Bitget zakończy świadczenie usług dla wybranej grupy klientów, przy czym każde z dotkniętych kont otrzyma własny termin, kolejne kroki oraz instrukcje wypłaty środków. Giełda kryptowalut publicznie ogłosiła tę miarę 17 października i zapewniła, że działanie wszystkich pozostałych użytkowników będzie przebiegać normalnie.

Decyzja nastąpiła po aktualizacji angielskich Warunków Korzystania z Usług Bitgeta, oznaczonych jako zaktualizowane 16 października, które wymieniają Rosję, Białoruś i Kazachstan wśród jurysdykcji objętych zakazem dla mieszkańców i podmiotów tam działających. Tego rodzaju klauzule uprawniające do świadczenia usług to standardowy element zgodności z przepisami wśród giełd działających globalnie, które określają, kto może otwierać i posiadać konta, w zależności od miejsca zamieszkania i działalności klientów. Główne ogłoszenie nie podało wspólnego terminu granicznego, choć jeden z klientów poinformował o zakończeniu świadczenia usług na jego koncie 21 października.

Firma określiła działanie jako jednorazowe i zapewniła, że środki klientów pozostały bezpieczne. Nie ujawniła liczby dotkniętych kont ani nie wskazała konkretnego nakazu regulacyjnego stojącego za zamykaniem kont.

Bitget wysyła indywidualne powiadomienia z instrukcjami wypłaty

Zgodnie z ogłoszeniem dotknięci klienci otrzymają e-maile, wiadomości w aplikacji i/lub powiadomienia push. Wiadomości te określą kroki wymagane przed zakończeniem świadczenia usług, w tym ustalenia dotyczące wypłaty aktywów z platformy. Wsparcie Bitgeta będzie pomagać w otwartych zleceniach i pytaniach dotyczących kont przez cały proces.

Giełda nie opublikowała jednej procedury wypłaty dotyczącej wszystkich dotkniętych kont; ustalenia dla każdego konta przekazywane są bezpośrednio w jego własnych powiadomieniach. Przy braku wspólnego terminu granicznego powiadomienie każdego odbiorcy stanowi faktycznie wiążący harmonogram wykonania tych kroków. Użytkownik publikujący pod nazwą FrontMan powiedział 16 października, że otrzymał jedno z powiadomień. Według doniesień jego powiadomienie wyznaczyło 21 października jako datę zakończenia świadczenia usług na jego koncie.

Klienci, którzy nie otrzym oficjalnego powiadomienia, mogą nadal korzystać ze swoich kont na dotychczasowych warunkach. Firma nie określiła działania jako zamknięcia całej giełdy ani nie ogłosiła zawieszenia handlu.

Ogłoszenie skierowało również użytkowników do oficjalnych kanałów w celu uzyskania aktualizacji i pomocy, wymieniając stronę internetową, aplikację, Centrum Wsparcia i zweryfikowane konta w mediach społecznościowych, jednocześnie ostrzegając przed linkami phishingowymi i próbami podszywania się — ostrzeżenie o praktycznym znaczeniu przy wdrożeniu, w którym prawdziwe instrukcje docierają do każdego konta osobno.

Ograniczenia dotyczące Rosji w zaktualizowanych warunkach uprawniających do usług

Bitget wymienia Rosję, Białoruś i Kazachstan w szerszej grupie lokalizacji wykluczonych z jego usług. Angielska umowa określa tę grupę jako kraje objęte zakazem i pozwala giełdzie wskazywać dodatkowe lokalizacje.

Zgodnie z dokumentem osoby objęte ograniczeniami obejmują osoby mieszkające w tych miejscach oraz podmioty tam założone lub działające. Sekcja dotycząca uprawnień do usług stanowi, że osoby objęte ograniczeniami nie mogą rejestrować kont ani korzystać z usług. Sformułowanie łączy dostęp z miejscem zamieszkania i działalności, a nie wyłącznie z narodowością.

Wsparcie Bitgeta odniosło się także osobno do pytania o ograniczenia dotyczące użytkowników w Rosji, powołując się na listę krajów i zgodność z przepisami krajowymi. Według The Defiant odpowiedź nie wskazała konkretnej ustawy, regulatora ani działania egzekucyjnego.

Warunki obejmują również procedury z zakresu weryfikacji tożsamości klienta i przeciwdziałania praniu pieniędzy, zwykle określane zbiorczo jako wymogi KYC/AML. Użytkownicy muszą podawać dokładne informacje i aktualizować je w razie zmiany okoliczności, a umowa pozwala Bitgetowi żądać dalszych dokumentów i przeprowadzać rozszerzoną analizę należytej staranności.

Umowa zezwala ponadto platformie na ograniczenie dostępu lub zamknięcie kont, gdy użytkownicy nie spełniają już warunków uprawniających do usług. Umożliwia zamknięcie otwartych pozycji, w zależności od okoliczności, i utrzymuje w poufności niektóre kryteria oceny ryzyka. To uprawnienie obejmuje również ograniczenia prawne i regulacyjne, wątpliwości, wnioski i inne wymagania.

Te stałe postanowienia KYC/AML nie wskazują przyczyny najnowszych wycofań usług, a główne ogłoszenie nie stwierdziło, że każdy klient w wymienionej jurysdykcji otrzymał identyczny harmonogram. Dla użytkowników z wymienionych krajów, którzy nie zostali powiadomieni, zaktualizowane warunki nadal brzmią tak, jak zostały napisane: osoby objęte ograniczeniami nie mogą korzystać z usług, a umowa daje platformie możliwość działania wobec kont, które nie spełniają już tych warunków.

Powiadomienie po wrześniowym włamaniu na portfel

Bitget wydał powiadomienie o usługach ponad trzy tygodnie po włamaniu na portfel 24 września. Jego aktualizacja bezpieczeństwa z 25 września oszacowała transfery na adresy kontrolowane przez atakujących na około 387,5 miliona dolarów — zrewidowana kwota przewyższyła wstępny szacunek 351,6 miliona dolarów.

Firma powiedziała, że różnica wynikała z pełniejszej klasyfikacji transferów, tym aktywów w Zcash i TRON, i podkreśliła, że korekta nie oznaczała dalszych nieuprawnionych transferów. Aktualizacja bezpieczeństwa podała, że śledczy zidentyfikowali i naprawili lukę, a zewnętrzni specjaliści Mandiant i SlowMist wspierali śledztwo obok wewnętrznych zespołów bezpieczeństwa i technicznych Bitgeta.

Giełda nie powiązała zamykania kont z tym atakiem. Skala działania i jego zadeklarowana podstawa pozostają kwestiami otwartymi — liczba dotkniętych kont, ewentualny nakaz regulacyjny za tym stojący oraz to, czy wyłoni się szerszy harmonogram — a dalsze szczegóły mogą pochodzić wyłącznie z kolejnych oświadczeń Bitgeta lub powiadomień docierających do poszczególnych kont.

Artykuł oparty jest na materiałach Blockonomi.