2026年9月24日（星期四）晚间，加密货币交易所 Bitget 表示，其在 UTC 时间 18:31 检测到部分钱包出现未经授权的资金流出，并随即暂停了提现功能。该公司自行公布的损失金额约为 3.516 亿美元。对于欧洲投资者而言，最重要的细节并非损失规模，而是提现冻结：任何在 Bitget 仍持有余额的用户目前都无法动用这些资金。

这打击了一群已经与时间赛跑的人群。自 2026 年 7 月 1 日起，没有 MiCA 授权的提供商被禁止在欧盟经济区开展新业务。Bitget 已分阶段退出欧盟经济区市场，并告知现有客户提取其余额。这条唯一的剩余途径现在暂时关闭。

Bitget 发生了什么：热钱包、温钱包与 3.516 亿美元

热钱包是私钥永久连接互联网的交易所钱包。它必须如此，因为提现旨在几秒内结算。冷钱包则将密钥离线保存，通常在分离的硬件上；它速度慢，但网络攻击者无法触及。两者之间是温钱包，一个具有有限但真实网络访问权限的中间层级。

Bitget 将其托管架构描述为由这些层级构建的三层架构。据 CoinDesk 引用的首席执行官 Gracy Chen 称，仅热钱包和温钱包层级的一部分受到影响，冷钱包完好无损。链上观察者看到的金额起初存在分歧：区块链分析师报告称在最初几小时内发生了约 1.78 亿美元至 1.83 亿美元的流动，而公司将数字定为 3.516 亿美元。这种差异在事件发生后的最初几小时内是正常的，因为外部观察者只能看到他们已经能够归因的交易。

根据 CryptoSlate 的分析，资金流出分布在 15 笔转账和多个网络上的 7 种资产中。最大的单笔区块占 44.4%，为以太坊；BNB、AVAX 和稳定币 USDT 也在受影响之列。值得注意的是，资金随后被合并到一个单一地址中。

交易所对存款和提现的处理方式不同：该公司表示，存款和交易继续运行，仅在安全审查期间暂停提现。Bitget 宣布每小时更新，并在 24 小时内发布根本原因报告。截至本文付梓时，两者均未出现。

为何提现冻结对现有欧洲客户打击最重

对欧洲投资者而言，此案起初可能看似遥远，因为 Bitget 已不再被允许在此开展新业务。这恰恰使情况更加尴尬，而非减轻。当提供商有序退出欧盟经济区时，现有客户通常只剩下一个行动：提现。如果该途径被无限期阻断，受影响的人群就失去了监管留给他们的唯一选择。

另一个截止日期并行运行，与该事件无关。Bitget 于 9 月 18 日宣布，将于 UTC 时间 9 月 24 日 10:00 下架 COTI/USDT、SAGA/USDT 和 RVN/USDT 交易对。根据公告，这三种资产的提现将持续至 2026 年 12 月 24 日 UTC 时间 10:00。任何仍持有这些头寸的人，日历上有一个日期，同时提现渠道被阻断。这就是为什么等待在此无法自行解决的原因。

实际操作建议：今天立即检查您是否受到影响。登录账户，记录带有日期和时间的余额，截图保存，并在提现功能重新开放时立即提交提现请求。有据可查的余额是日后任何索赔以及您税务申报的基础。不要回复声称能协助提现的电子邮件或私信：提现冻结正是诈骗分子利用客户名单提供所谓“资金恢复服务”的时刻。

MiCA 与 ESMA 注册表：哪些交易所有权为您服务

欧洲加密资产市场法规（简称 MiCA）自 2025 年起要求，所有在欧盟经济区（EEA）提供加密资产服务的提供商必须持有 CASP（加密资产服务提供商）授权。获得授权的提供商会出现在欧洲证券监管机构 ESMA 维护的公共注册表中。针对遗留提供商的过渡规则已于 2026 年 7 月 1 日到期。

