者。多個行動者可能經由同一端點通行，而謹慎的攻擊者也可以刻意借用與競爭對手相關的基礎設施。只有當調查人員說明該位址如何被歸屬、在相關那一分鐘由誰控制，以及還有哪些其他指標與之同時出現時，IP 匹配才具有說服力。

Bitget 的供應鏈假說與已知的北韓行動手法相符，但相符並不等於歸因。聯合 TraderTraitor 網路安全公告 描述了用於接觸員工及公司系統的社交工程和植入木馬的加密貨幣應用程式。後來的 FBI 對 DMM Bitcoin 竊盜案的說明 解釋了一名假冒招募人員、惡意程式設計測驗、遭竊的工作階段資訊，以及對合法交易請求的操弄，如何在同一場行動中彼此串聯。

這些先例顯示，北韓行動者曾將目標鎖定在加密貨幣錢包周邊的人員與軟體層面，而不只是私鑰。它們並未證明 Bitget 遭採用了相同的入侵方式。該交易所仍需確認遭入侵的元件、初始存取途徑、受影響的憑證，以及簽署政策的失效情況。

3. TraderTraitor 是特定的威脅標籤，不是每一起加密貨幣駭客攻擊的同義詞

TraderTraitor 是美國政府對特定朝鮮駭客活動所使用的名稱，這些活動以區塊鏈與加密貨幣產業為目標。同一個更廣泛的生態系，根據機構、安全公司、行動及時期的不同，也可能以 Lazarus Group、APT38、Jade Sleet、UNC4899 或 Slow Pisces 等標籤被討論。

這些標籤彼此有重疊，但不能直接互換使用。說某個與 AFX 相關的群組被歸因於 TraderTraitor，並不能證明所有相關地址都是由同一批人操作，也不能證明 Bitget 遭入侵時使用了相同的惡意軟體或存取團隊。大型國家關聯計畫可能涉及不同的操作者、基礎設施、掮客及洗錢專家。

這些術語之所以重要，是因為「Lazarus 入侵了 Bitget」聽起來像是已經定案。根據截止時間所能取得的證據，較精確的說法是： 由於第三方調查人員將 XRP 資金流向連結至一條與 TraderTraitor 相關的 AFX 資金路徑，而 Bitget 表示其內部 IP 與 VPN 指標也指向相同方向，因此外界懷疑其中涉及與朝鮮民主主義人民共和國（DPRK）有關聯的行動者。

4. 什麼證據能將懷疑轉化為有充分依據的歸因

更有力的公開論證，應結合來自數個層面的獨立證據：

• 可重現的區塊鏈追蹤： 確切的 XRP 與跨鏈交易雜湊值、橋接事件、由行動者控制的地址、群組判定規則，以及對任何透過共用服務產生曝險的情況所作的說明。

• 基礎設施證據： 與先前由同一行動者控制的基礎設施相關的網域、伺服器、憑證、VPN 帳號、代理歷史紀錄或操作失誤。

• 入侵證據： 惡意軟體、腳本、命令與控制流量、憑證竊取、工作階段劫持，或程式碼或基礎設施存在重疊的受入侵供應商套件。

• 時間線一致性： 證明該行動者在 AFX 與 Bitget 兩起事件發生時，均控制著相關地址與基礎設施。

• 獨立審查： 由具名的鑑識公司、交易所聯盟或公共機關重現該項發現，而不是重複社群媒體上的標籤。

• 公共機關歸因： 政府聲明確認行動者身分，並公布足夠的地址或技術指標，讓業界能夠採取行動。

2025 年的 Bybit 事件提供了一個有用的基準。在遭竊五天後，FBI 公開將事件歸因於北韓，點名 TraderTraitor，描述了洗錢行為，並列出數十個相關的以太坊地址。截至本文截稿時，Bitget 的事件才發生數小時。尚未出現同等程度的確認並不令人意外，但這意味著措辭仍必須保持暫定性。

5. 可能削弱 DPRK 理論的因素

如果所謂的 AFX 重疊最終證明是共用的交易所、橋接器或服務地址；如果 XRP 目的地址並非由攻擊者控制；如果時間線顯示該共用錢包曾易手；或如果 AFX 的歸因本身無法由獨立方面重現，目前的假設就會失去說服力。如果 Bitget 的後端證據指向另一個入侵組織，或指向出於財務動機的內部人員，這一假設也會被削弱。

