מה קרה
לפי InvestingLive, ביום חמישי, 24 בספטמבר 2026, בשעה 18:31 UTC, זיהו מערכות האבטחה של ביטגט העברות לא מורשות מכמה ארנקים של הבורסה.
- הסכום הראשון: מנכ"לית ביטגט, גרייסי צ'ן, אישרה כ-351.6 מיליון דולר. הערכות ראשונות על סמך נתוני הבלוקצ'יין דיברו על 174 עד 183 מיליון בלבד.
- הסכום המעודכן: לפי BleepingComputer, ביום שישי, 26 בספטמבר, עדכנה ביטגט ש-387.5 מיליון דולר הועברו לכתובות שבשליטת התוקפים. העדכון נשען על מעקב מלא יותר אחרי ההעברות.
- מה נגנב: ETH, XRP, BNB, AVAX, מטבעות יציבים USDT ו-USDC ומטבעות נוספים, בשבע רשתות: Ethereum, XRP Ledger, Arbitrum, Avalanche, Optimism, BSC ו-Base. ההפסד הגדול ביותר היה ב-XRP.
- הדירוג: לפי InvestingLive, ייתכן שזו פריצת הקריפטו הגדולה ביותר של 2026 עד כה.
אילו ארנקים נפגעו
- ארנק חם: מחובר לאינטרנט ומשמש למשיכות שוטפות של לקוחות.
- ארנק פושר: שכבת ביניים בין הארנק החם לבין הארנק הקר.
- ארנק קר: מנותק מהרשת. לפי ביטגט, הארנקים הקרים ורוב הנכסים בפלטפורמה לא נפגעו. גם ארנק ה-Bitget Wallet, שבו הלקוח מחזיק את המפתחות בעצמו, לא נפגע.
איך זה קרה, ומי חשוד
- השיטה: לפי צ'ן, התוקפים חדרו למערכת אחורית בתשתית הארנקים וזייפו נתוני העברה. כך הפעילו את תהליך האישור של הבורסה, שהוציא את הכספים מהארנקים הפרוצים. ביטגט עדיין לא הסבירה איך התוקפים השיגו גישה למערכת.
- החשד: צ'ן אמרה שהשיטה תואמת מאוד דפוסים מוכרים של קבוצות האקרים מצפון קוריאה. לדבריה החשד מבוסס על ניתוח הבלוקצ'יין ועל דפוסי כתובות IP. זה חשד של החברה ולא ייחוס רשמי.
- הטיפול: ביטגט עובדת עם רשויות אכיפה ועם חברות האבטחה Mandiant ו-SlowMist.
הלקוחות והמשיכות
- קרן ההגנה: לפי ביטגט, קרן הגנת המשתמשים שלה מחזיקה 5,500 ביטקוין, כ-464 מיליון דולר, והיא תכסה את כל ההפסד. לפי InvestingLive, הנתון לא אומת באופן עצמאי.
- יתרות: לפי החברה, יתרות הלקוחות לא נפגעו.
- חידוש משיכות: משיכות ביטקוין כבר חודשו. לפי הלוח שפרסמה החברה: ETH ב-29 בספטמבר, USDT ב-30 בספטמבר, ושאר המטבעות, הכסף הפיאט ומסחר ה-P2P מ-2 באוקטובר.
השיעור
- בורסה היא לא ארנק: מי שמחזיק מטבעות בבורסה חשוף גם לסיכון התפעולי שלה, בנוסף לסיכון המחיר.
- קרן הגנה עוזרת, אבל: הכיסוי תלוי בגודל הקרן ובשקיפות שלה. בדוח הוכחת רזרבות עדכני אפשר לראות כמה נכסים הבורסה מחזיקה מול ההתחייבויות שלה ללקוחות.
המידע בכתבה מבוסס על דיווחי InvestingLive ו-BleepingComputer ונועד ללמידה בלבד. הוא אינו ייעוץ השקעות.