Bitget 未持有此类授权，也未出现在该注册表中。该公司已在奥地利申请牌照，并正在维也纳建立欧洲实体；在获得牌照之前，它不在欧盟经济区提供服务。事后看来看似形式主义的这一点，对您而言却是真正的区别：与获得授权的提供商合作，您将拥有欧洲监管机构作为申诉对象，以及报告义务和文档化的托管要求。若无授权，这一整套机制便缺失，您只能依赖公司的承诺。

由此引出第一个检查项，其适用范围远超本案。查明您的提供商在哪个国家、以哪家公司的名义获得授权，并与 ESMA 注册表进行比对。如果您需要起点，我们关于欧洲投资者受监管加密货币交易所的概览列出了已通过此门槛的提供商。这些公司在 MiCA 许可制度下面临的义务是我们另行阐述的主题。

一个常见的误解是：MiCA 授权并非抵御黑客攻击的盾牌。它要求提供商满足组织要求并隔离客户资产，并在出现问题时为您提供受监管的交易对手。但它并不能防止技术入侵。

交易所的三层钱包架构：什么真正保护了您的余额

当您在交易所账户中持有代币时，您并不拥有区块链上的代币。您拥有的是对公司的债权。交易所运行内部账本记录您的余额，并将所有客户持仓汇集在其自有钱包中。一旦交易所的持仓低于对其的债权总额，这一区别就显得至关重要。

将资金分为热钱包、温钱包和冷钱包是应对该风险的标准做法。绝大多数客户持仓旨在离线存放，仅保留足够日常提现的工作浮存金在线。如果分割按预期工作，热钱包的入侵仅触及该工作浮存金。然而在此案中，公司公布的金额高达数亿美元，这表明大型交易所的浮存金规模之大。

由此您可以向任何提供商提出一个问题：它是否公布储备证明，且该证明能否独立验证？有意义的证明需列出地址、截止日期以及客户确认其余额被包含在内的方法。仅发布总额而无可验证地址的新闻稿不符合这一标准。

保护基金并非存款保险：4.64 亿美元覆盖额意味着什么

Bitget 指向其自身的保护基金，该公司称该基金持有超过 4.64 亿美元，并将全额覆盖损失。这仅在既定框架内才算是一项坚实的承诺，而该框架与您从银行账户中了解的情况有着根本不同。

欧盟法定存款保险保护每位客户在每家机构的银行存款高达 10 万欧元。它基于指令，受国家监管，无论银行是否愿意支付均适用。相比之下，加密货币交易所的保护基金是公司持有的自愿储备。公司自行决定赔付、优先级和金额。欧盟不存在针对加密资产的法定存款保险，MiCA 也未创设此类保险。

这并未说明 Bitget 的赔付意愿；它描述的是该工具的性质。保护基金可以全额吸收损失，该行业的基金此前也曾这样做过。但您不能像依赖银行担保那样依赖它。

自托管与硬件钱包：何时从交易所账户转出资金值得

自托管意味着您自己持有代币的私钥，其他人无法处置它们。硬件钱包是一种小型设备，生成该密钥并将其与您的计算机永久隔离；转账在设备上确认，密钥永不离开设备。助记词是恢复密钥的词序序列，因此是访问您资产的实际途径。

优势显而易见：交易所的入侵无法触及存放在您自己设备上的持仓。劣势往往被低估。自托管没有恢复热线。丢失或被拍照的助记词意味着永久损失，而在 2026 年 8 月，某些离线设备的密钥生成缺陷表明，这条途径也有其自身的风险。

一个可行的经验法则是按用途分离资金。您积极交易的金额可以放在受监管的交易所，因为您需要在那里快速行动。任何您打算持有数月且损失会造成痛苦的资金，应放在您自己的硬件设备上。如果您是首次转移资金，请先阅读我们的硬件钱包对比，并在转移其余资金前发送一小笔测试金额。

一项无需成本却常被遗忘的勤勉要素：手写助记词，将其与设备分开存放，切勿将其存储为照片、文本文件或云存储。自托管中的完全损失很少追溯到对设备的攻击。通常是因为某处存在他人可以访问的助记词副本。

