Оновлено 6 жовтня 2026 року (KST). За повідомленням Bitget, оцінка впливу інциденту 24 вересня становить близько $388 млн. Bitget оголосила про завершення поетапного відновлення виведення коштів, фіатних і C2C-послуг 2 жовтня о 08:00 UTC (17:00 KST). Це повідомлення компанії, не гарантія доступності для кожного рахунку чи підтвердження повернення всіх постраждалих активів. Оголошення про відновлення від 2 жовтня.
Що сталося і що підтверджено?
За оновленою хронологією Bitget, перші несанкціоновані перекази відбулися 24 вересня о 18:31 UTC (25 вересня 03:31 KST), а виявлення розбіжності та блокування виведення — о 19:05 UTC (04:05 KST). За словами компанії, інцидент обмежився частиною біржових гарячих і теплих гаманців, тоді як холодні гаманці не постраждали. Як запобіжний захід компанія призупинила виведення коштів і заявила, що депозити й торгівля залишалися доступними. Це висновки, про які повідомила Bitget, а не незалежний аудит кожного гаманця чи рахунку. Див. початкове повідомлення про безпеку.
25 вересня Bitget збільшила оцінку приблизно з $351,6 млн до $387,5 млн, додавши активи в мережах Zcash і TRON до відстеження та класифікації. Компанія назвала серед задіяних мереж Ethereum/EVM, XRP Ledger, Zcash і TRON та повідомила, що розслідування і робота з повернення коштів тривають за участю Mandiant і SlowMist. Bitget повідомляє про усунення вразливості та відсутність виявлених додаткових несанкціонованих переказів після локалізації інциденту; це не гарантія майбутньої безпеки. Оприлюднене оновлення саме по собі не є повним незалежно підтвердженим звітом про першопричину і не встановлює точної суми повернутих коштів. Ознайомтеся з оновленням розслідування від 25 вересня.
Bitget заявляє, що баланси рахунків користувачів не постраждали, а Фонд захисту користувачів покриває фінансові наслідки цього інциденту, що торкнувся всієї платформи. Це запевнення компанії; воно не означає обіцянки автоматично відшкодувати кошти в разі кожного окремого зламу рахунку, проблеми з виведенням коштів конкретним користувачем або майбутніх збитків. Суму повернутих коштів, остаточну технічну першопричину й незалежну оцінку після інциденту слід перевірити за подальшими офіційними звітами.
Графік виведення коштів: UTC і корейський час
Таблиця зберігає історичний графік, оголошений в UTC/KST. Bitget тепер повідомляє про завершення відновлення. Перевірте актив, мережу й стан рахунку на екрані виведення: подальше обслуговування або обмеження рахунку можуть діяти. актуальний офіційний графік.
| Запланований початок (UTC) | Час у Кореї (KST) | Послуга та мережі, підтримувані згідно з повідомленням |
|---|---|---|
| 28 вересня, 08:00 | 28 вересня, 17:00 | BTC — Bitcoin — відновлено за повідомленням Bitget |
| 29 вересня, 08:00 | 29 вересня, 17:00 | ETH у мережах Ethereum, BSC, Arbitrum, Base, Optimism — відновлено за повідомленням Bitget |
| 30 вересня, 08:00 | 30 вересня, 17:00 | USDT у мережах Ethereum, BSC, Solana, Tron |
| 2 жовтня, 08:00 | 2 жовтня, 17:00 | Інші токени, фіатні валюти та P2P |
Bitget повідомляє, що AMA з генеральною директоркою відбулася 28 вересня о 07:30 UTC (16:30 KST). Перед переказом перевірте актив і мережу у своєму рахунку; за словами компанії, окремого пріоритетного каналу виведення немає.
Що користувачам Bitget робити зараз?
- Перевіряйте офіційний статус, а не пересланий знімок екрана. Відкрийте застосунок Bitget або самостійно введіть адресу bitget.com. Зіставте монету, мережу й час, зазначені в оголошенні, з даними у формі виведення коштів у своєму рахунку. Загальноплатформне призупинення відрізняється від замороження окремого рахунку; цю відмінність пояснено в нашому посібнику щодо заморожених активів і заблокованих рахунків Bitget.
- Зафіксуйте стан свого рахунку. Занотуйте доступний баланс, відкриті ордери, історію виведення коштів, сповіщення та точний текст усіх повідомлень про помилки. За можливості фіксуйте час у UTC. Сама лише затримка виведення коштів не свідчить про доступ до вашого особистого рахунку.
