Giełda kryptowalut Bitget ujawniła naruszenie bezpieczeństwa o wartości około 351,6 mln dolarów 24 września 2026 roku, a platforma analityki on-chain Lookonchain opublikowała następnie zestawienie, które wskazało XRP jako największy pojedynczy składnik skradzionych aktywów, według The Crypto Basic.

$XRP na czele zestawienia skradzionych aktywów

Według zestawienia Lookonchain 102,93 mln $XRP o wartości 157,48 mln dolarów stanowiło największą część skradzionych środków, co odpowiada 44,1% wyliczonej łącznej kwoty. Zestawienie obejmowało łącznie dziewięć kryptowalut i tokenów, w tym $XRP, $ETH, stablecoiny oraz tokenizowane złoto — mieszankę obejmującą główne aktywa warstwy pierwszej, stablecoiny i tokeny zabezpieczone surowcami.

Wyliczona łączna kwota okazała się o około 5,26 mln dolarów wyższa niż wstępny szacunek Bitget wynoszący 351,6 mln dolarów. Ani zabezpieczenie giełdy, ani zestawienie aktywów nie wyjaśniły tej rozbieżności.

Nieautoryzowane transfery wykryte o 18:31 UTC

CEO Bitget, Gracy Chen, oświadczyła, że giełda wykryła nieautoryzowane transfery o 18:31 UTC i natychmiast uruchomiła swoje protokoły reagowania awaryjnego. Platforma tymczasowo zawiesiła wypłaty do czasu przeglądu bezpieczeństwa — standardowy krok izolujący, stosowany przez giełdy podczas aktywnych incydentów w celu zapobiegania dalszym nieautoryzowanym wypływom środków. Chen powiedziała, że salda klientów pozostały chronione, a wpłaty i handel działały nadal, podczas gdy wypłaty były wstrzymane.

Atakujący wymienia skradzione środki na 67 982 ETH

Lookonchain, serwis analityki on-chain, poinformował, że atakujący wymienił większość skradzionych aktywów w sieciach zgodnych z Ethereum na 67 982 $ETH o wartości około 183 mln dolarów. Liczba ta dotyczy konwersji aktywów w tych sieciach i nie oznacza, że skradzione $XRP zostały wymienione na $ETH.

Migawka portfela z platformy Arkham, zajmującej się analizą blockchaina, zgrupowała 22 adresy pod etykietą „Bitget Hacker”, z łącznymi aktywami o wartości około 188,93 mln dolarów. Oprócz salda $ETH migawka wykazała około 5 897 $BNB o wartości 4,58 mln dolarów oraz 495,625 wrapped $ETH o wartości 1,33 mln dolarów. Liczby te opisują śledzone aktywa w momencie wykonania migawki, a nie dodatkową stratę ponad pierwotną kradzież. Takie etykietowanie adresów pozwala obserwatorom śledzić w czasie zblionym do rzeczywistego, gdzie znajdują się skradzione środki, ponieważ transfery w publicznych blockchainach są widoczne na bieżąco.

Bitget: strata pokryta przez fundusz ochronny

W początkowym komunikacie Bitget oświadczył, że dotknięta kwota mieści się w zakresie ochrony jego User Protection Fund, który giełda wyceniła na ponad 464 mln dolarów — o ponad 112 mln dolarów więcej niż sama dotknięta kwota. Fundusze ochronne to rezerwy utrzymywane przez giełdy w celu pokrywania strat z incydentów bezpieczeństwa, co czyni je kluczowym zabezpieczeniem sald użytkowników w przypadku naruszeń.

About the Bitget Protection Fund 🛡️ The Bitget Protection Fund exists for moments like this. It holds 5,500 BTC, approximately $464M at current prices. All fund wallet addresses are public and can be verified on-chain by anyone, at any time. The fund is designated to protect…

— Bitget (@bitget) September 25, 2026

Giełda oświadczyła również, że zidentyfikowała i oflagowała nietypowe adresy transferów, powiadomiła organy ścigania oraz zaangażowała firmy zajmujące się bezpieczeństwem blockchaina. Bitget zobowiązał się opublikować pełny raport z incydentu, w tym przyczynę i działania naprawcze, w ciągu 24 godzin. Obiecany raport, wyniki trwającego przeglądu bezpieczeństwa oraz status wstrzymanych wypłat to kwestie, na które należy zwracać uwagę w miarę rozwoju zdarzeń.