Kryptoměnová burza Bitget zaznamenala 24. září 2026 v 18.31 UTC neoprávněné převody z části svých peněženek. Útok podle jejího odhadu zasáhl aktiva za 351,6 milionu dolarů. Největší podíl připadá na XRP a ethereum. Burza dočasně zastavila výběry, ale vklady a obchodování ponechala v provozu.
Vedení Bitgetu ujišťuje, že prostředky klientů jsou chráněné a ztrátu pokryje ochranný fond. Hodnota převodů zaznamenaných na blockchainu se přitom od odhadu burzy mírně liší.
Největší ztráty připadají na XRP a ethereum
Rozpis dotčených aktiv zahrnuje 102,93 milionu XRP v hodnotě 157,48 milionu dolarů a 31 890 ETH za 85,75 milionu dolarů. XRP tak představuje přibližně 44 procent vyčíslené hodnoty, zatímco na ethereum připadá asi 24 procent. Dohromady jde o více než dvě třetiny celkové částky.
Mezi zasaženými aktivy jsou také stablecoiny USDT za 34,75 milionu dolarů, USDC za 21,06 milionu a USDT0 za 19,67 milionu dolarů. Převody se týkaly i tokenů XAUt, BNB, AVAX a TRX.
Součet těchto položek dosahuje přibližně 356,86 milionu dolarů, tedy o 5,26 milionu více než odhad Bitgetu. Rozdíl souvisí s odlišnými cenami a okamžikem ocenění převáděných aktiv.
Útočník měl změnit údaje o převodech
Podle ředitelky Gracy Chen předběžná zjištění ukazují na napadení interního systému pro správu peněženek. Útočník v něm měl upravit údaje o převodech a následně spustit proces jejich schválení a podpisu. Bitget uvedl, že soukromé klíče nebyly kompromitovány.
Přesný způsob průniku vyšetřují specialisté ve spolupráci s firmami Mandiant a SlowMist. Chen zmínila IP adresy spojené se službami VPN, které dříve používala severokorejská hackerská skupina. Totožnost pachatele ale burza nepotvrdila.
Výběry čekají na dokončení bezpečnostní kontroly
Bitget používá třívrstvou strukturu peněženek. Podle jeho vyjádření útok zasáhl jen část dvou provozních vrstev, zatímco oddělené peněženky určené k bezpečnému uložení aktiv zůstaly nedotčené. Chen také uvedla, že další neoprávněné odtoky se podařilo zastavit.
Ztrátu má plně pokrýt fond User Protection Fund, který podle burzy drží přes 464 milionů dolarů. Výběry Bitget obnoví po dokončení bezpečnostní kontroly. Do řešení incidentu zapojil příslušné úřady i blockchainové bezpečnostní firmy.
Burza rovněž kontaktovala nadace dotčených sítí. Některé podle Chen potvrdily zmrazení adres spojovaných s útočníkem. Samostatná služba Bitget Wallet funguje na oddělené infrastruktuře a incident ji nezasáhl.