Ganap nang naibalik ang mga withdrawal

Ligtas pa ba ang Bitget?
Dapat basahin pagkatapos ng insidente sa seguridad noong Setyembre

Noong Setyembre 24, 2026, nakaranas ng mga hindi awtorisadong paglipat ang ilang hot wallet at warm wallet ng Bitget. Batay sa mga opisyal na tala, inilalahad ng artikulong ito ang anim na na-verify na katotohanan upang matulungan kang husgahan ang seguridad ng platform.

——Na-verify na hindi naapektuhan ang mga cold wallet, walang nawala sa balanse ng mga user, at sakop ng ProtectionFund ang epekto sa pananalapi, na may halagang higit pa sa kumpirmadong naapektuhang halaga; ganap nang naibalik ang mga withdrawal noong Oktubre 2, 2026.

Anim na Pangunahing Mekanismo ng Proteksyon

Ang anim na mekanismo ay hindi nakadepende sa mga resulta ng imbestigasyon; ang mga ito ay mga istrukturang proteksyon na palaging umiiral bago, habang, at pagkatapos ng insidente.
Arkitektura ng paghihiwalay ng tatlong-layer na wallet, hindi naapektuhan ang mga cold wallet
Naapektuhan lamang ng insidenteng ito ang ilang layer ng hot wallet at warm wallet. Ang mga cold wallet, na naglalaman ng pinakamalaking bahagi ng mga asset ng platform, ay hindi kailanman na-access, at hindi na-leak ang mga private key.
Proteksyon sa Seguridad ng Pondo
$314 milyon+ na Pondo ng Proteksyon ng User
May hawak na higit sa 3705 BTC. Ang epekto sa pananalapi ng insidenteng ito sa antas ng platform ay sakop ng pondo——walang nawala sa mga balanse ng account ng user.
Proteksyon sa Seguridad ng Pondo
Proof of Reserves (PoR): Komprehensibong ratio ng reserba na 131%
Ang Proof of Reserves na inilalabas buwan-buwan sa pamamagitan ng cryptographic na Merkle Tree ay sumasaklaw sa 19 na asset. Hindi naapektuhan ng insidenteng ito ang mga pinagbabatayang reserba ng Bitget——ang lahat ng sakop na ratio ng reserba ng asset ay mas mataas sa 100%.

Proteksyon sa Seguridad ng Pondo
Bilis ng Pagpigil at Independiyenteng Pagsusuri
Natukoy ng reconciliation system ang mga anomalya sa loob ng 34 na minuto pagkatapos mangyari ang unang hindi awtorisadong paglipat, at sinimulan ang pinakamataas na antas ng pagtugon sa emergency sa loob ng 9 na minuto pagkatapos itong matuklasan. Kinumpirma ng mga independiyenteng imbestigasyon ng Mandiant (sa ilalim ng Google Cloud) at SlowMist ang path ng pag-atake, at walang natuklasang bagong hindi awtorisadong paglipat pagkatapos makumpleto ang pagpigil.

Proteksyon sa Seguridad ng Pondo
Natukoy at naayos na ang kahinaan
Naayos na ang pinagsamantalang kahinaan ng third-party, na-reset at muling ibinigay ang lahat ng panloob na kredensyal, at pinalakas ang mekanismo ng pag-verify ng withdrawal para sa mga pangunahing operasyon upang mangailangan ng maraming pag-apruba.

Proteksyon sa Seguridad ng Pondo
Proaktibong paalala laban sa panloloko: Hindi kailanman hihingi ng mga private key
Hindi hihilingin ng Bitget sa mga user na maglipat ng mga pondo, magbunyag ng mga password, private key, mnemonic phrase, o verification code sa ilalim ng dahilan ng "pagtulong na mabawi ang mga asset". Ang mga opisyal na update ay inilalabas lamang sa pamamagitan ng mga na-verify na channel.