此外也存在假旗行動的風險。一旦 Lazarus 的洗錢模式被廣泛記錄，其他組織便可能加以模仿。複製一條交換路徑很容易；但要重現長期存在的錢包群組、私有基礎設施、惡意軟體脈絡及行動失誤，就困難得多。

因此，最公允的結論是 可信線索，但歸因尚不完整。DPRK 理論比匿名傳聞更有根據，因為它包含一項跨事件資金連結的推論，以及一條來自公司方面、獨立的基礎設施線索。但現有證據仍未達到足以聲稱 Lazarus Group 執行了 Bitget 駭客攻擊的標準。

Bitget 仍需解釋的事項

交易所的首次通知回答了客戶最迫切需要知道的問題：事件確實發生、提款已暫停，而公司表示餘額與冷錢包仍然安全。下一份報告必須從安撫轉向證據。

缺少的項目包括：

• 根本原因： 哪個軟體、供應商、服務、憑證或核准層遭到入侵？

• 簽署流程： 攻擊者是產生了新的簽章、在簽署前操縱交易資料，還是濫用了已獲授權的交易？

• 受影響的基礎設施： 哪些地址屬於熱錢包、溫錢包或冷錢包，而每個地址分別適用哪些錢包控制機制？

• 遏制措施： 為什麼在偵測到事件後，據報轉帳仍持續進行？惡意路徑實際上是在何時被停用的？

• 損失核對： 交易所如何在不重複計算交換或橋接的情況下，得出跨資產與區塊鏈共計 3.516 億美元的數字？

• 追回： 有多少資金遭到凍結、退回或追回？又有多少仍在 Bitget 控制範圍之外？

• 客戶存取權： 提款何時會重新開放、將開放哪些網路，以及有哪些限額或排隊條件？

• 補救措施： 在相同的簽署或後端路徑再次獲得信任之前，哪些控制措施發生了變更？

• 歸因： 有哪些證據支持朝鮮民主主義人民共和國（DPRK）的嫌疑？是否已有具名的外部調查人員重現相關結果？

9 月 25 日約 02:40 UTC，提款仍處於官方暫停狀態，而承諾的 24 小時事件報告尚未到期。存款和交易仍可運作，並不能回答提款是否正常這個相同的問題。內部帳本上的餘額，只有在客戶能透過正常且安全的提款途徑將其兌回時，才具有實際意義。

Bitget 的保護基金能覆蓋損失嗎？

Bitget 表示，其用戶保護基金持有超過 4.64 億美元，足以完全覆蓋受影響的 3.516 億美元金額。其公開資料指出，核心持倉為 5,500 枚 Bitcoin。以 Bitcoin 約 84,403 美元的價格計算，該部位價值約為 4.642 億美元。

以該價格計算，算術結果成立，但緩衝空間比標題所暗示的更薄：

• 名目覆蓋率： 約為受影響資金估算額的 132%。

• 所需 Bitcoin： 約需 4,166 枚 Bitcoin，才能等同於 3.516 億美元。

• 基金消耗比例： 若全部損失都由該 Bitcoin 部位支付，約為 75.7%。

• 名目剩餘： 約剩 1,334 枚 Bitcoin，尚未計入交易成本、價格波動、其他符合資格的索賠或市場影響。

• 損益平衡價格： Bitcoin 價格約為每枚 63,927 美元時，5,500 枚 Bitcoin 的價值將降至與所聲稱損失相當。

更重要的是，該基金是由公司控制的儲備，而非政府支持的存款保險。目前的公開證據尚未顯示這些資產是否已隔離、未受權利負擔、可立即轉移，或已正式承諾用於此次事件。現在真正有用的問題，不再是 4.64 億美元是否大於 3.516 億美元，而是該基金能否在不造成第二個流動性問題的情況下獲得驗證並予以部署。

9 月的 儲備證明（PoR） 報告提供了背景資訊，但並未帶來定論。Bitget 在此次漏洞事件發生前，公布了涵蓋 19 項資產、總體儲備率為 135% 的數據。該快照可能顯示，在測量時點，受涵蓋資產超過相應的已納入餘額。但它無法顯示事件發生後的狀況、證明所有負債都已納入，或證實錢包控制措施是安全的。

