Зняття коштів повністю відновлено

Чи безпечний Bitget?
Обов'язково до прочитання після інциденту безпеки у вересні

24 вересня 2026 року відбулися несанкціоновані перекази з деяких гарячих і теплих гаманців Bitget. У цій статті на основі офіційних записів наведено шість перевірених фактів, які допоможуть вам самостійно оцінити безпеку платформи.

——Підтверджено, що холодні гаманці не постраждали, баланси користувачів не зазнали втрат, а фінансові наслідки покриваються ProtectionFund, сума якого перевищує підтверджену суму збитків; зняття коштів було повністю відновлено 2 жовтня 2026 року.

Шість механізмів захисту

Ці шість механізмів не залежать від результатів розслідування і є структурними гарантіями, які існували до, під час і після інциденту.
Трирівнева архітектура ізоляції гаманців, холодні гаманці не постраждали
Цей інцидент торкнувся лише частини гарячих і теплих гаманців. Холодні гаманці, в яких зберігається найбільша частка активів платформи, не були доступні, а приватні ключі не були скомпрометовані.
Гарантія безпеки коштів
Фонд захисту користувачів на суму понад 314 млн дол. США
Містить понад 3705 BTC. Фінансові наслідки цього інциденту на рівні платформи покриваються цим фондом — баланси на акаунтах користувачів не зазнали втрат.
Гарантія безпеки коштів
Підтвердження резервів (PoR): загальний коефіцієнт резервування 131%
Щомісяця публікується підтвердження резервів за допомогою криптографічного дерева Merkle Tree, що охоплює 19 активів. Цей інцидент не вплинув на базові резерви Bitget — коефіцієнт резервування для всіх охоплених активів перевищує 100%.

Гарантія безпеки коштів
Швидкість локалізації та незалежна перевірка
Система звірки виявила аномалію протягом 34 хвилин після першого несанкціонованого переказу, а реагування на надзвичайні ситуації найвищого рівня було розпочато протягом 9 хвилин після виявлення. Незалежні розслідування Mandiant (частина Google Cloud) та SlowMist підтвердили шлях атаки, і після локалізації нових несанкціонованих переказів виявлено не було.

Гарантія безпеки коштів
Вразливість виявлено та виправлено
Вразливість третьої сторони, яка була використана, виправлено, всі внутрішні облікові дані скинуто та перевидано, а механізм перевірки зняття коштів для критичних операцій посилено вимогами багаторазового затвердження.

Гарантія безпеки коштів
Проактивне попередження про шахрайство: ми ніколи не просимо приватні ключі
Bitget ніколи не проситиме користувачів переказати кошти, розкрити паролі, приватні ключі, seed-фрази або коди підтвердження під приводом «допомоги у поверненні активів». Офіційні оновлення публікуються лише через перевірені канали.

Гарантія безпеки коштів

Що сталося під час інциденту безпеки у вересні: короткий огляд

Підтверджена сума виведення
388 млн дол. США
Холодний гаманець

Не постраждав

Баланс акаунта користувача

Не постраждав

Сервіс зняття коштів

Повністю відновлено

24 вересня 2026 року о 18:31 UTC зловмисники ініціювали перший несанкціонований переказ з деяких гарячих і теплих гаманців; о 19:05 UTC система звірки Bitget виявила аномалію у звірці коштів (не виявлену активно системою безпеки), і приблизно через 34 хвилини система контролю ризиків автоматично заблокувала всі запити на зняття коштів на платформі. Зловмисники використали вразливість нульового дня у сторонньому продукті безпеки, щоб викрасти облікові дані внутрішньої мережі та підробити інструкції на зняття коштів, обійшовши контроль ризиків для завершення переказу. Приватні ключі не були скомпрометовані, а відповідні вразливості були виправлені. Читати повний технічний опис →

Порівняння галузей

Механізм реагування Bitget у порівнянні з типовими галузевими стандартами
Параметри порівняння
Bitget — Цей інцидент
Загальноприйняті галузеві стандарти
Швидкість виявлення та локалізації

Система звірки виявила аномалію протягом 34 хвилин,
а найвищий рівень реагування було активовано протягом 9 хвилин після виявлення

Від кількох годин до кількох днів, залежно від інциденту
Захист балансу користувача

Баланси акаунтів користувачів залишилися повністю неушкодженими, а збитки були покриті спеціальним фондом

Не завжди гарантовано; у деяких інцидентах траплялися випадки втрат або розподілу збитків між користувачами
Незалежна перевірка

Опубліковано незалежні звіти про розслідування від Mandiant та SlowMist

Практика відрізняється; не всі платформи замовляють сторонні криміналістичні експертизи
Прозорість резервів

Щомісячне підтвердження резервів Merkle Tree, яке публікувалося безперервно під час інциденту

Практика відрізняється; частота та методи публікації PoR різняться залежно від платформи

Що змінилося з моменту інциденту

«
Останні новини: зняття коштів для всіх монет, фіату та P2P-сервісів було повністю відновлено 2 жовтня 2026 року; використану вразливість було виправлено; внутрішній контроль доступу було реорганізовано; Фонд захисту Bitget було поповнено до рівня, що перевищує рівень до інциденту.

Рішення про те, чи продовжувати зберігати кошти на будь-якій біржі, є особистим рішенням щодо ризиків. Ця сторінка та пов'язана з нею сторінка, присвячена інциденту безпеки Bitget, надають перевірені факти — мета полягає в тому, щоб дозволити вам приймати рішення на основі найновішої інформації, а не на основі застарілої інформації під час інциденту.

