Головне за хвилину:
- Bitget зазнала злому 24 вересня 2026 року — хакери вивели $387,5 млн через компромітовані 👉 гарячі гаманці.
- 👉 Біржа заморозила 👉 виведення коштів, торгівля та депозити залишилися активними.
- Швейцарський банк Sygnum оголосив про послугу Protect — інституційні клієнти Bitget тепер можуть торгувати, тримаючи заставу поза біржею.
- Фонд 👉 захисту користувачів Bitget оцінювався в $464 млн на момент атаки.
Команда 👉 Octobit розібрала механіку цієї двоїстої ситуації: один сегмент клієнтів заблокований, інший отримав швидкий вихід через банківську інфраструктуру.
Як відбувся злом і скільки втратили?
18:31 UTC, 24 вересня 2026 — системи Bitget зафіксували несанкціоновані перекази. Початкова оцінка збитків становила $351,6 млн, але через добу біржа підвищила цифру до $387,5 млн після врахування переказів Zcash і TRON.
Атака зачепила гарячі та теплі гаманці — це ті шари зберігання, які підключені до мережі для швидких операцій. 👉 Холодні гаманці (офлайн-сховища) залишилися недоторканими, підтвердила біржа.
Простими словами: хакери проникли туди, де зберігається ліквідність для щоденних виведень користувачів, але не дісталися до основних резервів.
За даними офіційного повідомлення Bitget, вразливість було усунуто, залучено компанії Mandiant та SlowMist для розслідування. Частину активів заморожено через партнерів, але точної суми повернення біржа не назвала.
Що далі? Bitget обіцяла оголосити план відновлення виведень до 26 вересня, 04:00 UTC. Додаткові деталі про інциденти подібного масштабу ми регулярно збираємо в розділі 👉 новини криптовалют.
Що таке Sygnum Protect і як це працює?
Того ж дня, 24 вересня, швейцарський банк Sygnum оголосив про інтеграцію з Bitget через послугу Protect. Це механізм позабіржового зберігання застави для інституційних клієнтів.
Як це виглядає:
- Клієнт проходить онбординг у Sygnum (регульований банк у Швейцарії).
- Відкриває портфель Protect і закладає активи — Bitcoin, Ethereum, стейблкоіни або навіть US Treasuries.
- Sygnum тримає заставу в сегрегованих рахунках поза балансом банку — за швейцарським законодавством це означає захист від банкрутства.
- Bitget віддзеркалює баланс як маржу для спотової та деривативної торгівлі на біржі.
Простими словами: ваші монети фізично лежать у швейцарському сейфі, а Bitget бачить їх як віртуальну маржу. Торгуєте на біржі, але кастодіальний ризик знижується.
За офіційною заявою Sygnum, така модель ізолює заставу від ризику крадіжки з гаманців Bitget і від можливого банкрутства біржі.
Проблема? Публічні матеріали не розкривають:
- Скільки клієнтів Bitget реально користуються Protect.
- Чи може клієнт миттєво вивести заставу під час зупинки виведень на біржі.
- Які саме умови контракту регулюють повернення активів при операційному збої Bitget.
Sygnum тримає заставу в сегрегованих рахунках поза балансом банку — за швейцарським законодавством це означає захист від банкрутства.
Хто захищений, а хто — ні?
Ось факти:
Інституційні клієнти з Protect: Їхня застава лежить у Sygnum. Вони можуть торгувати на Bitget, навіть якщо виведення заморожені. Теоретично захищені від крадіжки з біржових гаманців.
Звичайні користувачі Bitget: Їхні кошти зберігаються на біржі. Виведення заблоковані з 24 вересня. Баланс відображається, торгівля працює, але вивести — неможливо.
Bitget вказала на User Protection Fund — фонд захисту користувачів, який на момент атаки оцінювався в $464 млн (5,500 BTC). Це більше, ніж $387,5 млн втрат, тому теоретично покриття є.
Але:
- Вартість фонду прив’язана до ціни Bitcoin — якщо BTC впаде, покриття зменшиться.
- Bitget залишає за собою право розслідувати претензії — не всі втрати можуть бути визнані “кваліфікованими”.
- Немає чіткого графіка виплат.
Наступний тест: коли Bitget оголосить конкретний план виведень і скільки реально повернуть користувачам. Схожі кейси по біржах ми регулярно розбираємо в розділі 👉 новини альткоїнів.
Порівняння: хто під ризиком, хто — ні
🔮 Чого чекати далі?
Це черговий сигнал: тримати великі суми на біржах — ризик. Sygnum Protect — крок у правильному напрямку, але тільки для інституційних гравців. Роздрібні трейдери залишаються заручниками біржових політик і фондів захисту, розмір яких коливається разом з BTC.
Якщо Bitget виконає обіцянку і відновить виведення швидко — це плюс до репутації. Якщо затягнуть — чекайте на масовий відтік користувачів до конкурентів.
Висновки
Словник
- Гарячий гаманець: Криптогаманець, підключений до інтернету, використовується для швидких транзакцій і торгівлі.
- Холодний гаманець: Офлайн-сховище для криптовалют, ізольоване від мережі — максимальний захист від хакерів.
- Позабіржове зберігання (off-exchange custody): Модель, коли активи зберігаються не на біржі, а в зовнішньому кастодіані (банку, довіреній особі).
- Сегреговані рахунки: Рахунки, відокремлені від основного балансу установи — захищені від банкрутства компанії-зберігача.
- Стейблкоін: Криптовалюта, прив’язана до стабільного активу (наприклад, долара США) для мінімізації волатильності.
Часті питання
Чи можуть звичайні користувачі Bitget вивести кошти зараз?
Ні. Виведення заморожені з 24 вересня 2026 року. Bitget обіцяла оголосити план відновлення до 26 вересня, 04:00 UTC.
Що таке Sygnum Protect і хто може ним користуватися?
Це послуга швейцарського банку Sygnum для інституційних клієнтів. Застава зберігається поза біржею в сегрегованих рахунках, а Bitget віддзеркалює баланс для торгівлі. Доступ через онбординг у Sygnum.
Чи покриє фонд захисту Bitget втрати від злому?
Bitget заявила, що фонд ($464 млн на момент атаки) покриває збитки ($387,5 млн). Але остаточне рішення залежить від розслідування — не всі претензії можуть бути схвалені.
Чи безпечно тримати кошти на Bitget після цього інциденту?
Ризик залишається. Якщо ви не інституційний клієнт з доступом до Sygnum Protect — ваші активи під експозицією біржових гаманців. Краще використовувати холодні гаманці для довгострокового зберігання.
