2026 年 9 月，加密圈又被捅了個大洞：7.68 億美元被偷，而且是全年最慘的月份。新聞裡兩個名字最刺眼：Bitget 被爆 3.88 億美元 breach，Liquid Network 被吃掉 3.2 億美元，雖然後者後來回補了 2.7 億美元以上。我的看法很直接：回補不是安全，只是止血。真正該被問的不是「錢有沒有回來」，而是為什麼交易所與鏈上協議還是可以把大量用戶資產，押在一組私鑰、一套程式和一個沒人能即時叫停的系統上。
我比較在意的是，這類事件每次都會把討論帶偏。大家先看到「回補」，然後鬆一口氣，好像風險已經被抹平。但 Bitget 這種中心化交易所被偷，問題通常不在某個 Layer 2 橋，而在 custody：錢放在哪裡、誰能簽章、熱錢包跟冷錢包怎麼分、內部人員能不能繞過流程。Liquid Network 被 exploit，問題又不同，更多是 smart contract、流動性池和跨鏈邏輯能不能被攻擊者利用。兩個事件加起來，剛好把加密圈最尷尬的地方照出來：我們嘴上講去中心化，資金卻常常堆在幾個大平台、幾個大合約、幾個大流動性池裡。
| 事件 | 帳面損失 | 回補/止血 | 真正風險 | 輸家 | 潛在贏家 |
|---|---|---|---|---|---|
Bitget breach |
3.88 億美元 | 未說明 | 中心化 custody、熱錢包、內部流程 |
用戶信任、交易所聲譽、小額用戶 | 黑市、洗錢鏈、二手套利方 |
Liquid Network exploit |
3.2 億美元 | 2.7 億美元以上 | 合約邏輯、流動性池、回補來源 | 流動性提供者、協議用戶、治理參與者 | 攻擊者、快速反應的交易者 |
回補 2.7 億美元不是安全事件結束，而是風險被從用戶帳戶搬到協議資產負債表上。
這句聽起來很乾，但很關鍵。如果 Liquid Network 的回補來自團隊、金庫或流動性提供者，用戶帳面雖然補回來了，背後可能有人承擔了稀釋、流動性抽血或聲譽成本。如果回補只是暫借，那風險只是延後。如果攻擊者仍持有部分資金，那黑市上會多一批來路不明的 USDT、USDC 或現貨代幣，洗錢需求也會跟著變大。對市場來說，7.68 億美元的 gross loss 比 net loss 更重要，因為它代表攻擊路徑是真實、可複製、有規模的。
交易所這邊也別太快把 Bitget 事件講成「外部攻擊」。中心化平台最大的問題，是它把銀行式的集中保管，套上加密貨幣的技術語言。用戶以為自己把錢放在交易所，只是為了方便交易；實際上，交易所同時承擔了保管、清算、風控、法遵和資安。一旦 breach，它要回答的不是「我們有沒有補」，而是「為什麼錢可以被搬走」以及「補的錢從哪裡來」。如果答案是流動性池借款、緊急發幣、稀釋其他用戶，那這次止血只是把風險重新分配。
我也認為，DeFi 圈常把 smart contract 當神，但合約不是神，只是寫出來給所有人讀的規則。規則寫錯，資金就會照規則流走。Liquid Network 這種事件最殘酷的地方就在這裡：它不一定需要內鬼，也不一定需要平台故意作惡，只要一段邏輯漏洞、一個跨鏈假設、一個流動性計算錯誤，就可以讓攻擊者像開門一樣把錢拿走。回補可以救急，但救不了「下次還會再發生」這件事。
所以這波最該被檢討的，不是某個交易所或某個協議，而是整個行業對「信任」的處理方式。我們一直說加密貨幣要減少中介，但錢越集中，中介被偷的代價就越高。真正該做的，是把 custody 拆開、把 key management 做多重簽章、把熱錢包壓到最低、把回補機制寫清楚，而不是等錢被搬走之後，再用一句「資金已回補」安撫市場。
一句話講完：回補能救帳面，救不了結構。
延伸思考與常見問題
Q1：Bitget breach 跟一般 DeFi exploit 有什麼不同？
Bitget 是中心化交易所，風險多來自私鑰管理、內部流程與熱錢包；DeFi exploit 多來自智能合約漏洞或跨鏈橋邏輯。
Q2：Liquid Network 回補 2.7 億美元代表損失消失了嗎？
不代表消失，只代表帳面止血；要問回補資金來源、是否稀釋用戶權益、攻擊者是否仍持有部分資金。
Q3：為什麼交易所把錢放熱錢包會被認為是風險？
熱錢包要快速提現，私鑰曝露面大；一旦被偷，攻擊者可以立刻搬空，不像冷錢包有多重簽章與物理隔離。
