

当加密货币交易所暂停提币时,投资者关心的往往不是攻击在技术层面是如何发生的,而是余额何时能再次流动,以及按何种顺序进行。自 2026 年 9 月 26 日起,这一问题的答案已经明确:Bitget 公布了一份分阶段的时间表,将于 9 月 28 日以比特币(Bitcoin)开始,并于 10 月 2 日以法币和剩余代币结束。
对于德国投资者而言,存在一个在国际报道中鲜少提及的第二层背景:自 2026 年 1 月起,Bitget 已不再向德国市场提供常规服务,并在其使用条款中将德国列为“受限国家”。任何仍持有剩余余额的用户都应知晓这份时间表的重要性,并据此采取行动。
交易所将恢复过程分为四个阶段,每个阶段均于 UTC 时间 08:00(即德国夏令时 10:00)开始:
第一阶段(9 月 28 日):比特币(Bitcoin),通过比特币网络开放。 第二阶段(9 月 29 日):以太坊(Ether),涵盖以太坊、BNB 智能链、Arbitrum、Base 和 Optimism 网络。 第三阶段(9 月 30 日):USDT,通过以太坊、BNB 智能链、Solana 和 Tron 网络开放。 第四阶段(10 月 2 日):其余代币、法币提币及点对点(P2P)交易。所谓“网络”,是指余额离开交易所的传输路径。同一币种可能运行在多个网络上,每个网络都有各自的费率、地址格式和确认时间。因此,分阶段不仅意味着等待日历日的推移,更意味着你偏好的传输路径可能会出现在较晚的阶段。
据交易所称,在整个冻结期间,交易和充值功能继续正常运行,仅提币受到影响。Bitget 还声明账户余额未发生变化,且此次冻结纯属安全措施。这是公司的官方说法,其真实性需待第一阶段实际运行后方可验证。
2026 年 9 月 24 日,未经授权的资金从该交易所的几个钱包中转出。公司称发现时间为 UTC 时间 18:31。初始损失估计约为 3.516 亿美元,随后修正为 3.875 亿美元;目前两个数字并存,取决于分析进度。据公司称,热钱包和温钱包受到影响,而离线持有的资产未受波及。
热钱包是指私钥永久连接互联网以便自动提币的钱包,其便利性正是其风险所在。首席执行官 Gracy Chen 向 CoinDesk 表示,私钥并未泄露;相反,攻击者接管了钱包后端,伪造交易数据,从而触发了交易所的正常释放流程。受影响的是跨越多个网络的十种加密货币,包括 XRP、Ether、USDT、Zcash、USDC、BNB、Avalanche 和 TRX。根据明细,最大单笔损失约为 1,029.3 万枚 XRP。
交易所表示,底层漏洞已确认并修复。据公司称,Google 旗下的安全部门 Mandiant 和 SlowMist 正在参与取证工作。Bitget 还宣布了一项悬赏计划:成功冻结资金的奖励比例为 5%,成功追回资金的奖励比例也为 5%(法院或当局要求的措施除外)。首席执行官 Chen 宣布将于 UTC 时间 9 月 28 日 07:30 举行公开问答环节。
这种顺序看似随意,实则遵循技术复杂度的逻辑。比特币仅在单一网络上运行,具有单一地址格式且无智能合约,因此可以相对容易地重新开启释放并进行有限检查。Ether 和 USDT 则同时挂靠在多个链上,每条链都有各自的合约代码和签名逻辑。法币提币最终通过银行合作伙伴进行,而审查流程并非交易所单方面可控。
在实践中:你的资产在时间表中的位置越靠后,暴露于延期风险的时间就越长。如果你可以选择首先提取哪种资产,应将此顺序纳入规划,而不是等待服务于你首选网络的那个阶段。
这一点决定了你是否需要采取行动。Bitget 已于 2026 年 1 月 16 日关闭了对居住在德国的新用户注册,且该公司最新更新于 2026 年 9 月 15 日的使用条款中将德国列为禁止国家。无论如何,你都无法在那里开设新账户。因此,该时间表仅对特定群体相关:所有持有尚未清零的遗留账户余额的用户。
对于该群体而言,恢复提币是一个截止日期,而非好消息。一家自身将你居住国列为受限国家的提供商,不应作为长期存放余额的地方。此时的行动应是利用恢复窗口将持仓转出。等待正常运营回归是较弱的选择。如果你无论如何都需要新的交易场所,值得提前查看最佳加密货币交易所概览,因为应在 9 月 28 日前准备好目标地址,而不是等到窗口打开后才匆忙寻找。
MiCA 是欧盟关于加密资产市场的法规。它要求服务于欧盟客户的提供商必须获得许可,并将托管客户资产的责任与该许可证挂钩。关键的一句话是:责任依附于许可证。如果缺乏许可证,监管原本会赋予的权利主张也就随之消失。
