Bitget遭駭3.5億美元引爆去中心化交易所板塊重估 Hyperliquid、Lighter、Variational誰能真正受惠？

Bitget交易所熱錢包於9月24日遭駭,流失約3.516億美元,Hyperliquid創辦人Jeff Yan於2023年發布的「下一個FTX」貼文再度被大量轉傳。去中心化交易所（DEX）受益的故事固然吸引人,但目前提款功能仍處於凍結狀態,Bybit先例顯示多數資金最終會回流,且Hyperliquid、Lighter與Variational各自受惠的邏輯截然不同,其中一家甚至與Yan當年批評的作法頗為相似。

【Bitget遭駭事件始末】

Bitget執行長Gracy Chen表示,交易所資安系統於9月24日18時31分（UTC）偵測到部分熱錢包出現未授權轉帳,影響金額約3.516億美元。她強調冷錢包維持安全,提款功能暫停以進行安全審查,但存款與交易服務仍正常運作,且全額虧損將由Bitget用戶保護基金承擔,該基金規模超過4.64億美元。TheStreet報導指出,Bitget於2022年設立此基金,初始承諾3億美元,8月份平均規模為3.82億美元。本次事件將成為2026年最大宗加密貨幣竊案,超越9月6日Blockstream Liquid Network遭竊約3.19億美元。

鏈上分析師在Bitget發布聲明前便已發現異常。一個新創建的錢包利用從Bitget熱錢包取得的約1,967萬枚USDT0,在6分鐘內於Arbitrum鏈上透過UniswapX與1inch Fusion購入7,111枚ETH,最高溢價達市價5%,顯示攻擊者追求速度遠甚於價格。仍有部分細節尚待釐清,Arkham分析師指轉帳涉及三個熱錢包與一個冷錢包,但Bitget堅稱冷錢包未受影響。

更重要的是攻擊者的入侵路徑。Chen於9月25日的直播中表示,初步調查指向供應鏈攻擊,Bitget日常使用的某第三方工具遭駭,進而影響錢包服務的後端核心系統,偽造轉帳指令後操控Bitget自身的簽章機器完成資金轉移。她排除私鑰外洩的可能性,內部人員涉案的可能性也偏低,並指出部分攻擊IP位址與某北韓組織使用的VPN服務有關。Bitget平台幣BGB僅下跌約3%至5%,主要因保護基金的承諾發揮作用。InvestingLive報導,完整事件報告預計於9月25日21時30分（UTC）發布。

【Jeff Yan 2023年貼文的真正意涵】

Yan於2023年4月5日Dragonfly宣布投資Bitget當天發布該貼文,僅開頭文章即吸引逾70萬次瀏覽。他的批評並非針對資安問題,而是指出其交易公司約半年前曾在Bitget進行高頻交易後,認定該交易所的撮合引擎並不誠實。一名前Bitget員工告訴他,交易所透過內部部門對零售吃單方流量進行B-booking處理,亦即自行承做客戶對手方;他的團隊觀察到,當自己的委託掛在委託簿頂端時,交易卻以更差的價格成交。他主張,一邊假裝運行委託簿、一邊在幕後與客戶對賭的行為並不道德,公司隨即停止使用該交易所。BeInCrypto對該貼文的摘錄亦記錄了相同指控。

這項區別至關重要,因為本週的轉發內容將本次遭駭視為Yan當年預言的應驗。然而,透過第三方工具入侵錢包的行為,無法證明Bitget於2022年的撮合引擎是否誠實。Yan的指控從未經獨立驗證,而本次遭駭既無法證實也無法否證其說法。兩者之間的共同點在於信任——一個不透明的撮合引擎與一個遭入侵的簽章管線,都是交易所用戶無法檢視的風險。

這場競爭心結其實是雙向的。2025年3月Hyperliquid因操縱企圖而下架JEL永續合約時,Gracy Chen曾批評其處理方式「不成熟、不道德、不專業」,並暗示其可能成為下一個FTX,Crypto Briefing當時有相關報導。

【Bitget並非FTX,但用戶仍無法提款】

FTX垮台是因為客戶存款被借貸給關聯交易公司,用戶申請提款時資金已不復存在。目前所有報導均未顯示Bitget存在類似情況,該公司已揭露虧損金額、公布規模大於缺口金額的保護基金,且維持交易運作,因此「下一個FTX」的標籤與事實並不相符。