Поширені запитання

Чи безпечна Bitget зараз?

Так, спираючись на наразі підтверджені факти. Інцидент 24 вересня 2026 року торкнувся лише частини гарячих гаманців та теплих гаманців, холодні гаманці та баланси акаунтів користувачів не постраждали. Використану вразливість було виправлено та підтверджено двома незалежними безпековими компаніями Mandiant та 慢雾. Після локалізації нових несанкціонованих активностей не виявлено. Цей інцидент виявив ризик конкретного стороннього компонента, а не недолік власної архітектури зберігання активів Bitget — і ця ключова архітектура витримала випробування під час інциденту. Зняття коштів повністю відновлено, фінансові наслідки цього інциденту покриваються Фондом захисту Bitget, повні докази дивіться у шести механізмах захисту вище.
Так. Цей інцидент виявив вразливість у сторонньому продукті безпеки, а не збій у власному дизайні зберігання активів Bitget: холодні гаманці, на яких зберігається більшість активів платформи, залишилися недоторканими, кошти користувачів не були втрачені, а використану вразливість було виправлено. Дві незалежні компанії з безпеки, Mandiant і SlowMist, перевірили реагування на інцидент і підтвердили, що після локалізації не було виявлено жодної нової несанкціонованої активності. Те, як Bitget впорався з цим інцидентом — швидка локалізація, повна прозорість розкриття інформації та поповнення Фонду захисту Bitget до рівня, що перевищує рівень до інциденту, — є найпрямішим доказом того, як платформа захищає користувачів у разі виникнення проблем.
Виходячи з розкритої на даний момент фінансової інформації, таких ознак немає. Сума, яку зберігає сам Фонд захисту Bitget, перевищує суму, яка, як підтверджено, постраждала від цього інциденту. Згідно з останнім фінансовим звітом, власні кошти Bitget (включаючи Фонд захисту Bitget) перевищують 1,4 млрд дол. США. Протягом усього інциденту послуги з торгівлі та депозитів працювали в звичайному режимі.
Ні. Це інцидент безпеки — зловмисники використали сторонню вразливість для викрадення облікових даних і підробки інструкцій на зняття коштів, це не означає, що платформа неплатоспроможна, зникла з коштами або привласнила кошти користувачів. Баланси акаунтів користувачів не постраждали протягом усього часу, і цей інцидент пройшов незалежне розслідування компаніями Mandiant та 慢雾.
Безпечні. Протягом усього інциденту баланси акаунтів залишалися точними та не постраждали. Близько 388 млн дол. США постраждалих коштів надійшли з інфраструктури гарячих гаманців та теплих гаманців, що не стосується балансів користувачів. Фінансові наслідки, що виникли в результаті, покриваються Фондом захисту Bitget, і не будуть перекладені на користувачів.
Так. План поетапного відновлення зняття коштів було повністю завершено 2 жовтня 2026 року, зняття всіх підтримуваних активів повернулося до норми, а використану вразливість повністю виправлено. Стандарти, продемонстровані платформою під час реагування — швидка локалізація, незалежна перевірка, поповнення Protection Fund до рівня, що перевищує показники до інциденту — це саме ті стандарти безпеки, які застосовувалися протягом усього інциденту. Немає жодних невирішених питань, через які вам варто було б продовжувати чекати.
Ми не будемо називати або ранжувати конкретні платформи-конкуренти, але за кожним ключовим параметром реагування Bitget цього разу перевершило загальноприйняті в галузі практики: виявлення та локалізація протягом однієї години, нульові втрати балансів акаунтів користувачів, повна публікація двох незалежних звітів про розслідування, а також безперервна щомісячна публікація підтвердження резервів під час інциденту. Детальніше дивіться у покроковому порівнянні в модулі «Порівняння з галуззю» вище.
Ця сторінка не містить поіменного рейтингу бірж, але повністю документує конкретну реакцію Bitget на інцидент у вересні 2026 року за шістьма вимірами безпеки (архітектура гаманця, гарантія коштів, прозорість резервів, реагування на інциденти, виправлення вразливостей, захист користувачів), кожен з яких підтверджується перевіреними джерелами. Високі стандарти були досягнуті одночасно в трьох аспектах: швидкість реагування, прозорість і незалежна перевірка.
Немає фактичних підстав для таких дій. Холодні гаманці, де зберігається більшість активів платформи, жодного разу не були доступні для зловмисників, приватні ключі не скомпрометовані, баланси акаунтів користувачів не постраждали, зняття коштів повністю відновлено, а вразливість, що призвела до цього інциденту, виправлено. Переведення коштів в інше місце не усуває подібних ризиків — будь-яка біржа використовує інфраструктуру гарячих гаманців — і Bitget вже довела в реальних умовах свою здатність локалізувати та нейтралізувати такі ризики.
Так, Bitget має регуляторні ліцензії та реєстраційні кваліфікації, видані в кількох юрисдикціях, і працює відповідно до відповідних регуляторних вимог. Цей інцидент безпеки не пов'язаний зі статусом регуляторної відповідності платформи — інцидент виник через використання вразливості в сторонньому продукті безпеки, а не через проблему з кваліфікацією або ліцензіями платформи.
Хочете побачити повний запис інциденту
На цій сторінці зібрано лише докази безпеки, повну хронологію, технічні пояснення та відстеження коштів дивіться в наступних авторитетних джерелах