2026年9月24日，Bitget遭遇黑客攻击。攻击者利用第三方软件漏洞、获取内部凭证并操纵提现授权流程，从热钱包和温钱包中盗取了约3.875亿美元。Chainalysis将相关活动归因于与朝鲜有关联的行为者，并表示这起盗窃案推动此类团体在2026年窃取的加密货币总额超过10亿美元。不过，Bitget表示，具体归因尚未得到确认，调查仍在进行。Bitget称，冷钱包和私钥仍然安全，并动用用户保护基金弥补客户损失，于9月28日至10月2日期间分阶段恢复提现。该基金在遭攻击前估值超过4.64亿美元，损失发生后降至低于2亿美元，并于9月30日补充至3.09亿美元，约合3,705 BTC。9月29日发布的储备证明报告显示，整体资产覆盖率为131%，其中比特币为142%，以太坊为110%。攻击者通过跨链协议、即时兑换和洗钱服务转移资产，其中包括将资金转入Zcash的Ironwood隐私池。NEAR Intents阻止了超过5,000万美元的企图洗钱资金，但冻结了约50.3万美元；Circle和泰达币（USDT）冻结了相关稳定币中约31.8万美元。THORChain拒绝了Bitget首席执行官Gracy Chen关于封锁攻击者地址的请求，并在攻击发生后的两天内处理了6.78亿美元的成交量，远高于其通常的日成交量区间。