Криптобіржа Bitget повідомила про несанкціоновані перекази з частини гарячих гаманців, виявлені 24 вересня 2026 року о 18:31 UTC. Первинно обсяг уражених коштів оцінили приблизно у $351,6 млн. Платформа тимчасово зупинила виведення, водночас заявивши, що депозити й торгівля продовжували працювати. Інцидент показує різницю між наявністю резервів і здатністю сервісу вчасно зупиняти нетипові операції.
Bitget призупинила виведення після переказів із частини гарячих гаманців
Тимчасове блокування виведення стало запобіжним заходом на час реагування на інцидент. За заявою Bitget, її холодні гаманці не постраждали. Біржа також повідомила про залучення правоохоронців і фахівців з ончейн-безпеки до розслідування.
Для користувачів централізованих платформ така пауза означає, що проблема стосується не лише вартості активів, а й доступності операції: кошти можуть бути обліковані на балансі, проте можливість їх виведення тимчасово обмежена. Повідомлення про статус депозитів, торгівлі та виведень у таких ситуаціях є окремими важливими сигналами, а не взаємозамінними характеристиками роботи біржі.
Оцінка у $351,6 млн не є остаточно встановленою сумою
Названа Bitget сума близько $351,6 млн є первинною оцінкою обсягу уражених коштів. Її не слід подавати як остаточно встановлений розмір збитків або округлювати до точної підтвердженої цифри в $352 млн.
Так само немає підтвердження тверджень, що кошти були переведені саме в децентралізований Ethereum, або що резерви біржі становили 135%. Ці деталі фігурували в початкових обговореннях, але не були підтверджені офіційним повідомленням про інцидент.
Bitget не назвала технічний вектор атаки
Біржа прямо зазначила, що не спекулюватиме про причину інциденту до завершення розслідування. Тому немає підстав вважати встановленими версії про підміну даних для виведення, доступ зовнішніх утиліт до логіки авторизації чи підписання переказів сервером.
Без технічних результатів також не можна стверджувати, що ризик-менеджмент Bitget «не працював». Підтвердженим залишається сам факт несанкціонованих переказів із частини гарячих гаманців і подальша зупинка виведень, а не механізм, який зробив ці перекази можливими.
Незачеплені холодні гаманці не знімають питання до контролю виведень
Гарячий контур потрібен для операцій, які біржа виконує в процесі обслуговування користувачів, тоді як холодне зберігання відокремлює частину резервів від такого операційного процесу. Тому заява про безпеку холодних гаманців важлива, але сама по собі не відповідає на питання, наскільки захищені етапи авторизації та виконання виведень.
Саме на цих етапах критичними є обмеження обсягів, затримки, багаторівневе погодження та моніторинг адрес і нетипової поведінки операцій. Такі механізми мають зупиняти аномальний переказ до його підписання. Розслідування Bitget має встановити, які обставини призвели до інциденту та чи були задіяні або обійдені відповідні контрольні бар’єри.