最后更新 规则核实 2026-10-22
没有一家交易所能保证安全，Bitget 也一样；能查证的是三件事。第一，Bitget 在 2026-09-24 被黑，部分热钱包与温钱包被转走约 3.88 亿美元，官方表示损失由保护基金承担、用户账户余额不受影响，提币分批恢复，2026-10-02 全部恢复。第二，Bitget 最新一期储备金证明是 2026-10-21 的快照，总储备率 115%，BTC 113%、ETH 162%、USDT 105%。第三，Bitget 官方合规牌照页列出 9 个司法管辖区的注册或牌照，例如澳大利亚 AUSTRAC 的数字货币交易服务商注册和南非的 CASP 牌照。
这篇不替 Bitget 下“安全”或“不安全”的结论，只整理有日期、有官方出处的资料：被黑事件的时间线和处理方式、储备金证明的数字和自己验证的方法、官方列出的牌照、怎么确认网址和 App 是真的、账户该开哪些安全设置，以及哪些地区不能用。看完之后要不要把钱放在 Bitget、放多少，由你自己判断。
要点：
1. Bitget 2026-09-24 被黑，约 3.88 亿美元从热钱包与温钱包转出，涉及 12 个钱包地址；官方表示私钥没有泄露、冷钱包不受影响，损失由保护基金承担。
2. 事件期间充值和交易没有停；提币按币种分批恢复，BTC 2026-09-28、ETH 09-29、USDT 09-30，其他币种、法币与 P2P 在 2026-10-02 恢复，前后约 7.5 天。
3. Bitget 2026-10-21 12:00（UTC+8）的储备金快照总储备率 115%，BTC 113%、ETH 162%、USDT 105%、USDC 101%，涵盖 19 种资产，验证方式是 Merkle 树。
4. Bitget 官方 App 在 App Store 和 Google Play 的开发者都是 BG LIMITED，官方域名是 www.bitget.com。
5. Bitget 2026-10-20 更新的英文版使用条款，禁止国家包括美国、加拿大、日本、香港、新加坡、马来西亚、泰国、俄罗斯等。
以下资料于 2026-10-22 依官方页面查证（资料核查日），供大家参考。
Bitget 有没有被黑过？官方怎么处理？
有，就是 2026-09-24 那一次。Bitget 在安全事件专页（2026-10-13 00:00 UTC 更新）写明，这是 Bitget 运营 8 年来第一次发生这类事件。攻击者利用 Bitget 所用第三方安全产品的零日漏洞，窃取内部高权限凭证，再把伪造的提币指令直接写进钱包系统，绕过风控把热钱包与温钱包的币转走，事后还删除了操作痕迹。官方的最终核算是约 3.88 亿美元、12 个钱包地址，涉及 11 条链；私钥没有泄露，存放平台大部分资产的冷钱包没有被入侵。
| 时间（UTC） | 官方记录的事件 |
|---|---|
| 2026-09-24 18:31 | 攻击者从部分热钱包与温钱包发起第一笔未授权转账 |
| 2026-09-24 19:05 | 对账系统发现异常，风控系统自动拦截全平台的提币请求 |
| 2026-09-24 19:14 | 启动最高等级应急响应 |
| 2026-09-24 20:40 | 还不能排除私钥泄露，钱包团队开始把资金转进冷钱包 |
| 2026-09-25 08:43 | 安全团队找到根本原因 |
| 2026-09-25 13:42 | 向相关 Bitget 主体所在地的执法机关报案 |
| 2026-09-28 08:00 | BTC 恢复提币 |
| 2026-09-29 08:00 | ETH（Ethereum、BSC、Arbitrum、Base、Optimism）恢复提币；15:59 发布第 47 期储备金证明，总储备率 131% |
| 2026-09-30 | 05:20 Mandiant 与慢雾（SlowMist）的独立调查报告发布；08:00 USDT（Ethereum、BSC、Solana、Tron）恢复提币；09:00 保护基金补回 3 亿美元以上 |
| 2026-10-02 08:00 | 其他币种、法币与 P2P 恢复提币，分阶段恢复计划完成 |
来源：Bitget 事件时间线（2026-10-20 更新）与Bitget 安全事件专页，2026-10-22 查证。
对用户的直接影响是提币暂停。从 09-24 19:05 系统拦截提币算起，BTC 等了约 3.5 天，其他币种、法币和 P2P 约 7.5 天，天数是我按官方时间算的。官方写明恢复顺序只看币种，与账户等级无关，没有 VIP 优先；事件期间充值和交易照常。