交易者在任何交易所發生漏洞事件後都應檢查的事項

交易所安全性不能簡化為單一百分比、認證、保險式基金，或冷儲存的說法。有效的方法是檢視多個層面，並了解每個層面能證明及不能證明什麼。

• 提款行為： 測試提款是否能在你實際使用的資產和網路上運作。一次小額且成功的提款，比內部餘額顯示更具參考價值。

• 儲備證據： 尋找近期的資產與負債快照、錢包所有權證據、歷史報告，以及能驗證你自己的餘額是否包含其中的方法。

• 營運安全性： 檢視託管設計、簽署者分離、地址控管、監控、事件回應及獨立測試。

• 企業披露： 確認營運實體、司法管轄區、法律條款、財務報告，以及客戶資產是否被分開處理。

• 事件歷史： 閱讀事後分析，而不只是公告。回應的品質可從其公布的地址、時間線、根本原因及補救細節中看出。

• 帳戶控管： 啟用基於應用程式的雙因素驗證（2FA），使用獨特密碼，啟用反網路釣魚代碼，檢查啟用中的裝置，並在可用時套用提款白名單。

• 託管限額： 在中心化平台上只保留交易或近期轉帳所需的金額。自行託管能消除交易所託管風險，但也會引入自身的金鑰管理和復原風險。

主要加密貨幣交易所的透明度比較

這不是安全性排名。每一列描述截至 2026 年 9 月 25 日可用的公開驗證途徑，以及它能協助回答的問題。這些途徑都無法證明交易所不可能遭到駭客攻擊、已披露所有負債，或會在危機期間維持提款開放。

交易所比較實際揭示了什麼

這張表無法產生一個普遍適用的勝者，因為各交易所披露的是不同類型的證據。Coinbase 透過季度財務報表與年度獨立審計，提供傳統的公司報告。Binance 與 OKX 發布包含錢包資料和使用者驗證工具的密碼學儲備系統。Kraken 將帳戶層級驗證與受支援資產的儲備比率結合，而 Bybit 與 Toobit 則提供以 Merkle 為基礎的方式，讓使用者檢查其餘額是否被納入特定儲備快照。

這些披露回答的是相關但不同的問題：

• 儲備證明： 交易所是否在特定時間顯示了足夠的涵蓋資產，以匹配所納入的客戶餘額？

• 使用者納入驗證： 個人能否確認自己的餘額已被計入申報的負債？

• 錢包所有權證據： 交易所是否證明其控制了列為儲備的地址？

• 財務報表： 公司的整體資產、負債、營收、支出、風險與企業義務狀況如何？

• 安全性評估： 外部專家是否測試過平台、應用程式、託管基礎設施或內部控制的部分環節？

• 保障基金： 交易所是否另行保留了一筆資金池，可因應特定的安全事件？

沒有任何單一項目能回答所有問題。交易所可能持有足夠的儲備，卻仍遭遇錢包入侵。它可能通過安全性評估，之後卻引入存在漏洞的整合功能。它可能維持保障基金，卻未證明該基金能以多快的速度動用。它也可能發布經審計的財務報表，卻沒有提供讓使用者以密碼學方式驗證其個別餘額是否被納入的方法。

有用的比較不只是看哪家交易所顯示的百分比最高，而是看有多少個彼此獨立的層面可以核查、這些層面的資訊有多新，以及證據是否符合正在評估的風險。

為什麼儲備證明無法證明錢包安全性

PoR 可以顯示在指定快照時點，涵蓋資產相對於納入的客戶餘額確實存在。它的設計並非用來證明控制這些資產的系統不可能遭到入侵。

Bitget 事件特別清楚地說明了這項區別。其九月報告顯示，在遭到入侵之前，19 項資產的整體儲備率為 135%。申報的盈餘並未阻止未經授權的交易路徑轉移資金。目前調查的問題涉及錢包操作、交易授權，或其周邊軟體，而不只是事件發生前資產是否出現在儲備錢包中。

