Kluczowe informacje
Bitget potwierdził nieautoryzowane transfery z gorących portfeli wykryte w czwartek o 18:31 UTC; skala szkody to ok. 351,6 mln USD
Kwota ta jest niemal dwukrotnie wyższa od 170 mln USD, które wcześniej zidentyfikowali analitycy on-chain
Wypłaty zostały wstrzymane do czasu zakończenia przeglądu bezpieczeństwa; wpłaty i handel działają bez zmian
Dyrektor generalna Gracy Chen podkreśla, że strata mieści się w ramach User Protection Fund, który dysponuje ponad 464 mln USD
Bitget oficjalnie potwierdził włamanie do gorących portfeli o skali znacznie większej niż wynikało to z publicznych danych on-chain. Giełda szacuje, że naruszone środki sięgają około 351,6 mln USD i czasowo wstrzymała wypłaty, dopóki nie zakończy przeglądu procedur bezpieczeństwa.
Komunikat podpisany przez dyrektor generalną Gracy Chen pojawił się kilka godzin po tym, jak konta monitorujące blockchain zaczęły sygnalizować nietypowe wypływy środków i prześledziły transfery przekraczające 170 mln USD do Etheru (ETH).
Co oficjalnie potwierdziła giełda
Bitget poinformował, że jego systemy wykryły nieautoryzowane transfery w czwartek o 18:31 UTC, po czym w ciągu kilku minut uruchomiono procedury awaryjne.
Spółka podkreśliła, że zimne portfele pozostają w pełni bezpieczne. Opisała trójwarstwową architekturę przechowywania środków, zaznaczając, że incydent „objął jedynie część warstwy gorących i ciepłych portfeli”. Zidentyfikowano i oznaczono podejrzane adresy, a giełda poinformowała, że organy ścigania oraz wyspecjalizowane firmy zajmujące się bezpieczeństwem on-chain zostały już zaangażowane.
Chen zapowiedziała, że Bitget nie będzie publicznie spekulował na temat sposobu przeprowadzenia ataku. „Nie będziemy spekulować na temat wektora ataku przed zakończeniem dochodzenia” – stwierdziła, obiecując aktualizacje co godzinę oraz pełny raport z incydentu, wraz z analizą przyczyn źródłowych, w ciągu 24 godzin.
Skąd rozbieżność między 170 mln a 351,6 mln USD
Najbardziej uderzająca jest różnica między tym, co były w stanie zobaczyć podmioty zewnętrzne, a skalą szkody przyznaną przez samą giełdę.
Zobacz też: BlackRock przenosi 3 strategie inwestycyjne on-chain dzięki Ondo
Serwis monitorujący MLM raportował aktywność trzech gorących portfeli i jednego zimnego, z których łącznie ponad 170 mln USD zostało zamienione na ether. Yellow zweryfikował jeden z adresów odbiorczych w Etherscan, 0x770b10b273fC44Fe9197D6bF20F145c2e98463Ee, który wykonał pierwszą transakcję o 19:05 UTC i w ciągu godziny zrealizował 15 transakcji, posiadając 4 373 ETH.
Dane przedstawione przez Bitget są jednak ponad dwukrotnie wyższe. Giełda podważa też część zewnętrznych ustaleń, utrzymując, że zimne portfele nie zostały naruszone.
Co to oznacza dla użytkowników
Bezpośrednią konsekwencją jest pauza w wypłatach. Wpłaty i handel na platformie działają normalnie, a Bitget zapewnia, że salda rachunków są poprawne, a środki klientów pozostają chronione.
Zabezpieczeniem jest User Protection Fund giełdy, który – jak podała Chen – dysponuje ponad 464 mln USD. Przy tych liczbach fundusz w pełni pokrywa lukę, pozostawiając około 112 mln USD nadwyżki, co oznacza bufor na poziomie ok. 1,3 raza wielkości straty.
„Bitget przeszedł przez wiele cykli rynkowych. Nie uciekniemy od tej sytuacji” – zadeklarowała Chen. „Każdy dolar i każda decyzja będą rozliczone, przejrzyście i w pełnym zakresie.”
Co wciąż pozostaje niewiadomą
Wektor ataku nie został ujawniony, a giełda odmawia jego omówienia do czasu zamknięcia dochodzenia. Poza zakończeniem przeglądu bezpieczeństwa nie przedstawiono konkretnego terminu przywrócenia wypłat.
Kluczowym punktem obserwacji jest zapowiedziany raport z incydentu, który ma zostać opublikowany w ciągu 24 godzin – oraz to, czy po jego publikacji szacunek 351,6 mln USD zostanie utrzymany.
Czytaj dalej: Czy tokenizowane akcje mogą trafić na XRPL? Nakaz SEC stawia sprawę na ostrzu noża
