Bitget podnosi szacunki strat ze wrześniowego naruszenia bezpieczeństwa do 387,5 mln dolarów
Najważniejsze informacje
- •Bitget podniósł szacowane straty z naruszenia bezpieczeństwa z 24 września 2026 r. z 351,6 mln dolarów do około 387,5 mln dolarów po zidentyfikowaniu dodatkowych skradzionych aktywów.
- •Zrewidowana suma odzwierciedla pełniejsze rozliczenie pierwotnego ataku, w tym transferów w sieciach Zcash i TRON, a nie nową falę kradzieży.
- •Skradzione środki obejmują dziesięć różnych aktywów, w tym XRP, Ether, USDT, ZEC, USDC, XAUt, BNB, AVAX i TRX.
- •Naruszenie dotyczyło połączonych z internetem gorących i ciepłych portfeli Bitgeta, podczas gdy jego zimne portfele offline nie zostały naruszone.
- •Wypłaty pozostają wstrzymane bez określonego terminu wznowienia, gdy śledztwo wspierają Mandiant i SlowMist, a część środków została zamrożona w ramach programu nagród za odzyskiwanie.
Giełda kryptowalut Bitget podniosła szacunek środków skradzionych w naruszeniu bezpieczeństwa z 24 września 2026 r. do około 387,5 mln dolarów, po tym jak dalsze śledzenie ujawniło dodatkowe aktywa przeniesione na portfele kontrolowane przez atakujących.
Zrewidowana kwota jest wyższa niż początkowy szacunek giełdy wynoszący 351,6 mln dolarów. Według Bitgeta wyższa suma nie oznacza drugiej fali kradzieży, lecz pełniejsze rozliczenie transakcji przeprowadzonych podczas pierwotnego naruszenia, w tym aktywów przeniesionych w sieciach Zcash i TRON. Zcash to blockchain nastawiony na prywatność, a TRON to sieć powszechnie wykorzystywana do transferów USDT, więc dodatkowe aktywa pojawiły się w dwóch technicznie odmiennych środowiskach.
Według Bitgeta skradzione środki obejmują XRP, Ether, USDT, ZEC, USDC, USDT0, XAUt, BNB, AVAX oraz TRX.
Dotknięta infrastruktura gorących i ciepłych portfeli
Transfery dotyczyły części infrastruktury gorących i ciepłych portfeli giedy — portfeli połączonych z internetem, na których giełdy polegają przy obsłudze wpłat i wypłat. Bitget poinformował, że jego zimne portfele, przechowywane offline, nie zostały naruszone.
Giełda oświadczyła, że atak został opanowany i nie było możliwe dalsze nieautoryzowane transferowanie środków. Wypłaty zostały wstrzymane, podczas gdy trwają kontrole bezpieczeństwa, a przy śledztwie wspierają firmę zajmującą się cyberbezpieczeństwem Mandiant oraz spółkę blockchain security SlowMist. Nie podano terminu wznowienia wypłat.
Równolegle Bitget uruchomił program nagród za odzyskiwanie mający wspierać działania na rzecz odzyskania skradzionych aktywów i poinformował, że część środków została już zamrożona dzięki współpracy z uczestnikami branży.
Jedna z największych kradzieży kryptowalut w 2026 roku
Zaktualizowana suma plasuje incydent wśród największych kradzieży kryptowalut zgłoszonych w 2026 roku i pokazuje, jak wstępne szacunki strat mogą rosnąć, gdy śledczy śledzą aktywa w wielu blockchainach — proces ten staje się bardziej złożony, gdy skradzione środki obejmują dziesięć różnych aktywów i zawierają transfery w sieci nastawionej na prywatność. Bezpośrednimi wydarzeniami, na które warto zwracać uwagę, są ustalenia przeglądu Mandiant i SlowMist, postępy programu nagród za odzyskiwanie oraz ewentualne ogłoszenie terminu wznowienia wypłat.
Źródło: BitcoinKE
