用户账户异常与“被盗”指控
2023年9月,全球知名加密货币交易所Bitget(币安系交易所)突发用户集中投诉,多位用户在社交媒体爆料称,自己的Bitget账户在没有开启二次验证(2FA)的情况下,被异常登录并盗取资金,涉及资产包括USDT、ETH等主流加密货币,单笔最高损失达数十万美元,部分用户晒出账户登录记录,显示登录IP地址位于陌生地区,且交易记录在短时间内被大额转出。
事件迅速发酵,#Bitget被盗#话题在Twitter、Telegram等 crypto 社区登上热搜,大量用户要求Bitget给出解释并赔偿损失,部分KOL和行业媒体介入,质疑交易所的安全防护体系是否存在漏洞,甚至将事件与“内鬼作案”“系统漏洞”等猜测关联,引发市场对Bitget安全性的信任危机。
Bitget官方回应:承认异常,启动调查与补偿
面对舆论压力,Bitget官方在事件发生24小时内发布紧急声明,承认“部分用户账户出现非授权访问异常”,但强调“交易所核心系统未遭攻击,资金安全未受影响”,声明中,Bitget称已成立专项调查组,联合第三方安全机构溯源异常原因,并表示将“优先保障用户资产安全,对符合条件的损失用户进行全额补偿”。
官方还公布了初步调查结果:异常主要源于“部分用户因第三方插件或钓鱼网站导致登录凭证泄露”,而非交易所本身被攻破,Bitget要求所有用户立即开启2FA、修改密码,并承诺在3日内完成补偿方案,部分用户对这一回应不满,认为“第三方插件说”是在推卸责任,且补偿流程不透明,仍有用户未收到赔偿。
事件升级:行业质疑与用户信任崩塌
随着调查深入,更多细节浮出水面,有安全研究员指出,Bitget的“异常登录”模式与2022年某交易所“内鬼盗币”事件高度相似——均存在用户后台登录日志被篡改、异常IP未被拦截等问题,部分用户曝光Bitget客服响应迟缓,且在事件发生后曾短暂关闭部分提币功能,进一步加剧了市场恐慌。
行业内的质疑声浪也逐渐扩大,有竞争交易所借机宣传“更高级别的安全防护”,部分投资者开始从Bitget撤资,交易所24小时交易量一度下跌30%,更严重的是,事件波及整个加密货币行业:用户对交易所安全的信任度降至冰点,多个社群出现“交易所都是庞氏骗局”的极端言论,行业监管压力随之增大。
尘埃落定:补偿完成与整改措施
事件发生一周后,Bitget发布第二次声明,称“已完成98%用户的损失补偿”,并公布了详细的补偿方案:根据被盗金额的100%返还,额外给予0.5%的USDT作为“补偿金”,Bitget宣布启动“安全升级计划”:强制所有用户开启2FA、升级风控系统(新增异地登录实时提醒、大额交易二次确认)、引入第三方安全审计机构定期检查系统漏洞。
Bitget创始人兼CEO Gracy Chen在声明中道歉,承认“安全防护存在不足”,并表示“将投入5000万美元用于用户安全体系建设”,事件逐渐平息,但Bitget的声誉已严重受损,用户活跃度至今未完全恢复。
事件反思:加密交易所安全与信任的“生死线”
Bitget事件虽已落幕,却为加密货币行业敲响警钟,作为连接用户与数字资产的“桥梁”,交易所的安全防护不仅是技

对用户而言,事件再次提醒:加密资产安全需“自主防护”,如选择支持冷存储、多重签名的大型交易所,定期开启2FA,避免使用不明插件或点击钓鱼链接,对行业而言,唯有建立透明的安全机制、独立的风控审计和高效的应急响应体系,才能重建用户信任,推动行业健康发展。
Bitget事件的始末,不仅是一场“被盗疑云”的解决,更是对整个加密行业“安全与信任”的深刻拷问,在去中心化与中心化博弈的当下,交易所的“责任边界”究竟在哪里?这或许是留给所有参与者的永恒命题。