Bitget: 351,6 mln dolarów objętych incydentem. Wypłaty wstrzymane, fundusz ma pokryć całą stratę
Bitget potwierdził nieautoryzowane transfery z części swojej infrastruktury portfelowej. Szacowana wartość środków objętych incydentem wynosi około 351,6 mln dolarów. Wypłaty zostały czasowo wstrzymane, a przedstawiciele giełdy deklarują, że pełna wartość straty jest objęta Bitget User Protection Fund.
AKTUALIZACJA 25.09.2026: po publikacji tego materiału Bitget zrewidował wartość środków przetransferowanych na adresy atakującego z 351,6 mln USD do 387,5 mln USD. Dodałem nowe ustalenia, timeline, adresy atakującego oraz narzędzia do śledzenia środków. Oryginalną część wpisu pozostawiam poniżej, żeby było widać, jak zmieniały się informacje w czasie.
Przejdź do aktualizacji ↓351,6 mln dolarów. To już nie jest drobny incydent
Według oficjalnego komunikatu Bitget systemy bezpieczeństwa giełdy 24 września 2026 roku o godzinie 18:31 UTC wykryły nieautoryzowane transfery z części hot walletów.
Bitget szacuje wartość środków objętych incydentem na około 351,6 mln dolarów.
Co oficjalnie komunikuje Bitget?
- Wykryto nieautoryzowane transfery z części infrastruktury portfelowej.
- Według Bitget naruszenie dotyczyło części warstwy hot i warm walletów.
- Giełda deklaruje, że cold wallety pozostają w pełni zabezpieczone.
- Szacowana wartość środków objętych incydentem wynosi około 351,6 mln USD.
- Bitget deklaruje pełne pokrycie straty z User Protection Fund.
- Wypłaty zostały tymczasowo wstrzymane na czas przeglądu bezpieczeństwa.
- Według Bitget wpłaty i handel pozostają operacyjne.
- Podejrzane adresy zostały zidentyfikowane, oznaczone i zgłoszone.
- Powiadomiono organy ścigania oraz firmy zajmujące się bezpieczeństwem on-chain.
Gracy Chen zabiera głos: „Nie uciekniemy od tego”
Oficjalne stanowisko opublikowała Gracy Chen, CEO Bitget. Jej komunikat jest istotny nie tylko ze względu na podaną skalę incydentu, ale również deklarację dotyczącą ochrony użytkowników i funduszu zabezpieczającego.
„24 września 2026 roku o godzinie 18:31 UTC systemy bezpieczeństwa Bitget wykryły nieautoryzowane transfery z części naszych gorących portfeli.”
„Szacowana wartość środków objętych incydentem wynosi około 351,6 mln dolarów.”
„Zimne portfele pozostają w pełni zabezpieczone. Naruszenie objęło wyłącznie część warstwy gorących i ciepłych portfeli.”
„Środki użytkowników są bezpieczne. Pełna wartość tej straty mieści się w zakresie ochrony Bitget User Protection Fund, który obecnie posiada ponad 464 mln dolarów.”
„Wypłaty zostały tymczasowo wstrzymane jako środek ostrożności na czas przeglądu bezpieczeństwa.”
„Bitget przetrwał wiele cykli rynkowych. Nie uciekniemy od tego. Każdy dolar i każda decyzja zostaną rozliczone w sposób przejrzysty i kompletny.”
Drugi ważny głos z Bitget: „Strata jest w całości pokryta”
Do sprawy odniósł się również Xie Jiayin (谢家印), przedstawiciel Bitget odpowiedzialny za rynek Greater China.
Jego wypowiedź idzie o krok dalej. Deklaruje wprost, że kwota straty jest w całości pokryta przez Bitget User Protection Fund.
„Kwota tej straty jest w całości pokryta przez Bitget User Protection Fund.”
„Każda alokacja środków oraz każda decyzja zostaną transparentnie rozliczone przed wszystkimi.”
„Kolejne informacje dotyczące rozwoju sytuacji będą aktualizowane w czasie rzeczywistym.”
Protection Fund pod lupą. Tutaj możemy zajrzeć on-chain
Jednym z najważniejszych elementów całej sprawy jest Bitget User Protection Fund.
W tym przypadku nie jesteśmy skazani wyłącznie na zapewnienia giełdy. Bitget publikuje adresy Bitcoin przypisane do funduszu, więc przynajmniej część zabezpieczenia można obserwować bezpośrednio w blockchainie.
