Что подтверждено самой Bitget
В официальном обновлении Bitget указывает, что инцидент был обнаружен 24 сентября в 18:31 UTC. По заявлению компании, затронуты были часть горячих и тёплых кошельков, а холодные кошельки и приватные ключи не пострадали.
Компания связывает атаку с уязвимостью стороннего продукта безопасности и сообщает, что путь атаки устранён. Эти сведения являются заявлениями самой биржи. Независимая проверка технических причин и полного объёма последствий требует отдельных данных и не следует из одного пресс-релиза.
Почему вывод BTC вернули отдельно
Bitget объявила поэтапный график: сеть Bitcoin должна была открыться 28 сентября, затем Ethereum и связанные EVM-сети, после чего USDT в нескольких сетях. Финальный этап для прочих активов, фиата и P2P был назначен на 2 октября.
Поэтапное возобновление означает, что доступность конкретного актива и сети нужно проверять в интерфейсе биржи перед операцией. Оно не равно немедленному восстановлению всех маршрутов и не отменяет обычную проверку статуса транзакции в блокчейне.
Что пользователю стоит проверить
При выводе Bitcoin сверяйте адрес получателя, выбранную сеть, комиссию, минимальную сумму и статус вывода в аккаунте. Не отправляйте средства по ссылкам из сообщений о компенсациях и не передавайте коды подтверждения третьим лицам.
Сообщение биржи о сохранности балансов следует отличать от доказательства резервов. Для оценки публичных заявлений полезно сверять дату отчёта о резервах, методологию и возможность проверить собственный баланс, а не полагаться только на заголовок о восстановлении сервиса.