Proteksyon sa Seguridad ng Pondo

Ano ang nangyari sa insidente ng seguridad noong Setyembre: Isang maikling buod

Kumpirmadong halaga na nailipat
$388M
Hot wallet

Hindi naapektuhan

Balanse ng account ng user

Hindi naapektuhan

Serbisyo sa pag-withdraw

Ganap na naibalik

Noong Setyembre 24, 2026, 18:31 UTC, sinimulan ng mga umaatake ang unang hindi awtorisadong paglipat mula sa ilang hot at warm wallet; noong 19:05 UTC, natukoy ng reconciliation system ng Bitget ang mga abnormalidad sa pag-reconcile ng pondo (hindi aktibong natukoy ng security system), at pagkalipas ng humigit-kumulang 34 na minuto, awtomatikong hinarang ng risk control system ang lahat ng kahilingan sa pag-withdraw sa buong platform. Ginamit ng mga umaatake ang isang zero-day vulnerability sa isang third-party security product upang magnakaw ng mga kredensyal sa intranet at pekein ang mga tagubilin sa pag-withdraw, na nilalampasan ang risk control upang makumpleto ang paglipat. Ang mga pribadong key ay hindi na-leak, at ang nauugnay na vulnerability ay naayos na. Basahin ang buong teknikal na paliwanag →

Paghahambing sa industriya

Mekanismo ng pagtugon ng Bitget vs. Mga karaniwang benchmark sa industriya
Dimensyon ng Paghahambing
Bitget — Ang insidenteng ito
Karaniwang Benchmark sa Industriya
Bilis ng pagtukoy at pagpigil

Natukoy ng reconciliation system ang mga abnormalidad sa loob ng 34 na minuto,
at sinimulan ang pinakamataas na antas ng pagtugon sa loob ng 9 na minuto pagkatapos matukoy

Mula sa ilang oras hanggang ilang araw, depende sa insidente
Proteksyon sa balanse ng user

Ang mga balanse ng account ng user ay ganap na hindi naapektuhan, at ang mga pagkalugi ay sinagot ng isang espesyal na pondo

Hindi palaging garantisado; ang ilang mga insidente ay nagresulta sa mga pagkalugi o ibinahaging pagkalugi ng mga user
Independiyenteng pag-verify

Nag-publish ng mga independiyenteng ulat ng imbestigasyon mula sa Mandiant at SlowMist

Iba-iba ang mga kasanayan; hindi lahat ng platform ay nag-aatas ng third-party forensic review
Transparency ng reserba

Buwanang Merkle Tree Proof of Reserves, patuloy na inilalathala nang walang patid sa panahon ng insidente

Iba-iba ang mga kasanayan; ang dalas at pamamaraan ng pag-publish ng PoR ay nag-iiba sa bawat platform

Ano ang mga nagbago mula nang mangyari ang insidente

“
Kasalukuyang pinakabagong update: Ang mga withdrawal para sa lahat ng coin, fiat, at P2P na serbisyo ay ganap na naibalik noong Oktubre 2, 2026; ang pinagsamantalang kahinaan ay naayos na; ang mga panloob na kontrol sa pahintulot ay muling inayos; at ang Bitget Protection Fund ay napunan na sa antas na mas mataas kaysa bago ang insidente.

Ang pagpapasya kung patuloy na mag-iingat ng pondo sa anumang exchange ay isang personal na desisyon sa panganib. Ang pahinang ito at ang nauugnay na pahina ng paksa ng insidente sa seguridad ng Bitget ay nagbibigay ng mga na-verify na katotohanan—ang layunin ay hayaan kang gumawa ng mga pagpapasya batay sa pinakabagong impormasyon, sa halip na umasa sa hindi na napapanahong impormasyon sa panahon ng insidente.

Mga Madalas Itanong

Ligtas pa ba ang Bitget ngayon?

