Есть редакционное уточнение · 6 окт
После публикации уточнены факт инцидента, оценка затронутых активов и статус вывода по официальным сообщениям Bitget от 30 сентября — 4 октября. Оценка $388 млн не была известна на дату первоначального материала.
Что произошло. Bitget подтвердил инцидент 24 сентября 2026 года: система обнаружила несанкционированные переводы с горячих и тёплых кошельков. Первые сообщения называли около $350 млн, но в обновлении от 4 октября компания оценила затронутые активы примерно в $388 млн. Это позднейшее уточнение к материалу от 25 сентября, а не сумма, известная на дату его публикации.
Версия причины. По результатам расследования, изложенным Bitget, злоумышленники использовали уязвимость стороннего защитного продукта, получили внутренние учётные данные и подделали инструкции на вывод. Компания заявляет, что приватные ключи и холодные кошельки не были скомпрометированы. Bitget сообщил, что Mandiant и SlowMist изучили инцидент; их выводы в целом согласуются с этой версией.
Что известно о выводе средств. Bitget сообщил о поэтапном восстановлении вывода: BTC с 28 сентября, ETH с 29 сентября, USDT с 30 сентября и других активов со 2 октября. Доступность конкретного актива и сети следует проверять в официальном статусе площадки. Заявления компании о сохранности пользовательских балансов и покрытии убытка фондом защиты приводятся как её позиция, а не как независимая гарантия.
После таких инцидентов появляются фальшивые сообщения о «восстановлении» средств. Bitget предупреждает, что не просит переводить активы или раскрывать пароль, seed-фразу и коды подтверждения.