儲備報告或許可以回答：

• 涵蓋的客戶餘額是否已納入負債計算？

• 已披露的錢包是否包含足夠的相關資產？

• 使用者能否透過 Merkle 路徑或其他密碼學方法驗證自己是否被納入？

• 是否有一系列報告可供隨時間比較？

它通常無法回答：

• 遭到入侵的後端是否能提交惡意的簽署請求？

• 提款政策是否獨立於建立交易的應用程式而獲得執行？

• 員工、承包商或供應商是否可能影響多個審批層級？

• 是否已納入所有公司債務、或有負債、貸款及法律義務？

• 在發生安全事件或流動性衝擊期間，提款是否仍會正常進行？

• 保護基金是否能夠立即且不受限制地使用？

• 下一次軟體版本更新是否會保留先前評估中測試過的控制措施？

因此，儲備透明度與交易安全性需要分開評估。PoR 主要處理特定時點的資產支持情況。錢包安全性則涉及交易如何被請求、批准、簽署、廣播、監控，以及在發生問題時如何停止交易。

Bybit 提供了一個有用的歷史案例。在 2025 年遭遇入侵之前，該交易所已具備儲備披露與使用者驗證工具，但此次事件涉及的是簽署流程方面的另一個問題。儲備證據仍然具有價值，但並不能作為防止交易遭操縱的屏障。

Bitget 現在也面臨類似的說明責任。新的儲備快照有助於衡量損失造成的財務影響，但不能取代對遭入侵服務及失效授權控制措施的技術說明。

如何解讀儲備率而不被誤導

儲備率高於 100% 聽起來令人安心，但這個數字需要搭配背景理解。106% 的比率表示，在該快照時點，該資產的披露儲備約比相應納入計算的餘額高出 6%。這並不表示整個交易所擁有足以應對任何可能損失的 6% 資本緩衝。

有幾項細節會決定這個百分比的實用性：

• 資產範圍： 涵蓋四種主要資產的報告，並不等同於涵蓋 19 種或 22 種資產的報告。

• 負債範圍： 報告應說明哪些帳戶類型、貸款、保證金部位或其他義務被納入計算。

• 快照日期： 事件發生前的報告無法確立交易所在重大損失後的財務狀況。

• 錢包證據： 讀者應能查看交易所如何證明其控制所披露地址的權限。

• 使用者驗證： 如果客戶能夠獨立驗證其餘額已被納入，標題所示的比率就更具可信度。

• 歷史連續性： 定期存檔的報告能讓人更容易識別儲備或覆蓋率的突然變化。

• 外部審查： 獨立驗證可以增加信心，但審查者、方法論和測試範圍仍然很重要。

較高的百分比可能反映真正的盈餘，但也可能受到狹窄的負債範圍、暫時性餘額、資產價格變動，或排除報告之外產品的影響。只比較標題百分比而不比較範圍，會造成虛假的高下之分。

基於同樣的原因，不應僅因為某個百分比較高，就將一家報告四種資產的較小型交易所描述為比大型交易所更透明。報告的涵蓋廣度、負債計算方法、錢包證據、頻率和使用者驗證流程都很重要。

Toobit 在比較中的位置

Toobit 的公開披露涵蓋兩個不同問題。9 月儲備報告說明，在特定快照時點，四種主要資產是否超過相應的使用者餘額。其安全性頁面則描述交易所表示在正常營運期間，如何保護這些資產和使用者帳戶。

分開檢視這些披露內容會更有用。儲備比率可以顯示某一時刻的資產支撐情況，而 Merkle 證明則可協助使用者確認帳戶餘額是否被納入報告所列的負債範圍。兩者都無法證明每個錢包、內部系統或未來交易都將持續安全。

Toobit 的 9 月儲備比率

Toobit 的 BTC、ETH、USDT 和 USDC 儲備比率，截至2026 年 9 月 1 日 UTC，來源： Toobit，查閱於 2026 年 9 月 25 日。

在該快照時點，四個比率均高於 100%。這表示每種涵蓋資產的披露儲備，都超過報告中所納入的相應使用者餘額。高於 100% 的幅度因資產而異，從以太幣的 2% 到泰達幣的 6% 不等。

這些百分比不應相加，也不應被視為整個交易所的資本比率。每個比率都是將特定資產的儲備與相應的納入使用者餘額進行比較。例如，泰達幣 106% 的比率本身並不能說明以其他資產計價的負債。