Aktualnie Bitget deklaruje 5 500 BTC
Oficjalna strona Protection Fund wskazuje obecnie 5 500 BTC. Bitget deklaruje, że regularnie monitoruje fundusz oraz sytuację w obszarze cyberbezpieczeństwa, aby utrzymywać środki na poziomie odpowiednim do ochrony użytkowników.
Publiczne adresy BTC Protection Fund
Poniżej znajdują się trzy adresy Bitcoin wskazywane w kontekście funduszu. Każdy możesz skopiować albo otworzyć w eksploratorze i samodzielnie sprawdzić aktualne saldo oraz historię ruchów.
Protection Fund i Proof of Reserves to nie jest to samo
Tutaj warto rozdzielić dwie rzeczy, które łatwo ze sobą pomylić.
Protection Fund jest dodatkowym funduszem ochronnym, który ma być wykorzystywany w określonych sytuacjach związanych ze stratami użytkowników.
Proof of Reserves ma natomiast pokazywać, czy aktywa znajdujące się po stronie platformy pokrywają salda użytkowników uwzględnione w danym snapshotcie.
Ostatni opublikowany reserve ratio: 135%
Bitget deklaruje co najmniej 100% zabezpieczenie aktywów użytkowników objętych Proof of Reserves i publikuje dane co miesiąc.
We wrześniu zakres PoR został rozszerzony do 19 aktywów.
Jak działa Merkle Tree?
Bitget wykorzystuje strukturę Merkle Tree. W dużym uproszczeniu dane dotyczące sald użytkowników są hashowane, a następnie łączone warstwami aż do powstania jednego Merkle Root.
Dzięki temu użytkownik może sprawdzić, czy jego dane zostały uwzględnione w konkretnym snapshotcie, bez publikowania pełnej listy sald wszystkich klientów giełdy.
Bitget publikuje również narzędzie do weryfikacji w swoim repozytorium GitHub.
Masz środki na Bitget? Możesz sprawdzić własny Proof of Assets
Jeżeli trzymasz aktywa na Bitget, platforma udostępnia osobną stronę, na której możesz sprawdzić, czy Twoje saldo zostało uwzględnione w Proof of Reserves.
Sprawdź swój Proof of Assets →Czego sam PoR nie udowadnia?Nie jest automatycznie pełnym audytem całej kondycji finansowej firmy, nie pokazuje każdego potencjalnego zobowiązania poza mechanizmem PoR i nie gwarantuje, że ten sam poziom płynności będzie istniał w dowolnym przyszłym momencie.
Dlaczego te dwa zabezpieczenia są teraz tak ważne?
W normalnych warunkach Protection Fund i Proof of Reserves są głównie elementami systemu transparentności giełdy.
Po incydencie o wartości około 351,6 mln USD sytuacja wygląda inaczej.
Teraz możemy obserwować jednocześnie:
- czy publiczne adresy Protection Fund zaczną się zmieniać,
- w jaki sposób Bitget faktycznie rozliczy deklarowane pokrycie straty,
- czy i kiedy zostanie opublikowany kolejny Proof of Reserves już po incydencie,
- jaki reserve ratio pokaże następny snapshot,
- kiedy zostaną w pełni przywrócone wypłaty.
Proof of Reserves odpowiada na inne: „jak wyglądają rezerwy względem aktywów użytkowników w konkretnym snapshotcie?”
Deklaracja o pokryciu straty to dopiero pierwszy etap
Gracy Chen deklaruje, że wartość straty mieści się w zakresie Protection Fund.
Xie Jiayin mówi jeszcze bardziej jednoznacznie, że strata jest w całości pokryta przez fundusz.
Do tego dochodzi ostatni Proof of Reserves pokazujący 135% łącznego reserve ratio.
To są ważne informacje, ale trzeba rozdzielać dane, deklaracje i faktyczne wykonanie.
„Środki użytkowników są bezpieczne”. To musi wytrzymać próbę wypłat
Bitget zapewnia, że salda użytkowników są prawidłowe, a ich aktywa pozostają chronione.
Nie ma obecnie podstaw, aby automatycznie przeskakiwać do narracji o niewypłacalności platformy.
Ale równie błędne byłoby stwierdzenie: „mają fundusz i PoR, więc temat jest zamknięty”.
Na co teraz zwracać uwagę?
- Kiedy Bitget przywróci wypłaty?
- Czy po ich uruchomieniu większe wypłaty będą realizowane normalnie?
- Czy 351,6 mln USD okaże się końcową wartością środków objętych incydentem?
- W jaki sposób Bitget rozliczy wykorzystanie Protection Fund?
- Czy salda trzech publicznych adresów funduszu zaczną się zmieniać?
- Kiedy pojawi się kolejny Proof of Reserves po incydencie?
