最後更新 規則查證 2026-10-22
沒有一家交易所能保證安全，Bitget 也一樣；能查證的是三件事。第一，Bitget 在 2026-09-24 被駭，部分熱錢包與溫錢包被轉走約 3.88 億美元，官方表示損失由保護基金承擔、用戶帳戶餘額不受影響，提領分批恢復，2026-10-02 全部恢復。第二，Bitget 最新一期儲備金證明是 2026-10-21 的快照，總儲備率 115%，BTC 113%、ETH 162%、USDT 105%。第三，Bitget 官方合規牌照頁列出 9 個司法管轄區的註冊或牌照，例如澳洲 AUSTRAC 的數位貨幣交易服務商註冊和南非的 CASP 牌照。
這篇不替 Bitget 下「安全」或「不安全」的結論，只整理有日期、有官方出處的資料：被駭事件的時間軸和處理方式、儲備金證明的數字和自己驗證的方法、官方列出的牌照、怎麼確認網址和 App 是真的、帳戶該開哪些安全設定，以及哪些地區不能用。看完之後要不要把錢放在 Bitget、放多少，由你自己判斷。
重點整理：
1. Bitget 2026-09-24 被駭，約 3.88 億美元從熱錢包與溫錢包轉出，涉及 12 個錢包地址；官方表示私鑰沒有外洩、冷錢包不受影響，損失由保護基金承擔。
2. 事件期間充值和交易沒有停；提領依幣種分批恢復，BTC 2026-09-28、ETH 09-29、USDT 09-30，其他幣種、法幣與 P2P 在 2026-10-02 恢復，前後約 7.5 天。
3. Bitget 2026-10-21 12:00（UTC+8）的儲備金快照總儲備率 115%，BTC 113%、ETH 162%、USDT 105%、USDC 101%，涵蓋 19 種資產，驗證方式是 Merkle 樹。
4. Bitget 官方 App 在 App Store 和 Google Play 的開發者都是 BG LIMITED，官方網域是 www.bitget.com。
5. Bitget 2026-10-20 更新的英文版使用條款，禁止國家包括美國、加拿大、日本、香港、新加坡、馬來西亞、泰國、俄羅斯等。
以下資料於 2026-10-22 依官方頁面查證（資料查核日），提供給大家參考。
Bitget 有沒有被駭過？官方怎麼處理？
有，2026-09-24 那一次。Bitget 在安全事件專頁（2026-10-13 00:00 UTC 更新）寫明，這是 Bitget 營運 8 年來第一次發生這類事件。攻擊者利用 Bitget 使用的第三方安全產品的零日漏洞，竊取內部高權限憑證，再把偽造的提領指令直接寫進錢包系統，繞過風控把熱錢包與溫錢包的幣轉走，事後還刪除了操作痕跡。官方的最終核算是約 3.88 億美元、12 個錢包地址，涉及 11 條鏈；私鑰沒有外洩，存放平台大部分資產的冷錢包沒有被入侵。
| 時間（UTC） | 官方記錄的事件 |
|---|---|
| 2026-09-24 18:31 | 攻擊者從部分熱錢包與溫錢包發起第一筆未授權轉帳 |
| 2026-09-24 19:05 | 對帳系統發現異常，風控系統自動攔截全平台的提領請求 |
| 2026-09-24 19:14 | 啟動最高等級應急回應 |
| 2026-09-24 20:40 | 還不能排除私鑰外洩，錢包團隊開始把資金轉進冷錢包 |
| 2026-09-25 08:43 | 資安團隊找到根本原因 |
| 2026-09-25 13:42 | 向相關 Bitget 主體所在地的執法機關報案 |
| 2026-09-28 08:00 | BTC 恢復提領 |
| 2026-09-29 08:00 | ETH（Ethereum、BSC、Arbitrum、Base、Optimism）恢復提領；15:59 發布第 47 期儲備金證明，總儲備率 131% |