税务与持有期：冻结余额对您的回报意味着什么

就税务而言，提现冻结起初是一个非事件。只要您的代币仍在账户中且仅无法移动，您既未出售也未交换，未发生处置。在德国，《所得税法》第 23 条规定的一年持有期在此期间继续计算，因为它附着于取得和处置，而非可用性。

一旦冻结余额转化为实际损失，情况则不同。在德国，被盗或不再可提现的加密资产损失是否可以及如何用于税务申报尚未定论，且取决于个案。联邦财政部在其加密资产指南中未对盗窃损失采取明确立场。对您而言，最重要的是自行记录义务：在您仍能访问账户时，保存账户对账单、交易列表以及带有日期的提供商通知。

如果您已使用投资组合工具，请将该事件作为单独项目记录，而非仅凭记忆。我们关于加密货币税务软件和投资组合追踪器的概览显示了哪些程序能生成税务局接受的记录。对于大额资金，税务顾问是更便宜的选择，因为错误陈述的损失状况会在日后引发问题。

2026 年 9 月黑客攻击记录：Liquid Network、Bitget 与年度总计

该事件并非孤立存在。根据 CryptoSlate 从 DeFiLlama 汇编的数据，在 Bitget 事件发生前，2026 年 9 月的攻击损失已达约 3.42 亿美元。加上现在报告的损失，本月总额超过 6.84 亿美元，超过了 4 月创下的年度最高纪录 6.469 亿美元。

此前最大的单项损失出现在 9 月初，来自 Liquid Network，金额约为 3.2 亿美元，攻击者声称他们是以白帽身份行事。随后发生了较小的事件，其中包括对 Duelbits 提供商热钱包的攻击，价值约 700 万美元。作为背景，月度统计很大程度上取决于少数几个大型个案，无法从中读出下一季度的趋势。

对于判断您自身的风险，另一项观察更有用。今年发生的巨额损失绝大多数出现在资产与单一托管人汇集在一起的地方。有序案例也是如此：9 月 23 日 BitMEX 的关闭以及年底宣布关闭的 CoinEx 都将客户置于相同境地，必须在时间压力下从他们不再能选择的平台提取余额。当晚比特币本身对该新闻几乎未作反应；市场现在将单一交易所的入侵视为属于该交易所的事件。

检查 Bitget 黑客攻击：应吸取的教训

今天确定您是否受到影响，并记录状况。登录账户，记录带有日期和时间的余额，保存交易列表和提供商通知，并在提现功能重新开放时提交提现请求。对于 9 月 24 日下架的三个交易对，提现窗口将于 2026 年 12 月 24 日关闭。以税务局日后希望看到的形式保存记录——相关工具在我们的加密货币税务软件对比中。

检查您使用的每个交易所的授权情况。查明哪个国家的哪家公司对您的账户负责，并与 ESMA 注册表进行比对。没有 CASP 授权的提供商不得在欧盟经济区为您服务，且在争议中您没有欧洲监管机构可求助。已通过此门槛的机构列在我们的受监管加密货币交易所概览中。

将交易持仓与长期持仓分开。您频繁移动的资金可以放在交易所；您持有数月的资金应放在您自己的硬件设备上，助记词手写并与设备分开存放，且在首次大额转账前发送一小笔测试金额。设备及其差异在我们的硬件钱包对比中。

撰写本文时的最后说明：Bitget 自行报告了该事件，量化了损失并承诺从其自有保护基金中赔付。提现是否会迅速重新开放，以及承诺的根本原因报告是否会回答未决问题，在本文付梓时无法预见。在此之前，今晚再次确认的清醒规则适用于您：交易所的余额是对公司的债权，其价值取决于该公司是否有能力且被允许支付。

（截至 2026 年 9 月 24 日。本文不构成投资建议。价格和费用结构会发生变化；购买前请与提供商确认条款。）