Хакерська атака на Bitget: втрачено $351.6 млн

Головне за хвилину:

• 👉 Біржа Bitget призупинила всі 👉 виведення після несанкціонованих переказів на суму $351.6 млн;
• Атака зачепила гарячі та теплі 👉 гаманці, 👉 холодне сховище не постраждало;
• CEO Gracy Chen підтвердила, що збитки покриє User Protection Fund із капіталом понад $464 млн;
• Вересень 2026 року став найдорожчим місяцем за рівнем криптозлочинів — понад $684 млн сумарних втрат.

Команда Octobit розібрала деталі інциденту та наслідки для ринку безпеки криптоактивів.

Хронологія атаки: від виявлення до заморожування

Факт: 24 вересня 2026 року о 18:31 UTC Bitget зафіксувала 15 несанкціонованих транзакцій, які дренували гаманці на загальну суму $351.6 млн. Протягом кількох хвилин біржа активувала аварійний протокол і повністю заблокувала функцію виведення коштів.

Що зливали? Вісім різних активів, але найбільший відсоток припав на Ethereum — 44.4% від загальної суми. Простими словами, хакери забрали понад $156 млн в ефірі плюс ще кілька десятків мільйонів в альткоїнах.

CEO Gracy Chen заявила, що всі користувацькі баланси залишаються точними і жодна копійка клієнтських коштів не зникне. Депозити та торгівля працюють у нормальному режимі, але виведення стоять на паузі до завершення аудиту безпеки.

Що це означає для трейдерів? Якщо ви тримаєте кошти на Bitget — ваш баланс у безпеці, але зняти їх не вийде до офіційного повідомлення про відновлення сервісу. Схожі інциденти та реакцію бірж ми регулярно відстежуємо в розділі 👉 новини криптовалют.

[SECURITY NOTICE] Bitget Hot Wallet Incident — September 24, 2026

At 18:31 UTC on September 24, 2026, Bitget's security systems detected unauthorized transfers from some of our hot wallets. Our security team activated emergency response protocols immediately.

What we have…

— Gracy Chen @Bitget (@GracyBitget) September 24, 2026

User Protection Fund: як працює страховка

Bitget запустила User Protection Fund ще раніше, і на момент атаки там було понад $464 млн. Це резервний капітал, призначений саме для таких ситуацій — коли біржа втрачає 👉 гроші через хак, але клієнти не повинні страждати.

Простими словами: навіть якщо хакери вивели $351.6 млн, у фонді достатньо коштів, щоб відшкодувати всі втрати. Різниця між сумою хаку та балансом фонду — більше $110 млн резерву.

Порівняння з іншими біржами:

• 👉 Binance має SAFU Fund із капіталом понад $1 млрд;
• OKX використовує схожу систему резервування;
• Багато менших бірж взагалі не мають страхових фондів, і хак для них = банкрутство.

Bitget обіцяє оновлення щогодини та повний звіт протягом 24 годин із зазначенням вектору атаки та заходів безпеки. Наразі біржа співпрацює з правоохоронними органами та он-чейн детективами, щоб відстежити адреси зловмисників.

💥 Вплив на ціну

Ринок відреагував стримано. Bitcoin і Ethereum втратили близько 1-2% у перші години після новини, але масових розпродажів не було. Чому? Bitget швидко заспокоїла панічні настрої, підтвердивши покриття збитків. Для порівняння: коли у 2022-му обвалилась FTX, ринок втратив 20% за тиждень. Зараз ситуація під контролем, але довіра до централізованих бірж знову під питанням.

Вересень 2026: рекордний місяць для крипто-злочинів

До атаки на Bitget вересень вже записав на свій рахунок понад $342 млн втрат. Найбільший інцидент — зламування Liquid Network на $320 млн, плюс експлойт Fetch.ai на $1.55 млн.

Тепер, додавши $351.6 млн від Bitget, вересень перевищив $684 млн сумарних збитків. Це робить його найдорожчим місяцем 2026 року, обійшовши квітень із його $646.9 млн (основні удари — Drift та KelpDAO).

Що це означає для індустрії?

1. Зростання хакерської активності свідчить про те, що зловмисники адаптуються до нових захистів.
2. Централізовані біржі залишаються вразливими, незважаючи на всі заяви про багаторівневу безпеку.
3. Користувачі все частіше обирають 👉 селф-кастоді рішення (холодні гаманці, хардвер), щоб не залежати від третіх сторін.

За даними DeFiLlama, вересень зафіксував 17 окремих інцидентів до атаки на Bitget. Тобто в середньому щодня десь у світі хтось втрачає мільйони через злом або експлойт смарт-контракту.