然而,「不是你的錢包,就無法掌控你的加密貨幣」這項論點並不取決於是否破產。今天想要動用資金的Bitget用戶仍無法提款,因為交易所必須先確認系統安全無虞,而Chen僅表示將在確定時程後通知用戶。這正是「非自主託管即非真正持有」中,即使遭駭處理得宜仍會存續的部分——交易所決定客戶何時可以離場,而保護基金能否發揮作用,仍取決於交易所是否選擇履行承諾。

【Bybit先例：多數資金終將回流】

預測後續發展的最佳參考是Bybit,該交易所於2025年2月因攻擊者偽造簽章畫面、劫持例行冷錢包轉帳作業,損失約14億美元。根據Glassnode數據,Bybit主要資產準備金從遭駭時的108億美元,於2月24日降至65億美元,累計流出約43億美元。然而Bybit後續表示,引用DefiLlama數據,3月份即錄得36.1億美元資金回流,並於4月重新奪回交易量第二名寶座。

這個經驗對DEX受益論而言並不樂觀。遭駭的交易所若能全額補償用戶,通常會經歷短暫但劇烈的資金外流,而大部分資金最終會回流或轉往其他中心化交易所,而非上鏈。Bitget的情況更為特殊,由於外流潮須待提款功能重啟後才能展開,本週流入DEX的資金,僅能來自原先在其他地方持幣、但變得更為謹慎的的交易者。

【Hyperliquid：首選目的地】

若資金確實上鏈,Hyperliquid理所當然是首選去處,因其已是規模遙遙領先的永續合約DEX。DefiLlama數據顯示,截至9月17日,Hyperliquid 30天交易量達2,392億美元,未平倉合約68億美元,大幅超越其他公鏈的永續合約平台。其回購機制將大部分協議費用導入HYPE代幣,使其成為今年收益連結代幣的標竿案例。

政治面的順風確實存在,但應正確歸因時間。8月19日,美國總統川普表示美國商品期貨交易委員會（CFTC）主席Mike Selig正致力於讓Hyperliquid以「完全合規且合法」的方式進入美國市場,消息一出HYPE隨即上漲11%,CoinDesk當時有報導。然而該發言並未核准任何事項,CFTC與證管會（SEC）規則調整可能耗時長達一年,最可能的結果是在Hyperliquid基礎設施上建構獨立的美國產品,而非開放既有平台的直接存取。The Block亦分析,Hyperliquid的弱點與Bitget的問題性質不同但同樣存在,2025年3月JELLY事件與2025年11月POPCAT操縱事件皆顯示,流動性不足與高槓桿會對HLP保險庫造成壓力,且其驗證節點規模仍小,外界對其實際去中心化程度仍有疑慮。對於逃離熱錢包漏洞的用戶而言,這些或許是較易承受的風險,因為涉及的是交易機制而非企業的簽章機器,但風險依然存在。

【Lighter：最切合Yan批評的解答】

Lighter最符合Yan貼文中的特定訴求,因其設計為零知識（ZK）匯總鏈,能以密碼學方式證明委託撮合與強制平倉的執行過程確實正確,交易者無需信任撮合引擎是否誠實。該平台也已成為規模最大的永續合約DEX之一,DefiLlama顯示其總鎖倉價值約7.475億美元。The Defiant報導,創辦人Vladimir Novakovski同時擔任CFTC新成立的創新顧問委員會委員,但Lighter尚未申請註冊為指定合約市場。

需留意的是,Lighter過去大量交易量是透過激勵措施換來的。Datawallet指出,其月度永續合約交易量從2025年12月約2,320億美元的峰值,於2026年5月降至約390億美元,隨著積分挖礦活動結束而萎縮;且約75%的LIT代幣供應量（含團隊與投資人配額）將於2026年12月底起開始解鎖。Bitget事件或許能吸引重視可驗證執行機制的真正交易者,但任何將LIT視為事件驅動交易標的的投資人,都須將該解鎖時程納入考量。

