Bitget возобновила вывод биткоинов через четыре дня после взлома на 387,5 млн долларов
Bitget возобновила вывод биткоинов в 08:00 UTC 28 сентября после взлома 24 сентября, в ходе которого около 387,5 млн долларов были переведены на адреса, контролируемые злоумышленником.
Почему это важно
Bitget заявляет, что балансы клиентов не пострадали, а убыток покрывает её Фонд защиты пользователей (User Protection Fund), поэтому перезапуск ставит под удар возобновлённые каналы вывода, а не остатки на счетах вкладчиков; вывод через P2P и в фиатной валюте остаётся закрытым до 2 октября. Заявленный путь атаки — учётные данные, полученные из стороннего продукта безопасности, — указывает на контроль доступа у поставщиков, от которого зависят и другие биржи, использующие похожие инструменты, а после взлома злоумышленник всё ещё конвертировал похищенные активы через Binance и THORChain.
В чём источники расходятся
Общая сумма, переведённая на адреса злоумышленника
about $351.6 million, the initial Bitget estimate
Bitcoin.com News, Cointelegraph, CryptoSlate
about $387.5 million, the revised Bitget estimate
Bitcoin.com News, Unchained, Crypto.News, Cointelegraph, CryptoSlate, Crypto.News
approximately $388 million
Unchained, Bitcoin.com News
approximately $352 million in XRP and ether tokens
Bitcoin Insider
Первоначальная оценка Bitget была повышена, а издания округляют пересмотренную сумму или приводят её по-разному.
Подтвердила ли Bitget публично размер потерь
Bitget has not publicly confirmed the exact loss figure
Bitcoin Insider
Bitget has confirmed approximately USD 387.5 million moved to attacker-controlled addresses
Crypto.News
Bitcoin Insider написало, что Bitget публично не подтвердила точный размер потерь и что первые сообщения расходились, тогда как несколько других изданий сообщили, что Bitget подтвердила около 387,5 млн долларов.
Размер Фонда защиты пользователей Bitget
5,500 BTC worth about $462 million, covering the $387.5 million loss while BTC stays above $70K
Bitcoin.com News
more than $464 million
Bitcoin.com News
above $300 million as of Sep. 30
Crypto.News
Сообщаемые значения фонда расходятся, а генеральный директор Gracy Chen заявила 30 сентября, что после инцидента фонд вновь превысил 300 млн долларов.
Какие активы похитил злоумышленник
XRP and ether tokens
Bitcoin Insider
additional unauthorized transfers identified on Zcash and Tron
Bitcoin.com News, Cointelegraph
Bitcoin Insider — единственное издание в выборке, которое называет похищенные активы, и названная им пара не совпадает с сетями, которые Bitget указала в пересмотренных оценках.
Цифры, которые не сходятся
Найдены автоматическим сравнением чисел в сообщениях. Это различия, о которых ещё не подтверждено, что они об одном и том же.
Размер похищенной суммы (Bitget)
$388 Million
Unchained
$351.6 million
Cointelegraph
Unchained сообщает о 388 млн долларов, Cointelegraph — о 351,6 млн долларов (расхождение 9%).
Сообщаемые объёмы (выводы, обработанные Bitget)
4,098.036 BTC
TheNewsCrypto
9,585 BTC
Bitcoin.com News
TheNewsCrypto сообщает о 4,098.036 BTC, Bitcoin.com News — о 9 585 BTC (расхождение 57%).
Размер похищенной суммы (биржа)
$351.6 million
Cointelegraph
$388 million
Bitcoin.com News
Cointelegraph сообщает о 351,6 млн долларов, Bitcoin.com News — о 388 млн долларов (расхождение 9%).
Ключевые факты
Bitget возобновила вывод средств в сети Bitcoin в 08:00 UTC 28 сентября — это первый этап поэтапного перезапуска, который продлится до 2 октября.
Сообщило Crypto News Flash
По словам Bitget, злоумышленник использовал уязвимость в стороннем продукте безопасности, получил внутренние учётные данные высокого уровня и отправил мошеннические команды на вывод.
Сообщило Crypto.News
Bitget обнаружила несанкционированные переводы с некоторых горячих кошельков примерно в 18:31 UTC 24 сентября, после чего приостановила вывод средств; торги и пополнение счетов оставались открытыми.
Сообщило Crypto.News
Bitget заявляет, что закрытые ключи и холодные кошельки не были скомпрометированы.
Сообщило Cointelegraph
Crypto.News сообщило, что THORChain отклонил просьбу Bitget заблокировать адреса злоумышленника, а Cointelegraph сообщил, что злоумышленник обменивал эфир через THORChain.