损失方面，事件专页的常见问题写，事发时保护基金持有 5,500 BTC、价值超过 4.64 亿美元，被指定承担这次的全部损失，不转嫁到用户余额。约 3.88 亿美元的损失，大约是当时保护基金的 84%。Bitget 在 09-28 承诺一周内把保护基金补回至少 3 亿美元，09-30 宣布完成（Bitget 公告）；事件专页目前显示 3,705 BTC、3.14 亿美元以上。追回资金方面，Bitget 公开了攻击者地址，协助冻结或追回的人可领取冻结或追回金额 5% 的赏金；已冻结或追回多少，专页没有列出数字，只指向实时追踪仪表板。
事件之后有人冒充客服，说要“协助追回资产”或“恢复提币”。Bitget 在专页写明，官方不会以这些名义要求转账，也不会要你提供密码、私钥、助记词或验证码；要求先付钱才能出金的，都是诈骗，常见话术见假交易所出金诈骗。其他交易所的被黑与提币暂停记录，整理在交易所安全记录。
Bitget 储备金证明（PoR）怎么看？
Bitget 每月公布储备金证明，用 Merkle 树让用户确认自己的余额有被算进去。2026-10-22 读取 Bitget 储备金证明页的数据，最新一期已经是被黑事件后的第二次快照：
| 项目 | 2026-10-21 12:00（UTC+8） | 2026-09-29 17:00（UTC+8） |
|---|---|---|
| 总储备率 | 115% | 131% |
| BTC | 113% | 142% |
| ETH | 162% | 110% |
| USDT | 105% | 107% |
| USDC | 101% | 154% |
| 用户 BTC／平台 BTC | 27,249.03／30,762.12 | 20,531.72／29,099.61 |
| 平台多出的 BTC | 约 3,513.09 | 约 8,567.88 |
| 涵盖资产 | 19 种 | 19 种 |
来源：Bitget 储备金证明页的数据接口（queryTotalReserveAmount、queryPlatformReserveDetail），2026-10-22 读取；平台 BTC 是 Bitcoin 主网、BSC、闪电网络等链上数量的加总。每月数字都会变动，以页面当期为准。
对比这两期，BTC 储备率从 142% 降到 113%，是因为用户的 BTC 从 20,531.72 枚增加到 27,249.03 枚，平台 BTC 只多了约 1,662 枚，超出的部分从约 8,567.88 枚缩到约 3,513.09 枚。ETH 则相反，从 110% 升到 162%。总储备率从 131% 降到 115%，也要拆开看是哪一种币、是用户端还是平台端在变，不能直接解读成平台少了钱。另外，Bitget 事件专页的常见问题还写着“综合储备率 127%”，和储备金页的最新数字不同，判断时以储备金页当期数字为准。
PoR 只证明快照那一刻，纳入计算的用户资产有对应的链上资产；Bitget 页面没有写明是否纳入公司本身的负债，也没有写第三方审计机构的名称。保护基金是另一笔独立的钱，用 3,705 BTC 除以最新一期用户 BTC 27,249.03 枚，约 13.6%，上一期约 18.0%。保护基金要应对所有币种，这个比例只用来感受规模，不是赔付上限。
怎么验证自己的余额有没有被算进去？
登录后在储备金证明页点“我的资产证明”，可以看到自己账户在当期 Merkle 树中的数据。想自己验算，Bitget 在 GitHub 的开源验证工具说明写的步骤是：
- 按操作系统下载验证程序（Linux、macOS、Windows 各有版本），解压到一个文件夹。
- 下载自己的 merkel_tree_bg.json，替换文件夹里同名的文件。
- 运行 start.sh（Windows 是 start.bat）。
- 看结果：显示“Consistent with the Merkle tree root hash. The verification succeeds”就是通过；显示“Inconsistent”就是对不上。
原理是从自己的叶节点一路往上算哈希，算出的根节点要和页面公布的根哈希相同。13 家交易所的储备率、更新频率和验证方式对比，见交易所储备金证明对比。
Bitget 在哪些国家有注册或牌照？
根据 Bitget 官方合规牌照页（2026-10-22 查看），Bitget 列出的注册、牌照与审批如下：
| 司法管辖区 | 注册／牌照类型（官方写法） | 主管机关 |
|---|---|---|
| 澳大利亚 | 数字货币交易服务商注册 | 澳大利亚交易报告与分析中心（AUSTRAC） |