| 2026-09-30 | 05:20 Mandiant 與慢霧（SlowMist）的獨立調查報告發布；08:00 USDT（Ethereum、BSC、Solana、Tron）恢復提領；09:00 保護基金補回 3 億美元以上 |
| 2026-10-02 08:00 | 其他幣種、法幣與 P2P 恢復提領，分階段恢復計畫完成 |
來源：Bitget 事件時間軸（2026-10-20 更新）與Bitget 安全事件專頁，2026-10-22 查證。
對用戶的直接影響是提領暫停。從 09-24 19:05 系統攔截提領算起，BTC 等了約 3.5 天，其他幣種、法幣和 P2P 約 7.5 天，天數是我依官方時間計算的。官方寫明恢復順序只看幣種，跟帳戶等級無關，沒有 VIP 優先；事件期間充值和交易照常。
損失的部分，事件專頁的常見問題寫，事發時保護基金持有 5,500 BTC、價值超過 4.64 億美元，被指定承擔這次的全部損失，不轉嫁到用戶餘額。約 3.88 億美元的損失，大約是當時保護基金的 84%。Bitget 在 09-28 承諾一週內把保護基金補回至少 3 億美元，09-30 宣布完成（Bitget 公告）；事件專頁目前顯示 3,705 BTC、3.14 億美元以上。追回資金的部分，Bitget 公開了攻擊者地址，協助凍結或追回的人可領凍結或追回金額 5% 的賞金；已凍結或追回多少，專頁沒有列出數字，只指向即時追蹤儀表板。
事件之後有人假冒客服說要「協助追回資產」或「恢復提領」。Bitget 在專頁寫明，官方不會以這些名義要求轉帳，也不會要你提供密碼、私鑰、助記詞或驗證碼；要求先付錢才能出金的，都是詐騙，常見話術見假交易所出金詐騙。其他交易所的被駭與提領暫停紀錄，整理在交易所安全紀錄。
Bitget 儲備金證明（PoR）怎麼看？
Bitget 每月公布儲備金證明，用 Merkle 樹讓用戶確認自己的餘額有被算進去。2026-10-22 讀取 Bitget 儲備金證明頁的資料，最新一期已經是被駭事件後的第二次快照：
| 項目 | 2026-10-21 12:00（UTC+8） | 2026-09-29 17:00（UTC+8） |
|---|---|---|
| 總儲備率 | 115% | 131% |
| BTC | 113% | 142% |
| ETH | 162% | 110% |
| USDT | 105% | 107% |
| USDC | 101% | 154% |
| 用戶 BTC／平台 BTC | 27,249.03／30,762.12 | 20,531.72／29,099.61 |
| 平台多出的 BTC | 約 3,513.09 | 約 8,567.88 |
| 涵蓋資產 | 19 種 | 19 種 |
來源：Bitget 儲備金證明頁的資料介面（queryTotalReserveAmount、queryPlatformReserveDetail），2026-10-22 讀取；平台 BTC 是 Bitcoin 主網、BSC、閃電網路等鏈上數量的加總。每月數字都會變動，以頁面當期為準。
比較這兩期，BTC 儲備率從 142% 降到 113%，是因為用戶的 BTC 從 20,531.72 顆增加到 27,249.03 顆，平台 BTC 只多了約 1,662 顆，超出的部分從約 8,567.88 顆縮到約 3,513.09 顆。ETH 則反過來，從 110% 升到 162%。總儲備率從 131% 降到 115%，也要拆開看是哪一種幣、是用戶端還是平台端在變，不能直接解讀成平台少了錢。另外，Bitget 事件專頁的常見問題還寫著「綜合儲備率 127%」，和儲備金頁的最新數字不同，判斷時以儲備金頁當期數字為準。
