Bitget rozpocznie przywracanie wypłat etapami od 28 września po zrewidowaniu szacunkowych strat z ataku kryptowalutowego z 24 września do około 387,5 mln dolarów — kwota ta wzrosła po zidentyfikowaniu dodatkowych aktywów powiązanych z incydentem. Zrewidowany szacunek jest wyższy od wcześniejszej kwoty około 351 mln dolarów. Giełda poinformowała, że pierwotna luka w zabezpieczeniach została usunięta, a dodatkowe kontrole bezpieczeństwa trwają. Wypłaty Bitcoina mają wrócić w pierwszej kolejności, a następnie ETH i USDT w wybranych sieciach.

Etapowe wznowienie od Bitcoina

W oficjalnym ogłoszeniu Bitget poinformował, że jego zespoły ds. bezpieczeństwa i technologii przeprowadzają dodatkową walidację i kontrole bezpieczeństwa w całej infrastrukturze wypłat po incydencie z 24 września.

Zgodnie z harmonogramem przywracania wypłaty BTC będą dostęp w sieci Bitcoin 28 września. 29 września ETH wznowi działanie w sieciach Ethereum, BSC, Arbitrum, Base i Optimism. Wypłaty USDT nastąpią 30 września w sieciach Ethereum, BSC, Solana i Tron, natomiast wypłaty pozostałych tokenów, walut fiducjarnych oraz usługi P2P ruszą od 2 października.

Bitget poinformował, że salda kont użytkowników nie zostały naruszone przez atak. Finansowe skutki pokryje Fundusz Ochrony Użytkowników giełdy, a straty wyceniono na 351 mln dolarów.

CEO wskazuje na podejście inne niż w przypadku Bybit

CEO Bitget Gracy Chen napisała w poście na X, że giełda przyjmuje inne podejście niż Bybit w reakcji na swój atak o wartości 1,5 mld dolarów, zaznaczając, że incydent w Bitget z 24 września obejmował wiele blockchainów i kryptowalut. Atak na Bybit, do którego doszło w lutym 2025 roku, jest jak dotąd największym udokumentowanym kradzieżą z giełdy kryptowalut.

Chen ogłosiła również live AMA zaplanowane na 28 września o 07:30 UTC, 30 minut przed planowanym wznowieniem wypłat Bitcoina. Poinformowała, że podczas sesji omówi przywracanie wypłat, kolejne kroki i pytania społeczności.

Chen dodała, że ma nadzieję, iż Bitget potrafi zamienić kryzys w okazję do wykazania, że zaufanie użytkowników do giełdy jest uzasadnione. Powiedziała też, że Bitget nadal planuje przeprowadzić IPO w ciągu najbliższych trzech lat.

Circle i Tether zamrażają 318 000 dolarów w stablecoinach

Zgodnie z wcześniejszym śledztwem CoinDesk, Circle i Tether zamroziły około 318 000 dolarów w stablecoinach powiązanych z atakiem na Bitget. Obaj emitenci umieścili na czarnej liście adres oznaczony jako „Bitget Exploiter 8”, zamrażając 218 023 USDT i 99 990 USDC. Zamrożenia nastąpiły, gdy Bitget przystąpił do śledzenia środków na adresach powiązanych z atakującym.

Obaj emitenci kontrolują swoje tokeny na poziomie kontraktów, co pozwala im umieszczać adresy na czarnych listach i blokować dalsze transfery USDT i USDC przez ich posiadaczy.

Circle podjęła działania o 05:00 UTC 25 września, a MistTrack później potwierdził, że Tether również umieścił ten adres na czarnej liście. Zamrożone środki stanowią jedynie niewielką część skradzionych aktywów. Dane MistTrack wskazują, że inne adresy powiązane z atakującym nadal posiadają ponad 63 000 ETH, co wykracza poza możliwości zamrażania emitentów stablecoinów.

W poście na X Chen powiedziała: „Dziękuję Circle i Tether za szybkie działanie. Każde zamrożone adresy ma znaczenie”.

Chen dodała dalej, że giełda publicznie zidentyfikowała i aktywnie śledzi adresy powiązane z atakującym, oraz że Bitget formalnie zwraca się do THORChain — protokołu międzyłańcuchowego — o odmowę świadczenia usług tym adresom. Protokoły międzyłańcuchowe takie jak THORChain umożliwiają wymianę aktywów między różnymi blockchainami bez pośrednika scentralizowanego.

1,23 mln dolarów w ETH wysłane do portfela powiązanego z atakującym

Powołując się na dane Arkham Intelligence, platforma analityki on-chain Lookonchain poinformowała, że portfel zidentyfikowany jako 0x4885 przeniósł 457,9 ETH o wartości około 1,23 mln dolarów do portfela powiązanego z hakerem Bitget.

Zgodnie z raportem portfel wypłacił z Binance około 11 godzin wcześniej 257,6 ETH o wartości około 692 000 dolarów oraz 545 000 USDT. Następnie wymienił USDT na 200,2 ETH, po czym przeniósł łączne 457,9 ETH do portfela powiązanego z atakującym około godzinę przed publikacją raportu, a transakcje obejmowały okno czasowe około 12 godzin.

W związku z trwającym etapowym restartem najbliższe kamienie milowe to AMA i wznowienie wypłat Bitcoina 28 września, uruchomienie USDT 30 września oraz powrót pozostałych kanałów wypłat 2 października, wraz z ukończeniem pozostałych kontroli bezpieczeństwa przez Bitget.

Śledztwo trwa, a etykiety portfeli on-chain nie ustalają własności prawnej ani atrybucji. Ten artykuł ma charakter wyłącznie informacyjny i nie stanowi porady finansowej ani inwestycyjnej.