- Jak zmieni się łączny reserve ratio w następnym snapshotcie?
- Jaki był techniczny wektor ataku?
I znowu wracamy do jednej starej zasady
I nie chodzi tutaj wyłącznie o Bitget.
Ta sama zasada dotyczy każdej scentralizowanej giełdy.
Możesz mieć Proof of Reserves, Protection Fund, certyfikaty, wielowarstwową architekturę portfeli i rozbudowane procedury.
Dopóki klucze prywatne znajdują się po stronie platformy, istnieje ryzyko kontrahenta.
Jeżeli przechowujesz kryptowaluty długoterminowo, warto przynajmniej rozważyć self-custody.
Przygotowałem ranking portfeli sprzętowych do kryptowalut , w którym porównuję rozwiązania dla osób chcących przechowywać część aktywów poza giełdami.
Nie panikować. Ale też nie bagatelizować
Na podstawie obecnych informacji nie ma podstaw, aby twierdzić, że Bitget jest niewypłacalny.
Jednocześnie incydent o tej skali jest zbyt duży, aby sprowadzać go do drobnej awarii.
Bitget pokazuje publiczne adresy funduszu, publikuje Proof of Reserves i deklaruje pełne pokrycie straty.
Teraz te mechanizmy przechodzą test w warunkach, do których zostały stworzone.
351,6 mln dolarów to nie tylko strata. To egzamin
Protection Fund przestaje być pozycją na stronie marketingowej.
Proof of Reserves przestaje być tylko comiesięcznym raportem.
Teraz najważniejsze będzie to, co wydarzy się z wypłatami, publicznymi portfelami, kolejnym snapshotem rezerw i faktycznym rozliczeniem strat.
Właśnie się wydarzył.
Teraz zobaczymy, ile w praktyce znaczą słowa „Protection”, „Proof” i „Reserves”.
Aktualizacja po 24 godzinach: 387,5 mln USD, bounty i przygotowania do wznowienia wypłat
Po publikacji pierwotnej wersji artykułu pojawiła się kolejna oficjalna aktualizacja Bitget. Najważniejsza zmiana dotyczy skali zdarzenia.
Według najnowszego śledzenia on-chain Bitget potwierdził, że aktywa o wartości około 387,5 mln USD zostały przetransferowane na adresy kontrolowane przez atakującego.
Pierwszy szacunek wynosił 351,6 mln USD. Bitget podkreśla jednak, że wzrost tej wartości nie oznacza kolejnego ataku ani dodatkowej kradzieży. Zrewidowana kwota ma wynikać z dokładniejszego przypisania transferów wykonanych podczas pierwotnego incydentu, w tym z doliczenia aktywów znajdujących się na Zcash i TRON.
Według Bitget różnica wynika z pełniejszego rozliczenia tego samego incydentu. Giełda twierdzi, że po jego opanowaniu nie wystąpiły kolejne nieautoryzowane transfery.
Co jeszcze podał Bitget?
- zidentyfikowano ścieżkę ataku i sposób obejścia dotychczasowych zabezpieczeń,
- według Bitget podatność została zidentyfikowana i usunięta,
- incydent ma pozostawać opanowany,
- dochodzenie nadal prowadzone jest wspólnie z Mandiant i SlowMist,
- trwają dodatkowe kontrole bezpieczeństwa przed wznowieniem wypłat,
- status i plan dotyczący wypłat ma zostać ogłoszony do 26 września, godz. 04:00 UTC.
Timeline incydentu
Bitget uruchamia procedury awaryjne i później czasowo wstrzymuje wypłaty.
CEO Gracy Chen deklaruje, że strata mieści się w zakresie Protection Fund, a cold wallety pozostają bezpieczne.
Adresy są oznaczane, część środków ma zostać zamrożona przy pomocy partnerów, giełd i projektów blockchain.
Do wcześniejszego zestawienia dochodzą m.in. aktywa z Zcash i TRON. Bitget zaznacza, że nie jest to kolejny odpływ.
Dochodzenie Mandiant i SlowMist nadal trwa.
Recovery Bounty Program: 5% za zamrożenie i 5% za odzyskanie
Bitget uruchomił program nagród dla osób i podmiotów, które dobrowolnie pomogą w zamrażaniu lub odzyskiwaniu aktywów.
Według zasad programu: 5% skutecznie zamrożonych środków może zostać przeznaczone na bounty dla podmiotu, którego działania bezpośrednio doprowadziły do zamrożenia, a kolejne 5% skutecznie odzyskanych środków może przypaść za działania prowadzące do ich odzyskania.