涵蓋範圍與百分比同樣重要。這份報告涵蓋四種廣泛使用的資產，而 Bitget 和 OKX 所列的披露內容則涵蓋更多資產。Toobit 的報告有助於核查列出的四種儲備，但無法證明平台上每種代幣或產品都有足夠支撐。

使用者如何驗證餘額是否被納入

已發布的儲備率在使用者能夠確認自己的餘額是否納入負債計算前，仍只是公司層級的數據。Toobit 的儲備證明頁面提供了 Merkle 根值和驗證流程，以達成此目的。

Merkle 樹會將個別帳戶紀錄轉換為加密雜湊值，並將其合併為一個根值。使用者接著可以驗證某筆餘額是否屬於該快照，而不會暴露其他客戶的帳戶資訊。

Toobit 儲備證明系統的 Merkle 根值與帳戶納入驗證介面，來源為 Toobit，查閱日期為 2026 年 9 月 25 日。

Merkle 工具解決了單純儲備公告中的一項重要弱點。它讓使用者可以確認自己的帳戶是否被計入，而不必只接受一個彙總百分比。

然而，這項驗證仍有其限制。納入驗證只能顯示某筆餘額已列入申報的負債結構中。它無法獨立證明所有負債都已納入、已披露的資產未受限制，或交易所在快照之後仍會維持相同的儲備狀況。

一項實用的個人檢查應回答三個問題：

1. 驗證紀錄是否與正確的查核日期相符？

2. 其中是否包含使用者在該快照時持有的資產與餘額？

3. 是否能透過所提供的驗證流程或開源工具檢查該證明？

成功完成納入驗證，能強化使用者帳戶與已發布儲備報告之間的連結。但這並不會使該報告變成完整的財務審計。

儲備背後的控管措施

儲備支持與錢包安全性所應對的是不同風險。儲備快照可以顯示在特定時間點，選定的資產是否足以覆蓋相應的使用者餘額。下一個問題是，交易所如何保護這些資產、控管交易存取權限，以及在出現可疑活動時作出回應。

Toobit 將其 Bee-Safe 框架分為六個領域：

• 儲備證明： 使用者可以透過交易所的儲備系統驗證的資產支持。

• 韌性基礎設施： 旨在支援平台可用性與交易活動的多雲端基礎設施。

• 主動式防護措施： 多重因素驗證、冷儲存與持續性稽核。

• 資料安全： 零信任架構、加密技術與網路釣魚偵測控管。

• 全面隱私： 包含零知識安全性與生物識別控管的資料保護措施。

• 全天候主動防禦： 持續監控與支援，旨在偵測並回應可疑活動。

Toobit 的 Bee-Safe 框架涵蓋儲備證明、基礎設施韌性、帳戶防護、資料安全、隱私，以及來自 Toobit截至 2026 年 9 月 25 日的主動監控。

這些層面涵蓋儲備比率無法衡量的風險。儲備證明處理資產支援問題，而驗證與防釣魚控制則在帳戶層級運作。冷錢包儲存涉及託管，加密保護敏感資料，而持續監控旨在於異常活動擴散前識別出來。

該框架展示 Toobit 表示已採取的防護措施，但控制措施的存在並不代表其在每次事件中都能完美運作。其實際價值取決於這些控制措施的實施、測試、獨立審查，以及在新漏洞出現時進行更新的方式。

對 Toobit 披露內容的平衡解讀

Toobit 提供三個可見的透明度層面：

1. 資產層級儲備比率 涵蓋 9 月報告中的四項主要資產。

2. 基於 Merkle 的餘額納入 使用者可以根據相關快照進行驗證。

3. 已公布的安全控制措施 涵蓋帳戶存取、託管、基礎設施、測試及事件準備。

這種組合讓使用者能檢視的內容，比「資產安全」這類概括性聲明更多。儲備公告提供固定的歷史數據，PoR 儀表板提供驗證途徑，而安全頁面則列出 Toobit 表示用於保障儲備的各項控制措施。

這些優勢旁仍應清楚呈現其限制。9 月報告涵蓋四項資產，而非平台上可用的所有代幣。PoR 是一個快照，而非持續性的償付能力證明。Merkle 納入狀態不會揭露所有企業負債。安全控制措施可以降低風險，但無法消除軟體、供應商、營運、內部人員或簽署系統故障的可能性。

