Aktualizacja: 6 października 2026 r. (KST). Według Bitget szacowany wpływ incydentu z 24 września wynosi około 388 mln USD. Bitget ogłosił zakończenie etapowego przywracania wypłat oraz usług fiat i C2C 2 października o 08:00 UTC (17:00 KST). Jest to komunikat firmy, nie gwarancja dostępności dla każdego konta ani potwierdzenie odzyskania wszystkich dotkniętych aktywów. Komunikat o przywróceniu usług z 2 października.
Co się stało i co zostało potwierdzone?
Według zaktualizowanej chronologii Bitget pierwsze nieautoryzowane transfery miały miejsce 24 września o 18:31 UTC (25 września 03:31 KST), a wykrycie rozbieżności i blokada wypłat — o 19:05 UTC (04:05 KST). Firma twierdzi, że incydent dotyczył wyłącznie części giełdowych portfeli hot i warm, a portfele cold nie ucierpiały. Zapobiegawczo wstrzymała wypłaty i poinformowała, że wpłaty oraz handel były nadal dostępne. Są to ustalenia przedstawione przez Bitget, a nie niezależny audyt każdego portfela ani konta. Zobacz pierwotny komunikat dotyczący bezpieczeństwa.
25 września Bitget podniósł szacunek z około 351,6 mln USD do 387,5 mln USD, uwzględniając w śledzeniu i klasyfikacji aktywa w sieciach Zcash i TRON. Wskazał, że incydent dotyczył sieci Ethereum/EVM, XRP Ledger, Zcash i TRON, oraz poinformował, że dochodzenie i działania związane z odzyskiwaniem środków trwają we współpracy z Mandiant i SlowMist. Bitget informuje o usunięciu podatności i braku wykrytych kolejnych nieautoryzowanych transferów po opanowaniu incydentu; nie gwarantuje to przyszłego bezpieczeństwa. Opublikowana aktualizacja sama w sobie nie stanowi kompletnego, niezależnie zweryfikowanego raportu o przyczynie źródłowej ani nie podaje dokładnej odzyskanej kwoty. Przeczytaj aktualizację dotyczącą dochodzenia z 25 września.
Bitget twierdzi, że salda kont użytkowników nie ucierpiały, a Fundusz Ochrony Użytkowników pokrywa finansowe skutki tego incydentu obejmującego całą platformę. To zapewnienie firmy; nie jest to obietnica, że każdy odrębny przypadek przejęcia konta, problem z wypłatą dotyczącą konkretnego użytkownika lub przyszła strata zostaną automatycznie zrekompensowane. Kwota odzyskanych środków, ostateczna techniczna przyczyna źródłowa oraz niezależna ocena po incydencie to kwestie, które należy zweryfikować w późniejszych oficjalnych raportach.
Harmonogram wypłat: UTC i czas koreański
Tabela zachowuje historyczny harmonogram ogłoszony w UTC/KST. Bitget informuje teraz o zakończeniu przywracania usług. Sprawdź aktywo, sieć i status konta na ekranie wypłat; późniejsza konserwacja lub ograniczenia konta nadal mogą mieć zastosowanie. aktualny oficjalny harmonogram.
| Planowana godzina rozpoczęcia (UTC) | Czas koreański (KST) | Usługa i obsługiwane sieci wymienione w komunikacie |
|---|---|---|
| 28 września, 08:00 | 28 września, 17:00 | BTC — Bitcoin — wznowione według Bitget |
| 29 września, 08:00 | 29 września, 17:00 | ETH w sieciach Ethereum, BSC, Arbitrum, Base i Optimism — wznowione według Bitget |
| 30 września, 08:00 | 30 września, 17:00 | USDT w sieciach Ethereum, BSC, Solana i Tron |
| 2 października, 08:00 | 2 października, 17:00 | Pozostałe tokeny, waluty fiat i P2P |
Bitget informuje, że sesja AMA z dyrektor generalną odbyła się 28 września o 07:30 UTC (16:30 KST). Przed transferem sprawdź aktywo i sieć na swoim koncie; według firmy nie ma oddzielnego kanału priorytetowych wypłat.
Co powinni teraz zrobić użytkownicy Bitget?
- Sprawdź oficjalny status, nie zrzut ekranu przesłany przez kogoś. Otwórz aplikację Bitget albo samodzielnie wpisz adres bitget.com. Porównaj informacje w komunikacie o monecie, sieci i godzinie z danymi widocznymi w formularzu wypłaty na Twoim koncie. Wstrzymanie wypłat na całej platformie różni się od blokady konkretnego konta; wyjaśnia to nasz poradnik dotyczący zamrożonych aktywów i zablokowanych kont Bitget.
- Zapisz informacje o stanie swojego konta. Zanotuj dostępne saldo, otwarte zlecenia, historię wypłat, powiadomienia i dokładną treść ewentualnego komunikatu o błędzie. Jeśli to możliwe, zapisuj godziny w UTC. Samo opóźnienie wypłaty nie dowodzi, że uzyskano dostęp do Twojego konta.