| 英国 | 与经 FCA 批准的平台和一位授权人士合作，以符合《2000 年金融服务与市场法》第 21 条 | 金融行为监管局（FCA） |
| 瑞士 | 反洗钱自律组织（SRO）成员 | FINMA 认可的自律组织 |
| 南非 | 加密资产服务提供商（CASP）牌照、场外衍生品提供商（ODP）牌照 | 金融部门行为监管局 |
| 阿根廷 | 虚拟资产服务提供商 | 国家证券委员会（CNV） |
| 墨西哥 | 易受洗钱风险影响活动的登记 | 税务局（SAT） |
| 萨尔瓦多 | 比特币服务提供商（BSP）、数字资产服务提供商（DASP） | 中央储备银行（BCR）、国家数字资产委员会（CNAD） |
| 毛里求斯 | 投资交易商牌照（全牌照交易商，不含承销） | 金融服务委员会 |
| 格鲁吉亚（第比利斯自由区） | 数字资产交易所、钱包与托管服务提供商 | 第比利斯自由工业区 |
来源：Bitget 合规牌照页，2026-10-22 查看；页面没有写各项的取得日期和登记编号。各国规定不同，以当地主管机关公告为准。
这张表要逐项看，“注册”“登记”和“牌照”不是一回事。澳大利亚 AUSTRAC 是反洗钱主管机关，这一项是数字货币交易服务商的注册；墨西哥那一项是向税务局做的“易受洗钱风险影响活动”登记；英国那一项，官方写法是与经 FCA 批准的平台和授权人士合作，页面没有写 Bitget 自己持有 FCA 牌照；瑞士则是加入 FINMA 认可的自律组织。泰国目前在 Bitget 的禁止国家清单上，Bitget 在 2026-10-20 公告计划收购泰国持牌交易所 GMO-Z.com Cryptonomics (Thailand)，公告写明交易完成前要先取得当地监管核准（Bitget 公告）。
监管记录方面，日本金融厅在 2023-03-31 和 2024-11-28 两度对 Bitget Limited 发出无登记经营的警告书（日本金融厅公告）；其他国家的记录见交易所安全记录。
Bitget 官方网址和 App 怎么确认是真的？
- 网址：Bitget 2024-08-08 的防钓鱼公告写明，只信任官方域名 www.bitget.com；Bitget 虽然会发短信通知，但通常不附链接。收到附链接、说你“有一笔提币正在进行”的短信或邮件，就要先怀疑。
- 官方验证工具：在 Bitget 官方验证渠道输入电子邮箱、网址或社交账号，可以查是不是官方渠道。自称客服的社交账号，先查过再回复。
- App：同一则公告提醒，App 只从 Google Play、Apple App Store 或官方平台下载。2026-10-22 查询，交易所 App 的开发者在 App Store 和 Google Play 都是 BG LIMITED。名称很像但开发者不同的，就不是 Bitget 交易所的 App。
- Bitget Wallet 是另一个 App：同样叫 Bitget 的 Bitget Wallet 是 Web3 钱包，App Store 上的开发者是 BitKeep Global Inc.，和交易所 App 是不同产品。搜索时两个都会出现，下载前看清楚要的是哪一个。
假网站、假客服和假 App 的常见手法，整理在交易所诈骗手法；被要求先缴税费、保证金才能出金的情况，见假交易所出金诈骗。
Bitget 账户要开哪些安全设置？
- 双重验证：Bitget 提供短信、Google 验证器和通行密钥三种，官方“强烈建议”用 Google 验证器和通行密钥，并提醒短信可能因 SIM 卡被劫持而泄露（Bitget 账户安全最佳做法）。
- 通行密钥：网页版在“安全中心”的“双重验证”里找到“通行密钥”，点“设置”后再点“添加”。官方写明通行密钥绑定官方域名，到了钓鱼网站不会启动（通行密钥设置教程）。
- 防钓鱼码：在“安全中心”设置 8 到 32 位纯数字；设置后官方邮件、短信（短信验证码除外）和登录页都会显示这组码，短信只显示前 6 位（防钓鱼码说明、设置教程）。登录页看不到自己的防钓鱼码，就要怀疑网址不对。
- 提币设置：“安全中心”的“提币设置”有四项：白名单（只能提币到地址簿里的地址）、免密提币、撤销提币（提交后 1 分钟内可取消）和跨设备提币确认（网页提交、App 确认）（提币设置说明）。
- 改设置后的提币限制：更改密码、更新 2FA 或修改安全设置后，提币会限制 24 小时；新设备登录后，该设备的提币限制 1 小时（提币限制说明）。
提币步骤和 USDT 各网络的手续费，见 Bitget 充币提币教程；13 家交易所的安全设置位置对比，见交易所账户安全设置。放在交易所的资产由交易所保管，长期不交易的币，可以考虑放进自己的钱包，做法见加密货币钱包教程。