PoR 只證明快照那一刻，列入計算的用戶資產有對應的鏈上資產；Bitget 頁面沒有寫明是否列入公司本身的負債，也沒有寫第三方審計機構的名稱。保護基金是另一筆獨立的錢，拿 3,705 BTC 除以最新一期用戶 BTC 27,249.03 顆，約 13.6%，上一期是約 18.0%。保護基金要應付所有幣種，這個比例只用來感受規模，不是賠付上限。
怎麼驗證自己的餘額有沒有被算進去？
登入後在儲備金證明頁點「我的資產證明」，可以看到自己帳戶在當期 Merkle 樹的資料。想自己驗算，Bitget 在 GitHub 的開源驗證工具說明寫的步驟是：
- 依作業系統下載驗證程式（Linux、macOS、Windows 各有版本），解壓縮到一個資料夾。
- 下載自己的 merkel_tree_bg.json，取代資料夾裡同名的檔案。
- 執行 start.sh（Windows 是 start.bat）。
- 看結果：顯示「Consistent with the Merkle tree root hash. The verification succeeds」就是通過；顯示「Inconsistent」就是對不上。
原理是從自己的葉節點一路往上算雜湊，算出的根節點要和頁面公布的根雜湊相同。13 家交易所的儲備率、更新頻率和驗證方式比較，見交易所儲備金證明比較。
Bitget 在哪些國家有註冊或牌照？
依 Bitget 官方合規牌照頁（2026-10-22 查看），Bitget 列出的註冊、牌照與審批如下：
| 司法管轄區 | 註冊／牌照類型（官方寫法） | 主管機關 |
|---|---|---|
| 澳洲 | 數位貨幣交易服務商註冊 | 澳洲交易報告與分析中心（AUSTRAC） |
| 英國 | 經 FCA 批准的平台與一位授權人士合作，以符合《2000 年金融服務與市場法》第 21 條 | 金融行為監管局（FCA） |
| 瑞士 | 反洗錢自律組織（SRO）成員 | FINMA 認可的自律組織 |
| 南非 | 加密資產服務提供商（CASP）牌照、場外衍生品提供商（ODP）牌照 | 金融部門行為監管局 |
| 阿根廷 | 虛擬資產服務提供商 | 國家證券委員會（CNV） |
| 墨西哥 | 易受洗錢風險影響活動的登記 | 稅務局（SAT） |
| 薩爾瓦多 | 比特幣服務提供商（BSP）、數位資產服務提供商（DASP） | 中央儲備銀行（BCR）、國家數位資產委員會（CNAD） |
| 模里西斯 | 投資交易商牌照（全牌照交易商，不含承銷） | 金融服務委員會 |
| 喬治亞（第比利斯自由區） | 數位資產交易所、錢包與託管服務提供商 | 第比利斯自由工業區 |
來源：Bitget 合規牌照頁，2026-10-22 查看；頁面沒有寫各項的取得日期和登記編號。各國規定不同，以當地主管機關公告為準。
這張表要逐項看，「註冊」「登記」和「牌照」不是同一回事。澳洲 AUSTRAC 是反洗錢主管機關，這一項是數位貨幣交易服務商的註冊；墨西哥那一項是向稅務局做的「易受洗錢風險影響活動」登記；英國那一項，官方寫法是經 FCA 批准的平台與授權人士合作，頁面沒有寫 Bitget 自己持有 FCA 牌照；瑞士則是加入 FINMA 認可的自律組織。泰國目前在 Bitget 的禁止國家清單上，Bitget 在 2026-10-20 公告計畫收購泰國持牌交易所 GMO-Z.com Cryptonomics (Thailand)，公告寫明交易完成要先取得當地監管核准（Bitget 公告）。
