Обновлено 6 октября 2026 года (KST). По сообщению Bitget, оценка последствий инцидента 24 сентября составляет около $388 млн. Bitget объявила о завершении поэтапного восстановления вывода средств, фиатных и C2C-сервисов 2 октября в 08:00 UTC (17:00 KST). Это сообщение компании, а не гарантия доступности для каждого счета или подтверждение полного возврата затронутых активов. Объявление о восстановлении от 2 октября.
Что произошло и что подтверждено?
Согласно обновленной хронологии Bitget, первые несанкционированные переводы произошли 24 сентября в 18:31 UTC (25 сентября 03:31 KST), а обнаружение расхождения и блокировка вывода — в 19:05 UTC (04:05 KST). Компания заявляет, что инцидент затронул лишь часть горячих и теплых биржевых кошельков, а холодные кошельки не пострадали. В качестве меры предосторожности Bitget приостановила вывод средств и сообщила, что пополнение счета и торговля оставались доступными. Это данные, сообщенные Bitget, а не независимый аудит каждого кошелька или счета. См. первоначальное уведомление о безопасности.
25 сентября Bitget увеличила оценку с примерно $351,6 млн до $387,5 млн, включив в отслеживание и классификацию активы в сетях Zcash и TRON. В сообщении об инциденте были указаны сети Ethereum/EVM, XRP Ledger, Zcash и TRON; компания сообщила, что расследование и работа по возврату средств продолжаются совместно с Mandiant и SlowMist. Bitget сообщает об устранении уязвимости и отсутствии выявленных новых несанкционированных переводов после локализации инцидента; это не гарантия будущей безопасности. Однако опубликованное обновление само по себе не является полным, независимо проверенным отчетом об установлении первопричины и не указывает точную сумму возвращенных средств. Ознакомьтесь с обновлением о расследовании от 25 сентября.
Bitget заявляет, что балансы пользовательских счетов не затронуты, а Фонд защиты пользователей покрывает финансовые последствия этого инцидента, затронувшего платформу в целом. Это заверение компании; оно не означает, что любой отдельный случай взлома учетной записи, проблема с выводом средств или будущие потери автоматически подлежат возмещению. Размер возвращенных средств, окончательная техническая причина инцидента и независимая оценка после инцидента остаются вопросами, которые следует сверять с последующими официальными отчетами.
График вывода средств: UTC и корейское время
В таблице сохранен исторический объявленный график UTC/KST. Bitget теперь сообщает о завершении восстановления. Проверяйте конкретный актив, сеть и статус счета на экране вывода: последующее обслуживание или ограничения счета могут действовать. актуальный официальный график.
| Запланированное начало (UTC) | Время в Корее (KST) | Услуга и поддерживаемые сети, указанные в уведомлении |
|---|---|---|
| 28 сентября, 08:00 | 28 сентября, 17:00 | BTC — Bitcoin — возобновлен по сообщению Bitget |
| 29 сентября, 08:00 | 29 сентября, 17:00 | ETH в сетях Ethereum, BSC, Arbitrum, Base, Optimism — возобновлен по сообщению Bitget |
| 30 сентября, 08:00 | 30 сентября, 17:00 | USDT в сетях Ethereum, BSC, Solana, Tron |
| 2 октября, 08:00 | 2 октября, 17:00 | Другие токены, фиатные средства и P2P |
Bitget сообщает, что AMA с генеральным директором состоялась 28 сентября в 07:30 UTC (16:30 KST). Перед переводом проверьте доступность конкретного актива и сети в своем аккаунте; отдельного приоритетного канала вывода нет, по словам компании.
Что сейчас следует делать пользователю Bitget?
- Проверяйте официальный статус, а не пересланный скриншот. Откройте приложение Bitget или самостоятельно введите адрес bitget.com. Сравните монету, сеть и время из объявления с данными в форме вывода средств именно для вашего счета. Приостановка работы платформы в целом отличается от блокировки отдельного счета; это различие объясняется в нашем руководстве по замороженным активам и заблокированным счетам Bitget.
- Зафиксируйте состояние своего счета. Запишите доступный баланс, открытые ордера, историю вывода средств, уведомления и точный текст сообщений об ошибках. По возможности сохраняйте отметки времени в UTC. Одна лишь задержка вывода средств не свидетельствует о том, что кто-то получил доступ к вашему личному счету.
