Bitget padł ofiarą ataku hakerskiego o wartości 351 mln dolarów; wypłaty zostały wstrzymane w związku z rozpoczęciem śledztwa

Zidentyfikowano transfery w łańcuchu bloków o wartości dziesiątek milionów dolarów z portfeli oznaczonych jako należące do Bitget

To, co zaczęło się od tajemniczych przepływów setek milionów dolarów z portfeli oznaczonych jako należące do Bitget, ma teraz swoje wyjaśnienie. Założycielka Bitget, Gracy Chen, ujawniła w czwartek, że giełda kryptowalut padła ofiarą nieautoryzowanych transferów z części swojej infrastruktury portfeli typu „hot” i „warm”, a szkody szacuje się na około 351,6 mln dolarów.

Potwierdzenie nadeszło po tym, jak badacze bezpieczeństwa łańcucha bloków zaczęli w czwartek rano sygnalizować duże, wielołańcuchowe przepływy środków z adresów powiązanych z Bitget. Wstępne szacunki w mediach społecznościowych wskazywały, że podejrzana aktywność opiewała na około 174 mln dolarów, a następnie wzrosła do 183 mln dolarów w miarę ujawniania się kolejnych transakcji.

Według Bitget rzeczywista kwota jest prawie dwukrotnie wyższa.

W komunikacie dotyczącym bezpieczeństwa Chen poinformował, że systemy Bitget wykryły nieautoryzowane przelewy o godz. 18:31 UTC 24 września, a zespół ds. bezpieczeństwa „natychmiast” uruchomił protokoły awaryjne.

Bitget szacuje, że straty wyniosły około 351,6 mln dolarów. Chen podkreślił, że portfele typu cold wallet giełdy pozostają bezpieczne, dodając, że incydent ograniczył się do części warstw portfeli typu hot i warm w ramach trójwarstwowej architektury portfeli Bitget.

Giełda tymczasowo zawiesiła wypłaty na czas przeprowadzania przeglądu bezpieczeństwa. Wpłaty i handel nadal funkcjonują.

Bitget twierdzi, że fundusz ochronny o wartości 464 mln dolarów pokryje straty

Być może największą liczbą po samej kwocie 351,6 mln dolarów jest 464 mln dolarów.

Chen powiedział, że fundusz ochrony użytkowników Bitget dysponuje obecnie kwotą ponad 464 mln dolarów i że cała szacowana strata mieści się w zakresie jego pokrycia. Według giełdy salda kont użytkowników pozostają prawidłowe, a aktywa klientów są chronione.

Bitget poinformował, że jego zespół reagowania kryzysowego został uruchomiony w ciągu kilku minut od wykrycia przelewów. Adresy powiązane z nietypowymi ruchami zostały zidentyfikowane, oznaczone i zgłoszone, a organy ścigania oraz firmy zajmujące się bezpieczeństwem łańcucha bloków zostały oficjalnie powiadomione.

Wcześniej tego samego dnia firmy zajmujące się bezpieczeństwem, Hacken i PeckShield, zwróciły uwagę na podejrzane ruchy dotyczące portfeli oznaczonych jako należące do Bitget. W tamtym momencie nie istniało jednak oficjalne potwierdzenie, że transakcje te stanowiły kradzież.

Ta niepewność już nie istnieje, choć jedno ważne pytanie pozostaje bez odpowiedzi: w jaki sposób atakujący uzyskali dostęp?

Bitget oświadczył, że nie będzie spekulować na temat wektora ataku w trakcie trwania dochodzenia. Chen obiecał co godzinę publikować aktualizacje za pośrednictwem oficjalnych kanałów i poinformował, że pełny raport dotyczący incydentu, zawierający przyczynę źródłową oraz środki naprawcze, zostanie opublikowany w ciągu 24 godzin.

Na razie wypłaty pozostają wstrzymane, podczas gdy śledczy analizują jeden z największych potwierdzonych incydentów związanych z bezpieczeństwem giełdy kryptowalut w 2026 roku.