Bitget zaatakowany przez exploit o wartości 350 milionów dolarów – największy kryptowalutowy hack 2026 roku

Bitget, jedna z największych giełd kryptowalut na świecie, straciła 351,6 miliona dolarów z gorącego portfela w wyniku obecnie największego hacku kryptowalutowego 2026 roku.

Incydent została po raz pierwszy wykryty przez Arkham Intelligence, platformę analityki on-chain, która zaobserwowała masywne wypłaty AVAX, BNB, ETH oraz stablecoinów z dotkniętego gorącego portfela, po których środki zostały wymienione na ETH. Gorące portfele to konta połączone z internetem, z których giełdy korzystają do obsługi codziennych wypłat i zapewnienia płynności, w przeciwieństwie do portfeli zimnych, przechowywanych offline specjalnie po to, aby chronić fundusze rezerwowe przed zdalnymi atakami.

Dyrektorka generalna: portfele zimne nietknięte, straty w pełni pokryte

W niedawnym oświadczeniu dyrektorka generalna Bitget Gracy Chen powiedziała, że incydent został ograniczony do pojedynczego gorącego portfela, a środki przechowywane w zimnych portfelach firmy pozostały nietknięte. Dodała, że Bitget pokryje stratę w całości z funduszu ochrony użytkowników, utworzonego w 2022 roku, który obecnie dysponuje ponad 464 milionami dolarów – kwotą przewyżającą zgłoszoną stratę. Tego rodzaju fundusze ochronne stały się standardem wśród największych giełd i mają na celu pokrywanie strat związanych z incydentami bezpieczeństwa bez przenoszenia ich na użytkowników.

Reakcja giełdy i działania na rzecz odzyskania środków

Bitget tymczasowo zawiesił wypłaty w związku z prowadzonym przeglądem bezpieczeństwa. Zgodnie z zapewnieniami firmy wpłaty i handel przebiegają normalnie, a salda użytkowników na giełdzie pozostają bezpieczne.

Giełda oznaczyła adres odbiorczy i współpracuje z organami ścigania oraz firmami zajmującymi się bezpieczeństwem on-chain w celu odzyskania skradzionych środków. Oznaczanie adresów to standardowy element reakcji po włamaniu – portfel napastnika jest oznaczany tak, aby giełdy i serwisy filtrujące środki pochodzące z przestępstw mogły blokować wpłaty z tego adresu. Bitget oczekuje, że w ciągu 24 godzin opublikuje pełny raport z incydentu, opisujący przebieg włamania oraz środki naprawcze. Firma nie podała terminu przywrócenia wypłat.

Miejsce hacku wśród kryptowalutowych kradzieży 2026 roku

Exploit na Bitget plasuje się obecnie na pierwszym miejscu pod względem łącznej wartości utraconych środków wśród hacków kryptowalutowych w 2026 roku. Za nim plasują się exploit o wartości 320 milionów dolarów na Liquid Network oraz hack na KeloDAO o wartości 292 milionów dolarów.

Pierwsza połowa roku ustanowiła rekord pod względem łącznej liczby incydentów związanych z cyberbezpieczeństwem w branży kryptowalutowej, choć odnotowane straty były znacznie niższe niż w poprzednich latach. Włamanie na Bitget jest jednak największym pojedynczym punktem awarii w tym roku – przypomnieniem, że nawet w roku z wysoką liczbą incydentów, ale stosunkowo niskimi stratami, pojedyncze zdarzenie może nadal przynieść ogromne straty.