Útočníci odčerpali z hot peněženek burzy Bitget 387,5 mil. USD
Kryptoměnová burza Bitget zjistila 24. září 2026 v 18:31 UTC neoprávněné převody ze svých hot a warm peněženek. Škodu 25. září vyčíslila na 387,5 mil. USD, výběry pozastavila a ztrátu chce pokrýt ze svého ochranného fondu.
Stručně
- Útok zasáhl část hot a warm peněženek Bitgetu, tedy těch připojených k internetu.
- Odhad škody burza 25. září zvýšila z 351,6 mil. USD na 387,5 mil. USD.
- Podle generální ředitelky Gracy Chen útočník neukradl privátní klíče, ale podvrhl data převodů v systému peněženek.
- Cold peněženky podle Bitgetu zůstaly nedotčené a ztrátu chce burza pokrýt z fondu User Protection Fund.
- Výběry burza obnovuje postupně od 28. září do 2. října 2026.
Obsah článku
Co se na Bitgetu stalo
Bitget je velká mezinárodní kryptoměnová burza. Útočník podle jejího bezpečnostního oznámení převedl prostředky z omezeného počtu hot a warm peněženek, tedy těch připojených k internetu, ze kterých burza vyřizuje běžné výběry klientů.
Bitget výběry dočasně pozastavil. Vklady a obchodování podle oznámení fungovaly dál. Cold peněženky, které nejsou připojené k internetu, útok podle Bitgetu nezasáhl.
Nešlo o krádež privátních klíčů. Útočník kompromitoval backendový systém peněženky, podvrhl data převodu a tím spustil běžný autorizační proces.
Podle oznámení z 26. září spolupracuje Bitget na vyšetřování s bezpečnostními firmami Mandiant a SlowMist. Zranitelnost je podle burzy odstraněná a další neoprávněné převody už nejsou možné. Jak útočník získal přístup k systému, Bitget do 27. září 2026 nezveřejnil.
Jak velká je škoda
První odhad škody ve výši 351,6 mil. USD zveřejnil Bitget 24. září. O den později ho zvýšil na 387,5 mil. USD. Podle serveru PYMNTS do odhadu dopočítal zasažená aktiva v sítích Zcash a TRON, která první odhad nezahrnoval.
Mezi odcizenými kryptoměnami byly podle Decryptu stablecoiny, ether a zhruba 103 mil. XRP. Generální ředitelka Gracy Chen uvedla, že IP adresy a vzorce transakcí odpovídají technikám spojovaným se severokorejskou státní skupinou. Toto vyjádření burzy do 27. září 2026 nezávisle potvrzené nebylo.
Bitget uvádí, že ztrátu pokryje z vlastního fondu User Protection Fund, který podle burzy k 24. září 2026 držel přes 464 mil. USD, a že se zůstatky klientů nemění. Jde o prohlášení burzy, ne o zákonnou ochranu vkladů.
Kdy Bitget obnoví výběry
Burza 26. září zveřejnila harmonogram, podle kterého výběry obnovuje po jednotlivých sítích. Všechny časy jsou v UTC.
| Datum a čas (UTC) | Co se obnoví |
|---|---|
| BTC v síti Bitcoin |
| ETH v sítích Ethereum, BSC, Arbitrum, Base a Optimism |
| USDT v sítích Ethereum, BSC, Solana a TRON |
| ostatní tokeny, fiat a převody P2P |
Proč jsou hot peněženky rizikové
Burza potřebuje část prostředků online, aby mohla rychle vyřizovat výběry. Právě tyto hot peněženky bývají cílem útoků, protože jsou trvale připojené k internetu a jejich převody schvalují automatizované systémy. Cold peněženky jsou offline a každý převod z nich vyžaduje ruční kroky.
Kdo drží kryptoměny u burzy nebo směnárny, spoléhá na její zabezpečení. Kdo je drží ve vlastní peněžence, nese odpovědnost za klíče sám. Rozdíl mezi oběma přístupy vysvětluje průvodce Jak uchovat bitcoin. Jak chránit vlastní účet, například dvoufázovým ověřením, popisuje průvodce Zabezpečení účtu s kryptoměnami.
Časté dotazy
Přišli klienti Bitgetu o své prostředky?
Co je hot peněženka burzy?
Kdy Bitget obnoví výběry?
Zdroje
- Bitget: [SECURITY NOTICE] Bitget Hot Wallet Incident (anglicky)
- Bitget: Bitget to Resume Withdrawals in Phases (anglicky)
- CoinDesk: Bitget's $352 million hack happened via spoofed transfers, not private keys, CEO Gracy Chen says (anglicky)
- Decrypt: Bitget Hack Losses Climb to $387M (anglicky)
- PYMNTS: Bitget Suffers Year's Largest Crypto Hack as Losses Top $387 Million (anglicky)
Tomáš Michal vede jako technický ředitel (CTO) vývoj a provoz platformy Coinero: napojení na burzu, zpracování vkladů a výběrů i zabezpečení klientských účtů. V průvodcích popisuje nákup, uchování a převody kryptoměn tak, jak na Coineru skutečně probíhají.
