全部内容
Bitget 被盗与封禁：把钱放在交易所意味着什么
2026 年 10 月 18 日
Bitget 被盗与封禁：这说明了把钱放在交易所意味着什么
三周之内，Bitget 给了两个理由，让人重新想想钱放在哪里。我们按原始来源梳理了这两件事，并写成一篇文章。
一次没有偷走私钥的攻击
- 9 月 24 日，3.516 亿美元离开交易所，后来估算上调到约 3.875 亿。资金经七条网络流出，其中 XRP 占比最大，约 1.58 亿。
- 私钥没有被偷，冷钱包也没被动过。 攻击者进入服务端，伪造了授权系统所看到的交易数据。他人的提款就这样以合法身份走完了正常审批。站在用户一侧无从设防：入侵者既不需要你的密码，也不需要你的双重验证，因为他骗的不是你。
封禁名单不止三个国家
- 10 月 16 日，俄罗斯与白俄罗斯被列入禁止司法辖区，哈萨克斯坦此前已在其中。名单共列出
28 个辖区，其中还有日本、加拿大、法国、德国和美国——这同样关乎那些没有牌照就不进的受监管市场。
- 全部只有五天。 10 月 18 日起没有新交易，21 日前须平仓并提走资金，21 日起登录受限。用 VPN 绕开由单独条款禁止。
自我保管没能解决的事
这一部分通常没人写，而它比其余都更要紧。
- Bitget 的用户没有亏钱。 损失由保护基金承担，基金里有超过 4.64 亿美元。而弄丢助记词、或签下恶意交易的人，既没有基金，也没有撤销，更没有客服。
- 地域同样会限制钱包。 就在 Rainbow 自己身上，Cash 板块只面向美国客户，纽约州和加利福尼亚州除外，而且只支持 Visa 卡。
自我保管转移了风险，而不是消除了风险：从交易对手转到你自己身上。这是在选择承担哪一种风险，而不是「谁更好」。
说到代币，同样不加粉饰
Rainbow 在市场上回购 RNBW，这一点我们量过：二月到十月之间超过两千万枚，用市价单、以 USDC 付款。金库地址和月度明细都在文章里。但链上并没有写下任何回购义务，而「公司用一部分手续费回购代币」这个说法，描述的是链上并不存在的机制。
全文见 rnbw.wiki/zh/articles/bitget-hack-blocks-self-custody-wallet
钱包代码里正在发生什么变化：rnbw.wiki/pulse
$RNBW #RNBW