marek.ebiznes@gmail.com

Bitget hack 2026: 387,5 mln USD i wstrzymane wypłaty

HajsoHolicy

Bitget hack 2026: 387,5 mln USD i wstrzymane wypłaty

Grafika okładkowa przedstawiająca incydent Bitget w 2026 roku, pękniętą tarczę z logo giełdy oraz informację o 387,5 mln USD i wstrzymanych wypłatach.
Bitget • bezpieczeństwo giełd • 2026

Bitget hack 2026: 387,5 mln USD, wstrzymane wypłaty i test Protection Fund

Bitget potwierdził incydent bezpieczeństwa, po którym wartość aktywów przetransferowanych na adresy kontrolowane przez atakującego została zrewidowana do około 387,5 mln USD. Co wiadomo o wypłatach, Protection Fund, Proof of Reserves i czy użytkownicy Bitget mają powody do obaw?

Aktualny szacunek Bitget 387,5 mln USD
Pierwszy szacunek 351,6 mln USD
Ostatni Proof of Reserves przed incydentem 135%
Protection Fund 5 500 BTC według strony Bitget
Aktualizacja 25.09.2026: Bitget podniósł wartość środków przypisanych do incydentu z 351,6 mln USD do 387,5 mln USD. Według giełdy nie oznacza to kolejnego włamania. Zmiana wynika z dokładniejszego sklasyfikowania wcześniejszych transferów, w tym aktywów na Zcash i TRON.

Bitget hack 2026: co właściwie się wydarzyło?

24 września 2026 roku Bitget poinformował o wykryciu nieautoryzowanych transferów z części swojej infrastruktury portfelowej. Początkowo giełda szacowała wartość środków objętych incydentem na około 351,6 mln USD.

Dzień później liczba została podniesiona do 387,5 mln USD. Według aktualizacji Bitget wzrost nie wynikał z kolejnego ataku, ale z pełniejszego przypisania transakcji wykonanych podczas tego samego zdarzenia.

Najważniejsze rozróżnienie: 387,5 mln USD to obecny szacunek aktywów, które według Bitget trafiły na adresy kontrolowane przez atakującego. Nie jest to dodatkowe 35,9 mln USD skradzione po pierwszym komunikacie.

Dlaczego kwota wzrosła z 351,6 mln do 387,5 mln USD?

Bitget wyjaśnia, że późniejsza analiza on-chain objęła dodatkowe aktywa, które wcześniej nie były wliczone do pierwszego szacunku. W szczególności wskazano środki na Zcash i TRON.

W aktualizacji giełda wymieniła jako aktywa objęte zdarzeniem m.in. XRP, ETH, USDT, ZEC, USDC, USDT0, XAUt, BNB, AVAX oraz TRX.

Pierwsza liczba po dużym incydencie bezpieczeństwa często nie jest liczbą końcową. Tutaj dobrym przykładem jest zmiana z 351,6 mln do 387,5 mln USD po dalszym śledzeniu transferów.

Co Bitget mówi o przyczynie ataku?

W późniejszej aktualizacji Bitget poinformował, że zidentyfikował ścieżkę ataku oraz sposób, w jaki napastnik miał ominąć istniejące zabezpieczenia.

Według giełdy podatność została już usunięta, a kolejne nieautoryzowane transfery nie są możliwe. Dochodzenie nadal jest jednak prowadzone wspólnie z Mandiant i SlowMist.

To nadal etap dochodzenia. Informację o usunięciu podatności należy traktować jako oficjalne stanowisko Bitget, dopóki pełna analiza forensic nie zostanie zakończona.

Timeline incydentu Bitget

Bitget wykrywa nieautoryzowane transfery.
Uruchomione zostają procedury bezpieczeństwa, a wypłaty zostają czasowo wstrzymane.
Pierwszy szacunek: 351,6 mln USD.
CEO Bitget deklaruje, że strata mieści się w zakresie Protection Fund.
Kwota zostaje zrewidowana do 387,5 mln USD.
Bitget wskazuje, że do analizy dołączono m.in. aktywa Zcash i TRON.
Startuje Recovery Bounty Program.
Bitget uruchamia również publiczny dashboard do śledzenia przepływu środków.
Zapowiedziany termin kolejnej informacji o wypłatach.

Bitget wypłaty: kiedy mają wrócić?

Jednym z najczęściej wyszukiwanych obecnie pytań jest: czy można wypłacać środki z Bitget?

Po wykryciu incydentu wypłaty zostały czasowo wstrzymane. Bitget tłumaczy to koniecznością przeprowadzenia walidacji bezpieczeństwa przed ponownym uruchomieniem infrastruktury wypłat.

Bitget zapowiedział, że informację dotyczącą statusu i planu wznowienia wypłat poda do 26 września 2026 roku, godz. 04:00 UTC.

To właśnie wznowienie normalnych wypłat będzie jednym z najważniejszych praktycznych testów kondycji i sprawności operacyjnej platformy.