Bitget zaznacza, że kwalifikacja i wysokość nagrody są oceniane przez giełdę, a sam udział w programie nie gwarantuje wypłaty bounty. Działania wynikające z nakazów sądowych lub poleceń organów ścigania są wyłączone z programu.
Publiczne narzędzia do śledzenia środków
Bitget udostępnił również narzędzia, dzięki którym ruch skradzionych środków można obserwować na bieżąco. To istotny dodatek do wcześniejszych publicznych adresów Protection Fund, bo tutaj śledzimy już przepływy związane bezpośrednio z incydentem i adresami atakującego.
Uwaga: widok „War Room / Full Screen” może wymagać wcześniejszego zalogowania w głównym dashboardzie tracingowym w tej samej przeglądarce.
Główne adresy odbiorcze atakującego wskazane przez Bitget
W oficjalnej aktualizacji Bitget podał podstawowe adresy odbiorcze, które obecnie klasyfikuje jako kontrolowane przez atakującego. Adresy możesz zaznaczyć i skopiować bezpośrednio z pól poniżej, a następnie wkleić do dashboardu tracingowego.
Potwierdzone przez Bitget aktywa objęte incydentem obejmują obecnie: XRP, ETH, USDT, ZEC, USDC, USDT0, XAUt, BNB, AVAX i TRX.
Co z wypłatami?
Na moment tej aktualizacji Bitget nie podał jeszcze konkretnej godziny pełnego wznowienia wypłat. Giełda poinformowała natomiast, że zespoły techniczne pracują nad walidacją zabezpieczeń i przygotowaniem bezpiecznego przywrócenia tej funkcji.
Co ta aktualizacja zmienia w pierwotnym artykule?
Przede wszystkim wiemy już, że pierwszy szacunek 351,6 mln USD był niepełny. Aktualna potwierdzona przez Bitget wartość to 387,5 mln USD.
Wiemy też więcej o samym dochodzeniu: giełda deklaruje zidentyfikowanie ścieżki ataku i usunięcie podatności, a do śledzenia i odzyskiwania środków uruchomiono publiczne narzędzia oraz program bounty.
Nie zmienia się natomiast kluczowe pytanie z pierwotnej wersji artykułu: jak te zabezpieczenia zadziałają w praktyce?
Aktualizacja mówi: 387,5 mln USD.
Teraz liczą się kolejne trzy rzeczy: wypłaty, odzyskanie środków i pełny raport forensic.
Nie chcesz trzymać wszystkiego na giełdzie?
Kryptowaluty przeznaczone do długoterminowego trzymania nie muszą cały czas pozostawać na CEX.
Jeśli zastanawiasz się, jaki portfel sprzętowy wybrać, przygotowałem osobny ranking i porównanie.
Sprawdź ranking portfeli sprzętowych →Chcesz być na bieżąco?
Na HajsoHolicy wrzucam bieżące informacje dotyczące kryptowalut, giełd, bezpieczeństwa, rynku, airdropów i ważnych wydarzeń.
Jeśli pojawią się kolejne istotne informacje dotyczące Bitget, będę je również aktualizował na naszych kanałach.
Źródła i narzędzia do samodzielnej weryfikacji
- Aktualizacja 25.09.2026: Bitget Security Latest Incident Update
- Najnowsza aktualizacja Gracy Chen: wpis na X
- Live Fund Tracing Explorer: trace.bgblockchain.xyz/v2
- War Room / Full Screen: trace.bgblockchain.xyz/screen
- Recovery / freezing report: formularz zgłoszeniowy
- Attacker Holdings API: API śledzące adresy
Wcześniejsze źródła i zabezpieczenia
- Gracy Chen, CEO Bitget: oficjalny komunikat na X
- Oficjalne konto Bitget: komunikat na X
- Xie Jiayin: deklaracja o pokryciu straty
- Protection Fund: oficjalna strona
- Proof of Reserves: bieżące reserve ratio i dane rezerw
- Indywidualny Proof of Assets: sprawdź własne aktywa
- GitHub Bitget: github.com/bitgetlimited
- Open-source Proof of Reserves / MerkleValidator: repozytorium GitHub
- Wrześniowa aktualizacja Proof of Reserves: 135% reserve ratio, 19 aktywów
- Protection Fund BTC #1: 3AZHcgLnJL5C5xKo33mspyHpQX7x4H5bBw
- Protection Fund BTC #2: 3KUwtHc5UhWQ76z6WrZRQHHVTZMuUWiZcU
- Protection Fund BTC #3: 3H6JnFoz5jcoATKQ83BuQ3cUUCHswqfgtG
