Giełda kryptowalut Bitget poinformowała w czwartek, że w wyniku naruszenia systemu narażone było około 351,6 miliona dolarów, a dyrektorka generalna Gracy Chen ogłosiła incydent w poście na X krótko po tym, jak niezależni badacze blockchain wykryli nietypowe ruchy portfeli powiązane z platformą.

W poście Chen zapewniła, że zimne portfele Bitget oraz środki użytkowników są bezpieczne, przyznając jednocześnie, że doszło do „nieautoryzowanych transferów z części naszych portfeli gorących”. Dodała, że giełda utrzymuje „fundusz ochrony użytkowników”, w którym znajduje się 464 miliony dolarów.

„Zimne portfele pozostają w pełni bezpieczne. Bitget stosuje trzywarstwową architekturę portfeli — naruszenie objęło jedynie część warstw portfeli gorących i ciepłych”, powiedziała Chen.

Według Chen wpłaty i handel pozostają dostępne online, ale giełda „tymczasowo” wstrzymuje wypłaty do zakończenia przeglądu bezpieczeństwa. Zobowiązała się, że firma opublikuje raport z incydentu w ciągu 24 godzin. Wstrzymanie wypłat to standardowy krok powstrzymujący stosowany przez giełdy badające naruszenie, choć oznacza to, że użytkownicy nie mogą przenosić aktywów poza platformę do czasu zakończenia przeglądu. Kluczowe kwestie do obserwowania to treść zapowiadanego raportu, ewentualne dalsze przemieszczanie środków oraz moment przywrócenia wypłat.

Dane onchain i niezależni badacze wcześniej wykryli nietypowe ruchy portfeli, początkowo zgłaszając, że około 183 miliony dolarów w aktywach cyfrowych przemieściło się z portfeli oznaczonych jako należące do giełdy.

Emmett Gallic, analityk firmy analitycznej blockchain Arkham Intelligence, powiedział w poście na X, że transakcje obejmowały trzy portfele gorące Bitget i jeden portfel zimny na wielu blockchainach, a środki zostały skonsolidowane na jednym adresie. Zgodnie z jego analizą aktywami były ETH, BNB, AVAX i USDT0. Przekierowanie wszystkiego na jeden adres pozostawia stały, publicznie widoczny ślad, który firmy analityczne i giełda mogą na bieżąco monitorować.

„Wygląda na to, że Bitget właśnie padł ofiarą włamania na 178 mln dolarów” — napisał, zaznaczając w osobnym poście, że kolejne środki są w ruchu.

Portfele gorące pozostają połączone z systemami przetwarzającymi transakcje i wypłaty, co czyni je bardziej dostępnymi niż portfele zimne, które zostały zaprojektowane tak, aby poświadczenia podpisujące były odizolowane od infrastruktury połączonej z internetem.

Strata do 351,6 miliona dolarów uczyniłaby ten incydent potencjalnie największym włamaniem na kryptowaluty w 2026 roku. Wrzesień okazał się szczególnie trudny dla sektora: wcześniej w tym miesiącu Liquid Network stracił 320 milionów dolarów w kolejnym włamaniu, choć atakujący tam twierdzili, że są „hakerami white hat”. Dla porównania, kradzież około 1,5 miliarda dolarów z Bybit w lutym 2025 roku pozostaje największym udokumentowanym włamaniem na giełdę kryptowalut.

Natywny token Bitget, BGB, mocno spadł, gdy rozprzestrzeniła się wiadomość o włamaniu, choć do godziny 22:10 UTC częściowo się odbił. Na moment publikacji token był niższy o 2,9%. W ciągu ostatnich 24 godzin handlu cena Bitcoina spadła o około 0,29%, a ether obniżył się o 0,2%.

Niniejszy raport został po raz pierwszy opublikowany przez CoinDesk 24 września 2026 roku i zaktualizowany o 22:05 UTC w celu doprecyzowania języka dotyczącego eksploitów oraz o 22:10 UTC o reakcję rynku. Oryginalny artykuł jest dostępny tutaj.