- Не надсилайте тестовий переказ і не сплачуйте незнайомцям комісію за розблокування. Якщо ваша монета чи мережа недоступна, дочекайтеся оновлення статусу на платформі. Не користуйтеся пропозиціями пріоритетного виведення коштів, реєстрації на компенсацію чи «міграції гаманця», які надходять у приватних повідомленнях у соцмережах. Нікому й за жодних обставин не повідомляйте пароль, код 2FA, секретний ключ API або фразу відновлення.
- Негайно повідомте про фактичну несанкціоновану активність у рахунку. Невідомі входи, угоди, виведення коштів, зміни пристроїв або сповіщення безпеки потребують інших дій: скористайтеся надійним пристроєм, захистіть свою електронну пошту, змініть пароль для входу в Bitget, видаліть незнайомі пристрої, перевірте й відкличте підозрілі ключі API, увімкніть 2FA або скиньте її налаштування через офіційну процедуру та створіть запит до служби підтримки із проханням захистити рахунок. Ці кроки докладно описано в посібнику Bitget щодо зламу рахунку. У цьому матеріалі зміну облікових даних не подано як обов’язкову інструкцію для всіх користувачів у зв’язку з інцидентом.
- Збережіть докази й номер звернення до служби підтримки. Якщо ви підозрюєте несанкціонований переказ, збережіть відомості про актив, суму, час, ідентифікатор ордера чи виведення коштів, хеш транзакції (якщо є), сповіщення про вхід і знімки екрана із прихованими конфіденційними даними. Повідомте про інцидент через офіційний застосунок або центр підтримки. Bitget заявляє, що розслідування та можливість повернення коштів залежать від обставин; завершені перекази в блокчейні зазвичай неможливо просто скасувати.
Як уникнути фішингу, пов’язаного з інцидентом
Новини про безпеку часто створюють сприятливі умови для шахраїв, які видають себе за інших. У повідомленні Bitget про захист від фішингу користувачам рекомендують перевіряти сайт, електронну пошту чи акаунт у соцмережах за допомогою офіційного інструмента перевірки і використовувати антифішинговий код. Самостійно введіть офіційний домен або скористайтеся встановленим застосунком замість того, щоб переходити за неочікуваним посиланням на «компенсацію». Bitget не потребуватиме вашої сід-фрази чи сеансу віддаленого керування, щоб відновити роботу сервісу.
Що залишається непідтвердженим?
30 вересня о 05:20 UTC (14:20 KST) Bitget повідомила про публікацію звітів Mandiant і SlowMist. За словами компанії, розслідування виявили компрометацію сторонніх продуктів безпеки, що дозволила несанкціонований доступ до середовища біржових гаманців. Тут перевірено оголошення про публікацію, а не незалежно досліджено всі цифрові криміналістичні докази. Остаточна чиста сума повернутих коштів тут не підтверджена. За словами Bitget, окремий некастодіальний Bitget Wallet не постраждав, а компрометацію приватних ключів виключено в розслідуванні на цей момент. Це висновки компанії, не гарантія майбутньої безпеки. Сума Фонду захисту — це не те саме, що оприлюднена процедура розгляду вимог про компенсацію. Сам по собі цей інцидент із біржовими гаманцями також не доводить, що було скомпрометовано пароль окремого користувача або окремий некастодіальний гаманець Bitget Wallet. Не робіть висновків ні про те, ні про інше на підставі чуток.
Джерела, правила оновлення та розкриття інформації
Перевірено: 3 жовтня 2026 року (KST). Першоджерела: початкове повідомлення, оновлені дані про інцидент і відстеження коштів, графік виведення коштів, інструкції щодо скомпрометованих рахунків і попередження про фішинг. Суми й час роботи сервісів можуть змінюватися. Важливі оновлення слід додавати до цієї статті, а не створювати дубльовану сторінку про інцидент. Оновлена хронологія · Повідомлення про публікацію звітів.
Розкриття інформації та ризики: BitQED — незалежний освітній вебсайт, що підтримується партнерськими програмами, а не Bitget і не його службою підтримки. Ми можемо отримувати комісію за відповідними реферальними посиланнями на інших сторінках цього сайту; ця стаття не містить заклику до реєстрації. Жодна біржа, виписка з фонду чи контрольний список не гарантують повного відшкодування коштів, негайного виведення коштів або безпеки в майбутньому. Зберігання криптоактивів, кібербезпека, ринкові та регуляторні ризики залишаються. Ця стаття має інформаційний характер і не є інвестиційною чи юридичною консультацією.