因此，證據支持一項有條件的結論：Toobit 為 Bitcoin、Ether、Tether 和 USD Coin 提供實用且使用者可驗證的儲備流程，同時也具備數項公開說明的帳戶與託管控制措施。讀者應根據這些證據本身的範圍進行評估，而不應將 Bitget 遭駭事件視為另一家交易所必然更安全的證明。

比較表無法呈現的內容

表格可以整理披露資訊，但無法重現使用者在壓力情境下使用交易所的體驗。提領執行、客服回應、事件溝通、地區限制、流動性及帳戶審查，都可能比儲備報告變化得更快。

各國的法律存取權限也有所不同。兩名使用者即使開通同一個全球品牌的帳戶，也可能與不同的營運實體、產品、支付合作夥伴、託管安排或合約條款互動。在某個司法管轄區可用的服務，在另一個地區可能受到限制或無法使用。

在選擇交易所之前，讀者應確認：

1. 所需的資產與網路是否受到支援。

2. 目前的存款、交易、兌換及提領費用。

3. 提領限額與帳戶驗證要求。

4. 最新儲備披露的日期與資產範圍。

5. 是否可以查核個人餘額是否被納入。

6. 交易所的事件歷史，以及其事後分析報告的品質。

7. 可用的帳戶保護措施與提領控管功能。

8. 小額測試提領是否能成功完成。

9. 實際有多少資金需要繼續由交易所託管。

這個最後的問題往往被忽略。選擇交易所並不代表必須永久將所有資產存放在那裡。交易者可以將活躍交易資金與長期持有資產分開，並決定自己有能力管理哪些風險。中心化託管引入平台與交易對手風險。自行託管則讓交易所不再參與簽署流程，但也使持有人必須負責私鑰、備份、裝置安全、遺產規劃以及不可逆的錯誤。

因此，這項比較是進行盡職調查的起點。它顯示哪些主張可以查核，以及缺口仍然存在的地方。它不會把任何交易所變成零風險託管方。

真正的考驗在於接下來會發生什麼

盜竊本身已不再存疑。尚待釐清的問題是，Bitget 是否能提出可重現的損失帳本、安全地恢復提領、證明保護基金可供使用，並解釋受信任的系統如何送出未經授權的交易。

DPRK 假說值得持續追查，因為有兩條獨立線索指向這個方向：Bitget 的私有基礎設施線索，以及 Specter 提出的 XRP 路徑與 AFX 盜竊案之間的關聯。兩條線索都還沒有公開到足以定案的程度。一份完善的事後分析報告應區分交易所已知的事實與其推測，而可信的歸因分析應讓外部調查人員能夠重現這條鏈路。

在那之前，最誠實的描述其實很簡單。Bitget 遭遇了一起重大多鏈錢包事件，受影響資金約為 3.516 億美元。目前正在調查後端或供應鏈故障。外界懷疑與北韓（DPRK）有關的行動者涉案，但尚未獲得確認。提款情況、最終淨損失、資金部署方式，以及失效的控制措施，都是仍可能改變整起事件解讀的事實。

請自行研究（DYOR）。本文根據截至所述截止時間可取得的公開事件披露資料與鏈上資訊撰寫。不代表已確認攻擊者身分或 Bitget 的償付能力，也不保證資金能夠追回，或推薦任何特定交易所。在做出財務決策前，請確認最新的提款狀態、儲備報告、您所在區域的可用性、費用與託管風險。

如何在 Toobit 購買加密貨幣

若要在 Toobit 購買加密貨幣，請建立帳戶或登入帳戶，在需要時完成身分驗證，然後開啟「購買加密貨幣」頁面。選擇您想接收的加密貨幣，挑選可用的付款方式，並輸入購買金額。

在確認交易前，請檢查報價匯率、付款費用、購買限額，以及您將收到的最終金額。支援的貨幣、付款方式、帳戶要求與產品可用性可能因所在地區而異。

立即在 Toobit 購買加密貨幣。

風險警告

加密資產波動性極高，可能大幅貶值。交易及持有加密貨幣伴隨各種風險，包括市場損失、安全事件，以及可能影響資金存取的服務中斷。儲備證明與保障基金可以提供額外的透明度與保障，但無法消除風險。槓桿交易具有額外風險，可能導致快速虧損或遭到清算。交易前請務必考量您的財務狀況與風險承受度。