監管紀錄方面，日本金融廳在 2023-03-31 和 2024-11-28 兩度對 Bitget Limited 發出無登記營業的警告書（日本金融廳公告）；其他國家的紀錄見交易所安全紀錄。
Bitget 官方網址和 App 怎麼確認是真的？
- 網址：Bitget 2024-08-08 的防釣魚公告寫明，只信任官方網域 www.bitget.com；Bitget 雖然會發簡訊通知，但通常不附連結。收到附連結、說你「有一筆提領正在進行」的簡訊或郵件，就要先懷疑。
- 官方驗證工具：在 Bitget 官方驗證管道輸入電子郵件、網址或社群帳號，可以查是不是官方管道。自稱客服的社群帳號，先查過再回覆。
- App：同一則公告提醒，App 只從 Google Play、Apple App Store 或官方平台下載。2026-10-22 查詢台灣區商店，交易所 App 的開發者在 App Store 和 Google Play 都是 BG LIMITED。名稱很像但開發者不同的，就不是 Bitget 交易所的 App。
- Bitget Wallet 是另一個 App：同樣叫 Bitget 的 Bitget Wallet 是 Web3 錢包，App Store 上的開發者是 BitKeep Global Inc.，和交易所 App 是不同產品。搜尋時兩個都會出現，下載前看清楚要的是哪一個。
假網站、假客服和假 App 的常見手法，整理在交易所詐騙手法；被要求先繳稅金、保證金才能出金的情況，見假交易所出金詐騙。
Bitget 帳戶要開哪些安全設定？
- 雙重驗證：Bitget 提供簡訊、Google 驗證器和通行密鑰三種，官方「強烈建議」用 Google 驗證器和通行密鑰，並提醒簡訊可能因 SIM 卡被劫持而外洩（Bitget 帳戶安全最佳做法）。
- 通行密鑰：網頁版在「安全中心」的「雙重驗證」找到「通行密鑰」，點「設定」後再點「新增」。官方寫明通行密鑰綁定官方網域，到了釣魚網站不會啟動（通行密鑰設定教學）。
- 防釣魚碼：在「安全中心」設定 8 到 32 位純數字；設定後官方郵件、簡訊（簡訊驗證碼除外）和登入頁都會顯示這組碼，簡訊只顯示前 6 位（防釣魚碼說明、設定教學）。登入頁看不到自己的防釣魚碼，就要懷疑網址不對。
- 提領設定：「安全中心」的「提領設定」有四項，白名單（只能提領到地址簿裡的地址）、免密碼提領、撤銷提領（送出後 1 分鐘內可取消）和跨裝置提領確認（網頁送出、App 確認）（提領設定說明）。
- 改設定後的提領限制：更改密碼、更新 2FA 或修改安全設定後，提領會限制 24 小時；新裝置登入後，該裝置的提領限制 1 小時（提領限制說明）。
提領步驟和 USDT 各網路的手續費，見 Bitget 入金出金教學；13 家交易所的安全設定位置比較，見交易所帳戶安全設定。放在交易所的資產由交易所保管，長期不交易的幣，可以考慮放進自己的錢包，做法見加密貨幣錢包教學。
哪些地區不能用 Bitget？
Bitget 英文版使用條款（2026-10-20 更新）定義的禁止國家包括：奧地利、白俄羅斯、加拿大、古巴、法國、德國、香港、伊朗、日本、哈薩克、馬來西亞、北韓、俄羅斯、新加坡、蘇丹、美國（含波多黎各、關島等屬地與本土外小島嶼）、伊拉克、利比亞、葉門、阿富汗、中非共和國、剛果民主共和國、幾內亞比索、海地、黎巴嫩、索馬利亞、南蘇丹、泰國，以及烏克蘭的克里米亞、盧甘斯克、頓內茨克、赫爾松和札波羅熱。清單裡沒有台灣。
要注意版本差異：同一份條款的繁體中文版在 2026-10-22 查看時仍是 2026-06-16 的版本，清單裡沒有日本、馬來西亞、泰國、白俄羅斯、俄羅斯，也沒有赫爾松和札波羅熱，以最新的英文版為準。條款第 8.6 條寫明，人到了禁止國家，服務可能被封鎖，會影響交易和查看委託、持倉，也不得用 VPN 等方式繞過限制。13 家交易所的限制地區對照，見交易所受限國家整理。