Сообщило Crypto.News
Что произошло
Bitget возобновила вывод биткоинов в сети Bitcoin в 08:00 UTC 28 сентября, через четыре дня после того, как заморозила вывод средств клиентов из-за взлома, начавшегося примерно в 18:31 UTC 24 сентября. По словам биржи, злоумышленник использовал уязвимость в стороннем продукте безопасности, получил внутренние учётные данные и подделал команды на вывод, при этом закрытые ключи и холодные кошельки затронуты не были. Оценку активов, переведённых на адреса злоумышленника, биржа повысила с 351,6 млн долларов примерно до 387,5 млн долларов после учёта переводов в Zcash и Tron. Unchained и Bitcoin.com News приводят сумму 388 млн долларов, а Bitcoin Insider со ссылкой на расходящиеся сообщения называет около 352 млн долларов в XRP и эфире и пишет, что Bitget не подтвердила размер потерь. Вывод эфира возобновился 29 сентября, USDT — 30 сентября; P2P, фиатные операции и остальные токены должны открыться в 08:00 UTC 2 октября. Bitget сообщила, что к 09:00 UTC 28 сентября было исполнено 9 585 заявок на общую сумму 4,098.036 BTC. Расследованию помогают Mandiant и SlowMist, а похищенные средства продолжали двигаться: Lookonchain отследил перевод 457,9 ETH стоимостью около 1,23 млн долларов с Binance на адрес злоумышленника, Cointelegraph сообщил об обмене эфира через THORChain, а Crypto.News написало, что THORChain отклонил просьбу Bitget заблокировать адреса злоумышленника.
Как развивалась история
- Обновление
Bitget обнаруживает несанкционированные переводы с горячих кошельков и замораживает вывод средств
The exchange's security systems flagged transfers from some hot wallets at about 18:31 UTC on Sep. 24; trading and deposits stayed open.
- Обновление
Оценка потерь повышена с 351,6 млн долларов примерно до 387,5 млн долларов
Bitget said the increase came from counting more transactions in the original incident, including transfers on Zcash and Tron, and not from new unauthorized transfers.
- Официальное заявление
Bitget публикует график поэтапного возобновления вывода средств
The plan put bitcoin first at 08:00 UTC on Sep. 28, then ether on Sep. 29, USDT on Sep. 30 and remaining tokens, fiat and P2P on Oct. 2.
- Первое сообщение
Первое сообщение: Crypto.News
Bitget to resume withdrawals in stages starting Sep. 28 after security incident
- Официальное заявление
Официальное заявление: Bitcoin.com News
Bitget Saga: Hacker Just Refueled on Binance as Withdrawals Reopen Monday
- Официальное заявление
Gracy Chen проводит AMA в X, а Bitget сообщает об исполненных выводах
Chen said bitcoin was restored first because that pipeline was finished first, and Bitget reported 9,585 bitcoin withdrawals totalling 4,098.036 BTC by 9 a.m. UTC.
- Обновление
Вывод биткоинов возобновляется в 08:00 UTC
Bitget said the flaw had been remediated and that no further unauthorized transfers had been identified after containment.
- Обновление
Вывод USDT возобновляется по мере завершения перезапуска
Chen said bitcoin, ether and USDT withdrawals were running and that the Protection Fund was back above $300 million, with P2P, fiat and remaining tokens due at 08:00 UTC on Oct. 2.
Как нарастало освещение
Независимые источники во времени, считаются так же, как в блоке согласия: перепечатка сообщения агентства линию не двигает.
- 26 сент. 2026 г., 08:21 UTC: Crypto.News — 1 независимый источник, 1 сообщений
- 26 сент. 2026 г., 09:30 UTC: Bitcoin.com News, первоисточник — 2 независимых источника, 2 сообщений
- 26 сент. 2026 г., 10:01 UTC: Bitcoin Insider — 3 независимых источника, 3 сообщений
- 26 сент. 2026 г., 11:20 UTC: Crypto News Flash — 4 независимых источника, 4 сообщений
- 28 сент. 2026 г., 10:18 UTC: Unchained — 5 независимых источников, 7 сообщений
- 28 сент. 2026 г., 11:05 UTC: Cointelegraph — 6 независимых источников, 10 сообщений
- 28 сент. 2026 г., 12:52 UTC: TheNewsCrypto — 7 независимых источников, 11 сообщений
- 28 сент. 2026 г., 19:35 UTC: CryptoSlate — 8 независимых источников, 14 сообщений
- 29 сент. 2026 г., 00:55 UTC: CoinGape — 9 независимых источников, 15 сообщений
Участники
Также упомянуты: Binance, Solana, Arbitrum, Base, Optimism, USD Coin, XRP
Исходные источники
Связанные события
THORChain отклонил просьбу Bitget заблокировать адреса, связанные с хаком на 387,5 млн долларов
Bitget попросил THORChain отказать в обслуживании адресам, на которых хранятся похищенные средства; THORChain заявил, что остановка сети — не выборочная заморозка и что он не цензурирует транзакции по замыслу
