頭部交易所 Bitget 在台北時間 9 月 25 日凌晨 2 點 31 分遭駭。截至 9 月 27 日撰文為止，Bitget 官方資金追蹤頁顯示的實際被盜金額是 3.9122 億美元，換算新台幣大約 124 億元。
這個數字比官方 9/25 公告的 3.875 億美元多一些，差別在於追蹤頁另外列入了 ALGO、TIA、ATOM 三條鏈上的被盜資產。而隨著官方在 26 日公布恢復提款的時間表，這起事件總算初步告一個段落。
官方的處理時間線如下（台北時間）：
9/25 05:39：官網發布首份公告，初估損失 3.516 億美元，暫停提款，入金與交易照常
9/25 06:26：執行長 Gracy Chen 親上火線，在 X 直播說明三個多小時，表示保護基金足以全額賠付
9/25 11:11：官方繁中 Threads 說明保護基金是 5,500 顆比特幣，損失由基金承擔，之後會再補充
9/25 22:05：官網將損失上修至 3.875 億美元，公開駭客地址與追蹤頁，推出 5% 追回賞金
9/26 11:55：官網公布分四批恢復提款，趕在自己承諾的中午期限前 5 分鐘
9/28 16:00：開始依序開放比特幣、以太幣、USDT 提款，其他幣種要等到 10/2
其實這次駭客並沒有偷到控制錢包的密碼，也就是「私鑰」。Gracy 表示，駭客是入侵了錢包系統的後台，偽造出格式完全正常的轉帳資料，再送進交易所每天都在用的核准流程。
簡單來說，金庫鑰匙還在，但有人偽造了「看起來」很正式的提款單。而被搬走的資產主要來自連網的溫／熱錢包，存放大額資產的離線錢包則沒有受影響。
至於是誰做的，Gracy 表示駭客的 IP 特徵跟北韓相關駭客組織過去的紀錄高度吻合，但調查結果出來前暫不下定論。
－－－
根據官方提供的追蹤頁，以被盜當下的價格計算，損失金額最大的是下面這四項：
XRP：約 1.03 億枚，價值約 1.58 億美元
以太幣：約 3.19 萬枚，價值約 8,578 萬美元
穩定幣：USDT、USDC、USDT0 合計約 7,548 萬美元
ZEC：約 1.89 萬枚，價值約 2,936 萬美元
但其中被偷最多的 XRP，並不在前三批開放提幣的名單裡，要跟其他代幣一起等到 10/2。而原因，可以從 Bitget 在 9 月 16 日公布的儲備證明找到線索。
當時平台上的 XRP 總共只有約 1.04 億枚，其中 6,681 萬枚是用戶的。所以如果按這份快照推算，平台的 XRP 幾乎被搬空，得先補回來，才有辦法讓用戶提領。
然而被偷走的錢，目前幾乎都還在駭客手上。追蹤頁顯示駭客仍持有約 96%，被 Tether 與 Circle 凍結的只有約 33.9 萬美元。
所幸這次駭客事件的損失金額，都還在 Bitget 保護基金能夠承擔的範圍內，暫時對用戶不會有太大影響。
－－－
最後想說說自己的觀點，我自己目前還有錢在裡面，但我沒有到非常恐慌。而我認為 Bitget 這次的危機處理算是及格，因為它公開了駭客地址與追蹤頁，也準時交出提款時間表，目前看來也有機會像 Bybit 一樣安全落幕。
只是從 9/25 凌晨到 10/2，即便用戶的資產沒受影響，但還是要等 7 天半才能把所有幣領出來。所以交易所「賠得起」，跟你「什麼時候領得到」，終究是兩件事。
而像 Bitget 這類境外交易所，並不在金管會完成洗錢防制登記的 10 家業者名單上，一旦真的出事，依台灣現行法規，沒有任何機關可以協助你把錢討回來。
經過這次事件，我還是想呼籲在加密貨幣市場，請試著當個花心的海王／海后，別把資產全押在同一個平台／交易所上。
你的加密資產現在分散在幾個平台？如果其中一家出事了，你撐得住嗎？
歡迎跟我分享～
⚠️ 以上內容僅供參考，不構成任何投資建議。