【Variational：尷尬的第三選擇】

Variational成長迅速,DefiLlama Research統計顯示,截至6月4日的30天內處理約237億美元交易量,其Omni應用程式在數百個市場提供零交易費率。其採用報價請求（RFQ）模式而非傳統委託簿,由單一內部流動性提供者OLP對每筆交易進行報價並充當對手方。

該設計採完全公開揭露,這與Yan指控Bitget的核心差異在於——Bitget的問題是對外呈現委託簿的同時,暗中將用戶流量作為對手方交易。然而,一個由自家造市商承做每筆零售交易對手方的平台,若作為建構在Yan貼文之上的論述旗艦,顯得格格不入。且OLP的大部分流動性來自Binance、Bybit等中心化交易所,部分風險仍流經用戶試圖迴避的同類型交易所。同一份分析亦列出Dragonfly為Variational的投資人之一,而2023年正是Dragonfly宣布投資Bitget的消息引發Yan發布該貼文。這些關聯並不代表Variational不安全,但作為「離開中心化交易所」敘事的代表,它是最弱的選擇。

【自主託管本身亦存在供應鏈問題】

Bitget與Bybit的攻擊路徑呈現一個值得警惕的共同模式：兩家交易所均未遺失私鑰;在這兩個案例中,攻擊者入侵的是簽章作業週邊的軟體——Bitget是某項第三方工具,Bybit則是簽章介面,並讓交易所自行簽署竊盜行為。自主託管移除了交易所這個環節,卻未能移除整條鏈,因為DEX用戶仍須依賴前端介面、錢包軟體與跨鏈橋樑,這些環節同樣可能遭到類似攻擊;且每個主要的永續合約DEX仍要求用戶將抵押品存入自身無法掌控的跨鏈橋或合約。這套論述誠實的版本應是：自主託管只是將信任對象從公司的後台系統,轉移至用戶至少能夠檢視的程式碼與基礎設施,而非徹底消除信任。

【DEX受益論的檢驗指標】

由於Bitget提款功能仍處於凍結狀態,真正的考驗尚未開始,但未來數週有幾項可觀察的訊號值得追蹤:

第一,Bitget重啟提款後的淨流出金額,應與Bybit 2025年三天流出約43億美元的紀錄比較,以判斷本次市場反應是否大於用戶最終原諒的那次遭駭事件。第二,需觀察提款重啟後數日內,Hyperliquid橋樑的USDC存款量,以及Hyperliquid、Lighter、Variational的未平倉合約是否同步上升,因提款重啟前的資金移動更可能反映整體市場狀況。第三,永續合約DEX與中心化交易所（CEX）的交易量比值,2026年4月DEX永續合約交易量約5,630億美元,而2025年10月峰值曾達1.37兆美元,持久的結構性轉變將表現為市占率提升,而非一次性暴增。第四,Bitget事件報告的內容,若確認為第三方遭駭且有明確補救方案,將支持Bybit式的復原路徑;反之,若虧損金額上修或保護基金出現質疑,則將強化離開CEX的論點。

【常見問題】

Q：Bitget遭駭金額為何？
A：Bitget表示2026年9月24日從熱錢包與溫錢包遭竊約3.516億美元,虧損由逾4.64億美元的用戶保護基金全額承擔。

Q：Bitget用戶資金是否安全？
A：Bitget表示用戶資金安全,冷錢包未受影響。提款功能在交易所完成安全審查期間暫停,存款與交易服務維持開放。

Q：Jeff Yan對Bitget的指控內容為何？
A：在2023年4月的貼文中,Hyperliquid創辦人Jeff Yan指控Bitget的撮合引擎並不誠實,且透過內部部門對零售流量進行對手方交易,並撰文稱Bitget「可能是下一個FTX」。這些指控從未經獨立驗證,且涉及交易實務而非資安問題。

Q：Bitget遭駭是否會促使交易者流向Hyperliquid？
A：可能性存在,但目前尚未實現。提款功能仍處於凍結狀態,且2025年Bybit遭駭後,大部分流出資金於一個月內回流。最明確的證據將來自Bitget重啟提款後的資金流向。

Q：Hyperliquid在美國是否可用？
A：目前不可。川普於8月表示CFTC正致力於以合法方式將Hyperliquid引入美國,但尚未核准任何事項,且美國產品上線可能耗時數月。