哪些地区不能用 Bitget？
Bitget 英文版使用条款（2026-10-20 更新）定义的禁止国家包括：奥地利、白俄罗斯、加拿大、古巴、法国、德国、香港、伊朗、日本、哈萨克斯坦、马来西亚、朝鲜、俄罗斯、新加坡、苏丹、美国（含波多黎各、关岛等属地与本土外小岛屿）、伊拉克、利比亚、也门、阿富汗、中非共和国、刚果民主共和国、几内亚比绍、海地、黎巴嫩、索马里、南苏丹、泰国，以及乌克兰的克里米亚、卢甘斯克、顿涅茨克、赫尔松和扎波罗热。
要注意版本差异：同一份条款的繁体中文版在 2026-10-22 查看时仍是 2026-06-16 的版本，清单里没有日本、马来西亚、泰国、白俄罗斯、俄罗斯，也没有赫尔松和扎波罗热，以最新的英文版为准。条款第 8.6 条写明，人到了禁止国家，服务可能被封锁，会影响交易和查看委托、持仓，也不得用 VPN 等方式绕过限制。13 家交易所的限制地区对照，见交易所受限国家整理。
常见问题
钱放在 Bitget 安全吗？
没有交易所能保证放在里面的钱安全，Bitget 能查的是记录：2026-09-24 热钱包与温钱包被盗约 3.88 亿美元，官方表示由保护基金承担、用户余额不受影响。最新的 2026-10-21 储备金快照总储备率 115%，BTC 113%、USDT 105%。放在交易所的币由交易所保管，长期持有的部分可以考虑转到自己的钱包。
Bitget 被黑后，用户的钱有没有被扣？
Bitget 官方表示没有，用户账户余额正确、不受影响，约 3.88 亿美元的损失由保护基金承担。被转走的是平台的热钱包与温钱包，冷钱包和私钥没有受影响。提币在 2026-10-02 08:00（UTC）全部恢复，充值和交易在事件期间没有停。
Bitget 会倒闭吗？
没有任何资料能保证交易所不会倒闭，储备金证明也不能。PoR 只说明 2026-10-21 那一刻，纳入计算的用户资产有 115% 的链上资产对应，页面没有写明公司负债是否纳入。Bitget 在事件专页写，截至 8 月 31 日的财务报告，自有资金（含保护基金）超过 14 亿美元，这是官方自述，官方没有写明报告由谁审计。
Bitget 提币被卡住怎么办？
先确认是不是刚改过安全设置：更改密码、更新 2FA 或修改安全设置后，提币会限制 24 小时，新设备登录后限制 1 小时。其他常见原因是身份认证未完成、币被挂单或理财占用，以及该网络正在维护；完整的原因和处理方式见 Bitget 充币提币教程和交易所账户被冻结怎么办。有人要你先付钱才能出金，就是诈骗。
Bitget 保护基金有多少？
事件专页（2026-10-13 更新）显示 3,705 BTC、3.14 亿美元以上。保护基金在 2022 年以 5,500 BTC 成立，官方写明最低维持 3 亿美元；2026-09-24 的损失由它承担，09-30 补回 3 亿美元以上。钱包地址公开在 Bitget 保护基金页，页面写明索赔要经过 Bitget 审核。
Bitget 有牌照吗？
Bitget 官方合规牌照页列出 9 个司法管辖区的注册或牌照，包括澳大利亚 AUSTRAC 数字货币交易服务商注册、南非 CASP 与 ODP 牌照、阿根廷 CNV 虚拟资产服务提供商、萨尔瓦多 BSP 与 DASP，以及毛里求斯投资交易商牌照（2026-10-22 查看）。这些都只在各自的司法管辖区有效，各国规定不同，以当地主管机关公告为准。
怎么分辨 Bitget App 是不是真的？
看开发者名称：Bitget 交易所 App 在 App Store 和 Google Play 的开发者都是 BG LIMITED（2026-10-22 查询）。官方建议只从 Google Play、App Store 或官方平台下载，不要点短信、邮件里的下载链接。Bitget Wallet 是另一个 Web3 钱包 App，开发者是 BitKeep Global Inc.。
Bitget 是诈骗平台吗？
本站不替交易所下“诈骗”或“安全”的结论，只整理可查证的记录。Bitget 有公开的储备金证明和保护基金钱包地址，2026 年被黑后也按时间表恢复了提币；监管方面，日本金融厅曾两度对 Bitget Limited 发出无登记经营警告书。冒用 Bitget 名义的假网站、假客服和假 App 确实存在，要用官方验证渠道查证。
想看 Bitget 的手续费、产品和适合哪些人，见 Bitget 评测；还没开户的话，注册步骤在 Bitget 邀请码，身份认证看 Bitget KYC 教程。13 家交易所的被黑事件、提币暂停和监管记录，整理在交易所安全记录。