截至 2026 年 9 月 25 日,Bitget 尚未录入相关的欧洲登记册。该公司已通过其欧盟实体向奥地利金融市场管理局提交了申请,并于 2026 年 7 月 2 日确认。然而,申请不等于许可。欧洲经济区内的提供商无需自有许可证即可继续运营的过渡期已于 2026 年 7 月 1 日到期。关于许可证具体包含的义务,我们已在加密货币公司的 MiCA 义务概览中进行了说明。
这并不构成对公司意图的判断,但确实是对你处境的冷静解读:如果在无牌照提供商处出现问题,你只能依赖其自愿承诺,身后没有欧洲责任索赔作为后盾。如有必要,执法必须在公司所在地进行。
Bitget 提到了内部保护基金,并表示其覆盖了事件的经济后果。9 月 24 日,该基金规模超过 4.64 亿美元。与修正后的损失数字 3.875 亿美元相比,此次单一事件消耗了约 84% 的安全垫。
此类基金是公司的自愿承诺,并非法定存款保险。高达 10 万欧元的德国存款保险适用于银行账户;交易平台上的加密货币资产不在其范围内。我们在 9 月 25 日的一项调查中计算了行业内此类保护承诺的稳健程度。简而言之:以加密货币形式持有的基金会在最需要它的市场条件下缩水。
在没有许可证的情况下,制衡力量缺失:保护完全依赖于公司的单方面承诺。
各阶段将于 UTC 时间 08:00 开放,经验表明最初几小时的流量最大。有三件事应提前完成,因为一旦窗口打开,将不再有平静的时刻来处理这些问题:
目标地址:必须与你所在阶段开放的网络相匹配。通过目标钱包不支持的网络进行提币是导致余额永久丢失的最常见方式。 账户验证:如果双因素保护设置在旧设备上,或者身份验证尚未完成,这将耗费你本就不多的时间。 费用:不同网络之间的费用差异显著,对于小额持仓,这可能决定你选择的路线;提币费和网络费的区别已在别处详细分解。关于规模的提示:2026 年 9 月 26 日 UTC 时间约 10:50,比特币价格约为 84,100 美元,Ether 约为 2,690 美元,XRP 约为 1.55 美元(来源:CoinGecko)。了解剩余持仓的价值有助于判断通过昂贵网络提币是否值得。
有两个严肃的目标选项,它们的区别不在于工作量,而在于谁持有私钥。在自我托管模式下,私钥归你所有, sole responsibility(唯一责任)也归你:如果备份丢失,无人能帮你。作为交换,不再有运营商的后端可能被接管的风险。哪些设备适用及其区别可参考硬件钱包对比。
第二个选项是获得德国市场许可的交易场所。优势在于法律框架:在持牌提供商处,MiCA 产生的义务真正站在你这一边。这与便利性无关。任何希望在提币后继续交易的人,都将基于不同的基础进行操作。
第三种变体—— Simply leaving the balance where it is and waiting(简单地将余额留在原处并等待)——在无牌照提供商处是最弱的选择。它依赖于一切顺利,且若情况恶化,没有可依靠的权利主张。
一个普遍的误解阻碍了人们转移余额。德国所得税法第 23 条规定的一年持有期附着于获取时刻。资产的存储位置不影响这一期限。从交易所转移到自己的钱包不构成处置,因此既不会触发应税事件,也不会重新开始计算期限。在交易所出售以获得欧元支付则构成处置,随之而来的是所有税务后果。
在实践中:简单地取出持仓在税务方面是无问题的。尽管文档很重要,但当交易所暂停提币并稍后合并数据时,获取日期和获取成本在导出历史记录中未必清晰可追溯。在转移余额之前下载账户的交易历史,而不是几个月之后。
三个可观察的点比任何公告都更有说服力。首先是 9 月 28 日 UTC 时间 08:00:如果比特币阶段按时启动且无进一步中断,这是一个强有力的信号,表明后续阶段将如期进行。其次是 9 月 30 日的 USDT,因为稳定币流出通常规模最大,对流动性施加的压力最重。最后是 10 月 2 日的法币和点对点交易,因为银行合作伙伴需要在此发挥作用。
如果其中一个阶段被推迟或部分开放(例如设有金额上限),这就是关键信息。上限并未打破承诺,但延长了等待时间,并表明流动性实际上有多紧张。反之,如果一个阶段在无任何上限且无延误的情况下启动,则缓解了明显的担忧,即提币冻结不仅仅是安全措施。
声明:文章不代表币圈网立场和观点,不构成本站任何投资建议。内容仅供参考!
免责声明:本站所有内容仅供用户学习和研究,不构成任何投资建议.不对任何信息而导致的任何损失负责.谨慎使用相关数据和内容,并自行承担所带来的一切风险.