Bitget Protection Fund: czym jest i czy pokryje stratę?

Bitget od dawna komunikuje własny User Protection Fund. Aktualna strona funduszu wskazuje około 5 500 BTC.

Przedstawiciele Bitget deklarują, że strata związana z obecnym incydentem jest objęta funduszem ochronnym. To jednak nie to samo, co państwowy system gwarancji depozytów. Fundusz jest mechanizmem utworzonym i zarządzanym przez samą platformę.

Najciekawsze jest to, że Bitget publikuje publiczne adresy BTC przypisane do Protection Fund. Dzięki temu część środków można obserwować bezpośrednio on-chain.

Jeżeli chcesz zobaczyć wszystkie publiczne adresy Protection Fund, narzędzia do śledzenia skradzionych środków, linki do explorerów oraz pełną chronologię wydarzeń, zebrałem je w osobnym materiale na HajsoHolicy.

Bitget Proof of Reserves: 135% rezerw. Co to naprawdę znaczy?

Bitget publikuje także Proof of Reserves. Ostatni snapshot przed incydentem pokazywał 135% łącznego reserve ratio.

Trzeba jednak uważać z interpretacją tej liczby. Snapshot pochodzi z 15 września 2026 roku, czyli sprzed zdarzenia z 24 września.

Wskaźnik 135% nie jest dowodem na stan giełdy po incydencie. Pokazuje sytuację w momencie wcześniejszego snapshotu. Dlatego szczególnie interesujący będzie pierwszy raport PoR opublikowany już po tym zdarzeniu.

Protection Fund i Proof of Reserves pełnią też inne funkcje. Protection Fund ma być dodatkowym zabezpieczeniem na sytuacje nadzwyczajne, natomiast PoR pokazuje relację aktywów platformy do aktywów użytkowników w konkretnym momencie.

Czy Bitget jest bezpieczny po hacku?

Nie da się uczciwie odpowiedzieć jednym słowem. Incydent o wartości 387,5 mln USD jest poważny, ale sam w sobie nie jest dowodem niewypłacalności giełdy.

Z drugiej strony sam fakt istnienia Protection Fund, Proof of Reserves czy publicznych adresów również nie oznacza, że ryzyko znika.

Najważniejsze nie jest to, ile zabezpieczeń giełda pokazuje w materiałach marketingowych. Najważniejsze jest to, jak zachowują się one wtedy, kiedy naprawdę pojawia się kryzys.

W kolejnych dniach warto obserwować przede wszystkim: wznowienie wypłat, wysokość odzyskanych środków, ruchy na publicznych portfelach funduszu, wynik dochodzenia Mandiant i SlowMist oraz kolejny Proof of Reserves.

Giełda czy self-custody?

Każdy duży incydent na CEX przypomina o podstawowej różnicy między środkami trzymanymi na giełdzie a środkami przechowywanymi we własnym portfelu.

Giełda jest wygodna do handlu, wymiany i płynności, ale oznacza również ryzyko kontrahenta. Self-custody ogranicza część tego ryzyka, ale przenosi pełną odpowiedzialność za seed, kopie zapasowe i bezpieczeństwo operacyjne na użytkownika.

FAQ: Bitget hack, wypłaty i bezpieczeństwo środków

Ile wynosi strata po incydencie Bitget?

Aktualny szacunek podany przez Bitget wynosi około 387,5 mln USD. Pierwszy komunikat mówił o 351,6 mln USD.

Czy Bitget został ponownie zhackowany po pierwszym komunikacie?

Według Bitget nie. Zwiększenie kwoty do 387,5 mln USD ma wynikać z dokładniejszego przypisania transferów wykonanych podczas tego samego incydentu.

Czy wypłaty z Bitget działają?

Po incydencie wypłaty zostały czasowo wstrzymane. Bitget zapowiedział aktualizację dotyczącą ich wznowienia do 26 września 2026 roku, godz. 04:00 UTC.

Czym jest Bitget Protection Fund?

To utworzony przez Bitget fundusz ochronny, który ma stanowić dodatkowe zabezpieczenie użytkowników w określonych sytuacjach związanych ze stratami.

Czy Proof of Reserves 135% pochodzi już po hacku?

Nie. Snapshot z wartością 135% pochodzi z 15 września 2026 roku, czyli sprzed incydentu z 24 września.

Czy Bitget jest niewypłacalny?

Na podstawie informacji opisanych w tym materiale nie ma podstaw do stwierdzenia niewypłacalności. Kluczowe będą dalsze dane, wznowienie wypłat, rozliczenie strat i kolejne raporty rezerw.

Stan informacji: 25 września 2026 roku. Sytuacja jest dynamiczna, a wartości aktywów, status wypłat i wyniki dochodzenia mogą ulec zmianie. Materiał ma charakter informacyjny i edukacyjny. Nie stanowi rekomendacji inwestycyjnej.

Dodaj komentarz

Twój adres email nie zostanie opublikowany. Wymagane pola są oznaczone *