常見問題
錢放在 Bitget 安全嗎？
沒有交易所能保證放在裡面的錢安全，Bitget 能查的是紀錄：2026-09-24 熱錢包與溫錢包被盜約 3.88 億美元，官方表示由保護基金承擔、用戶餘額不受影響。最新的 2026-10-21 儲備金快照總儲備率 115%，BTC 113%、USDT 105%。放在交易所的幣由交易所保管，長期持有的部分可以考慮轉到自己的錢包。
Bitget 被駭後，用戶的錢有沒有被扣？
Bitget 官方表示沒有，用戶帳戶餘額正確、不受影響，約 3.88 億美元的損失由保護基金承擔。被轉走的是平台的熱錢包與溫錢包，冷錢包和私鑰沒有受影響。提領在 2026-10-02 08:00（UTC）全部恢復，充值和交易在事件期間沒有停。
Bitget 會倒嗎？
沒有任何資料能保證交易所不會倒，儲備金證明也不能。PoR 只說明 2026-10-21 那一刻，列入計算的用戶資產有 115% 的鏈上資產對應，頁面沒有寫明公司負債是否列入。Bitget 在事件專頁寫，截至 8 月 31 日的財務報告，自有資金（含保護基金）超過 14 億美元，這是官方自述，官方沒有寫明報告由誰查核。
Bitget 出金被卡住怎麼辦？
先確認是不是剛改過安全設定：更改密碼、更新 2FA 或修改安全設定後，提領會限制 24 小時，新裝置登入後限制 1 小時。其他常見原因是身分認證未完成、幣被掛單或理財占用，以及該網路正在維護；完整的原因和處理方式見 Bitget 入金出金教學和交易所帳戶被凍結怎麼辦。有人要你先付錢才能出金，就是詐騙。
Bitget 保護基金有多少？
事件專頁（2026-10-13 更新）顯示 3,705 BTC、3.14 億美元以上。保護基金在 2022 年以 5,500 BTC 成立，官方寫明最低維持 3 億美元；2026-09-24 的損失由它承擔，09-30 補回 3 億美元以上。錢包地址公開在 Bitget 保護基金頁，頁面寫明索賠要經過 Bitget 審核。
Bitget 有牌照嗎？
Bitget 官方合規牌照頁列出 9 個司法管轄區的註冊或牌照，包括澳洲 AUSTRAC 數位貨幣交易服務商註冊、南非 CASP 與 ODP 牌照、阿根廷 CNV 虛擬資產服務提供商、薩爾瓦多 BSP 與 DASP，以及模里西斯投資交易商牌照（2026-10-22 查看）。這些都只在各自的司法管轄區有效，各國規定不同，以當地主管機關公告為準。
怎麼分辨 Bitget App 是不是真的？
看開發者名稱：Bitget 交易所 App 在 App Store 和 Google Play 的開發者都是 BG LIMITED（2026-10-22 查詢台灣區商店）。官方建議只從 Google Play、App Store 或官方平台下載，不要點簡訊、郵件裡的下載連結。Bitget Wallet 是另一個 Web3 錢包 App，開發者是 BitKeep Global Inc.。
Bitget 是詐騙平台嗎？
本站不替交易所下「詐騙」或「安全」的結論，只整理可查證的紀錄。Bitget 有公開的儲備金證明和保護基金錢包地址，2026 年被駭後也依時間表恢復了提領；監管方面，日本金融廳曾兩度對 Bitget Limited 發出無登記營業警告書。冒用 Bitget 名義的假網站、假客服和假 App 確實存在，要用官方驗證管道查證。
想看 Bitget 的手續費、產品和適合哪些人，見 Bitget 評價；還沒開戶的話，註冊步驟在 Bitget 推薦碼，身分認證看 Bitget KYC 教學。13 家交易所的被駭事件、提領暫停和監管紀錄，整理在交易所安全紀錄。