- Nie wysyłaj przelewu testowego ani nie płać nieznajomemu za odblokowanie środków. Jeśli wypłata danej monety lub w danej sieci jest niedostępna, poczekaj na aktualizację statusu na platformie. Nie korzystaj z wiadomości prywatnych w mediach społecznościowych, w których oferuje się priorytetowe wypłaty, rejestrację w celu uzyskania rekompensaty lub „migrację portfela”. Nigdy nie ujawniaj hasła, kodu 2FA, klucza API ani frazy odzyskiwania.
- Niezwłocznie zgłoś faktyczną nieautoryzowaną aktywność na koncie. Nieznane logowania, transakcje, wypłaty, zmiany urządzeń lub alerty bezpieczeństwa wymagają odrębnego działania: użyj zaufanego urządzenia, zabezpiecz swoją pocztę e-mail, zmień hasło logowania do Bitget, usuń nieznane urządzenia, sprawdź podejrzane klucze API i unieważnij je, włącz lub zresetuj 2FA za pomocą oficjalnej procedury oraz utwórz zgłoszenie do pomocy technicznej z prośbą o zabezpieczenie konta. Poradnik Bitget dotyczący przejęcia konta opisuje te kroki. W tym miejscu nie przedstawiamy zmiany danych logowania jako obowiązkowego zalecenia dla wszystkich użytkowników w związku z incydentem.
- Zachowaj dowody i numer zgłoszenia do pomocy technicznej. W przypadku podejrzenia nieautoryzowanego transferu zapisz informacje o danym aktywie, kwocie, dacie i godzinie, identyfikatorze zlecenia lub wypłaty, hash transakcji, jeśli jest dostępny, alertach logowania oraz zrzuty ekranu z ukrytymi danymi wrażliwymi. Zgłoś sprawę za pośrednictwem oficjalnej aplikacji lub centrum pomocy. Bitget informuje, że dochodzenie i ewentualne odzyskanie środków zależą od okoliczności; zrealizowanych transferów w blockchainie zazwyczaj nie można po prostu cofnąć.
Jak unikać phishingu związanego z incydentem
Informacje o zagrożeniach bezpieczeństwa często stwarzają okazję oszustom podszywającym się pod innych. W ostrzeżeniu Bitget dotyczącym phishingu zaleca się, by weryfikować witrynę, adres e-mail lub konto w mediach społecznościowych za pomocą oficjalnego narzędzia weryfikacyjnego oraz używać kodu antyphishingowego. Zamiast klikać niezamówiony link dotyczący „rekompensaty”, wpisz oficjalną domenę lub skorzystaj z zainstalowanej aplikacji. Bitget nie będzie potrzebować Twojej frazy odzyskiwania ani zdalnego dostępu do urządzenia, aby przywrócić działanie usługi platformy.
Co pozostaje niepotwierdzone?
30 września o 05:20 UTC (14:20 KST) Bitget ogłosił publikację raportów Mandiant i SlowMist. Według firmy dochodzenia wskazały naruszenie produktów bezpieczeństwa podmiotów zewnętrznych, które umożliwiło nieautoryzowany dostęp do środowiska portfeli giełdy. Ten artykuł sprawdził komunikat o publikacji, a nie niezależnie zbadał wszystkie dowody informatyki śledczej. Ostateczna kwota netto odzyskanych środków nie jest tutaj potwierdzona. Bitget twierdzi, że oddzielny niepowierniczy Bitget Wallet nie został dotknięty incydentem i że dotychczasowe dochodzenie wykluczyło naruszenie kluczy prywatnych. Są to ustalenia firmy, nie gwarancja przyszłego bezpieczeństwa. Informacja o wysokości funduszu ochronnego nie jest tym samym co opublikowana procedura rozpatrywania wniosków o rekompensatę. Sam incydent dotyczący giełdowych portfeli nie dowodzi też, że doszło do przejęcia hasła konkretnego użytkownika ani że naruszono odrębny portfel self-custody Bitget Wallet. Nie wyciągaj żadnego z tych wniosków na podstawie plotek.
Źródła, zasady aktualizacji i ujawnienia
Weryfikacja faktów: 3 października 2026 r. (KST). Źródła pierwotne: pierwotny komunikat Bitget, zaktualizowany komunikat o incydencie i śledzeniu transferów, harmonogram wypłat, instrukcje dotyczące przejętego konta oraz ostrzeżenie przed phishingiem. Kwoty i godziny dostępności usług mogą się zmieniać. Istotne aktualizacje należy dodawać do tego artykułu, zamiast tworzyć zduplikowaną stronę poświęconą incydentowi. Zaktualizowana chronologia · Komunikat o publikacji raportów.
Informacja i ryzyko: BitQED to niezależny serwis edukacyjny wspierany przez partnerów afiliacyjnych, a nie Bitget ani jego dział obsługi klienta. Możemy otrzymywać prowizję za kwalifikujące się linki polecające zamieszczone w innych miejscach tej witryny; ten artykuł nie zawiera wezwania do rejestracji. Żadna giełda, oświadczenie funduszu ani lista kontrolna nie gwarantują pełnego odzyskania środków, natychmiastowych wypłat ani bezpieczeństwa w przyszłości. Ryzyko związane z przechowywaniem kryptowalut, cyberbezpieczeństwem, rynkiem i regulacjami pozostaje. Ten artykuł ma charakter informacyjny i nie stanowi porady inwestycyjnej ani prawnej.