- Не отправляйте тестовый перевод и не платите незнакомцам за разблокировку средств. Если ваша монета или сеть недоступна, дождитесь обновления статуса на платформе. Не отвечайте в личных сообщениях соцсетей на предложения приоритетного вывода средств, регистрации для получения компенсации или «переноса кошелька». Никому не сообщайте пароль, код 2FA, секретный ключ API или фразу восстановления.
- Немедленно сообщите о фактической несанкционированной активности в своем аккаунте. Если вы обнаружили неизвестные входы в систему, сделки, выводы средств, изменения устройств или предупреждения безопасности, действуйте иначе: воспользуйтесь надежным устройством, защитите свою электронную почту, смените пароль для входа в Bitget, удалите незнакомые устройства, проверьте подозрительные ключи API и отзовите их, подключите или сбросьте 2FA через официальный интерфейс и создайте обращение в службу поддержки с просьбой защитить аккаунт. Эти шаги подробно описаны в руководстве Bitget по взлому аккаунта. В этой статье смена учетных данных не представлена как обязательная рекомендация для всех пользователей в связи с инцидентом.
- Сохраните доказательства и номер обращения в службу поддержки. Если вы подозреваете несанкционированный перевод, сохраните информацию о затронутом активе, сумме, времени, идентификаторе ордера или вывода, хеше транзакции (если он есть), уведомлениях о входе и скриншотах с замазанными персональными данными. Сообщите о случившемся через официальное приложение или центр поддержки. Bitget заявляет, что расследование и возможность возврата зависят от обстоятельств; завершенные транзакции в блокчейне, как правило, нельзя просто отменить.
Как избежать фишинговых атак, связанных с инцидентом
Новости о безопасности часто создают возможности для мошенников, выдающих себя за других. В уведомлении Bitget о защите от фишинга пользователям рекомендуется проверять сайты, адреса электронной почты и аккаунты в соцсетях с помощью официального инструмента проверки и использовать антифишинговый код. Вводите официальный домен вручную или открывайте установленное приложение, а не переходите по неожиданным ссылкам с предложениями «компенсации». Для восстановления работы сервиса Bitget не потребуются ваша мнемоническая фраза или сеанс удаленного управления устройством.
Что пока не подтверждено?
30 сентября в 05:20 UTC (14:20 KST) Bitget сообщила о публикации отчетов Mandiant и SlowMist. По сообщению компании, расследования выявили компрометацию сторонних продуктов безопасности, позволившую получить несанкционированный доступ к среде биржевых кошельков. Здесь проверено объявление о публикации, а не все судебно-технические доказательства. Окончательная чистая сумма возвращенных средств здесь не подтверждена. По словам Bitget, отдельный некастодиальный Bitget Wallet не затронут, а компрометация приватных ключей исключена в расследовании на данный момент. Это выводы компании, не гарантия будущей безопасности. Сумма фонда защиты — это не то же самое, что опубликованный порядок подачи и рассмотрения отдельных заявок на компенсацию. Кроме того, этот инцидент с биржевыми кошельками сам по себе не доказывает, что был скомпрометирован пароль отдельного пользователя или отдельный кошелек самостоятельного хранения Bitget Wallet. Не делайте выводов о том или ином исходе на основании слухов.
Источники, порядок обновления и раскрытие информации
Проверка фактов: 3 октября 2026 года (KST). Основные источники: первоначальное уведомление Bitget, обновленная информация об инциденте и отслеживании переводов, график вывода средств, инструкции для скомпрометированных аккаунтов и предупреждение о фишинге. Суммы и время работы сервисов могут меняться. Существенные обновления следует вносить в эту статью, а не публиковать отдельную дублирующую страницу об инциденте. Актуальная хронология · Объявление о публикации отчетов.
Раскрытие информации и риски: BitQED — независимый образовательный сайт, поддерживаемый партнёрскими программами, а не Bitget и не служба поддержки его клиентов. Мы можем получать комиссию за переходы по подходящим реферальным ссылкам на других страницах этого сайта; в этой статье нет призыва к регистрации. Ни одна биржа, заявление фонда или контрольный список не гарантируют полного возмещения средств, немедленного вывода средств или безопасности в будущем. Сохраняются риски, связанные с хранением криптоактивов, кибербезопасностью, рынком и регулированием. Эта статья носит информационный характер и не является инвестиционной или юридической консультацией.