Oo, batay sa mga kasalukuyang napatunayang katotohanan. Ang insidente noong Setyembre 24, 2026 ay nakaapekto lamang sa ilang hot wallet at warm wallet, habang ang mga cold wallet at balanse ng account ng user ay hindi naapektuhan. Ang ginamit na kahinaan ay naayos na at kinumpirma ng dalawang independiyenteng kumpanya ng seguridad na Mandiant at SlowMist, at walang bagong hindi awtorisadong activity na natagpuan pagkatapos itong makontrol. Ang insidenteng ito ay naglantad ng isang partikular na panganib sa third-party component, at hindi isang depekto sa sariling asset custody architecture ng Bitget—at ang pangunahing arkitekturang ito ay nakatiis sa pagsubok sa panahon ng insidente. Ang mga pag-withdraw ay ganap nang naibalik, at ang epekto sa pananalapi ng insidenteng ito ay sakop ng Bitget Protection Fund. Para sa kumpletong ebidensya, tingnan ang anim na pangunahing mekanismo ng proteksyon sa itaas.
Oo. Ang insidenteng ito ay naglantad ng kahinaan sa isang third-party na produktong panseguridad, at hindi isang pagkabigo sa sariling disenyo ng pangangalaga ng asset ng Bitget: ang mga cold wallet na naglalaman ng karamihan sa mga asset ng platform ay hindi kailanman naapektuhan, walang nawalang pondo ng user, at ang pinagsamantalang kahinaan ay naayos na. Sinuri ng dalawang independiyenteng kumpanya ng seguridad, ang Mandiant at SlowMist, ang pagtugon na ito at kinumpirma na walang bagong hindi awtorisadong aktibidad na natagpuan pagkatapos ng pagpigil. Ang paraan ng paghawak ng Bitget sa insidenteng ito—mabilis na pagpigil, ganap na malinaw na pagbubunyag, at pagpuno sa Bitget Protection Fund sa antas na higit pa sa bago ang insidente—ay ang pinakadirektang patunay kung paano pinoprotektahan ng platform ang mga user nito kapag may nangyaring problema.
Batay sa kasalukuyang isiniwalat na impormasyon sa pananalapi, walang ganoong mga palatandaan. Ang halagang hawak mismo ng Bitget Protection Fund ay lumampas sa kumpirmadong halagang naapektuhan sa insidenteng ito. Ayon sa pinakabagong ulat sa pananalapi, ang sariling pondo ng Bitget (kabilang ang Bitget Protection Fund) ay lumampas sa 1.4 bilyong USD. Ang mga serbisyo sa pag-trade at pag-deposit ay nanatiling normal na gumagana sa buong insidente.
Hindi. Ito ay isang insidente sa seguridad—ginamit ng mga attacker ang isang third-party na kahinaan upang magnakaw ng mga credential at mamemeke ng mga tagubilin sa pag-withdraw, at hindi dahil ang platform ay insolvent, tumatakas, o nagwawaldas ng mga pondo ng user. Ang mga balanse ng account ng user ay hindi naapektuhan sa buong proseso, at ang insidenteng ito ay sumailalim sa independiyenteng imbestigasyon ng Mandiant at SlowMist.
Ligtas. Ang mga balanse ng account ay tumpak at hindi naapektuhan sa buong insidente. Ang humigit-kumulang $388 milyon na naapektuhang pondo sa pagkakataong ito ay nagmula sa hot wallet at warm wallet infrastructure, at hindi kasama ang mga balanse ng user. Ang epekto sa pananalapi na nagresulta rito ay sasagutin ng Bitget Protection Fund at hindi ipapasa sa mga user.
Oo. Ang phased withdrawal recovery plan ay ganap na nakumpleto noong Oktubre 2, 2026, ang lahat ng sinusuportahang pag-withdraw ng asset ay bumalik na sa normal, at ang ginamit na kahinaan ay ganap nang naayos. Ang mga pamantayang ipinakita sa pagtugon ng platform na ito—mabilis na pagkontrol, independiyenteng pag-verify, at pagdadagdag sa Protection Fund nang higit pa sa antas bago ang insidente—ay ang mismong mga pamantayan sa seguridad na ipinatupad sa buong insidente. Walang mga natitirang isyu na nangangailangan sa iyong patuloy na maghintay at magmasid.
Hindi kami magpapangalan o magra-rank ng mga partikular na peer platform, ngunit sa bawat pangunahing aspeto, ang pagtugon ng Bitget sa pagkakataong ito ay mas mahusay kaysa sa mga karaniwang kasanayan sa industriya: nakumpleto ang pag-detect at pagkontrol sa loob ng isang oras, walang nawala sa mga balanse ng account ng user, dalawang independiyenteng forensic report ang ganap na inilathala sa publiko, at ang buwanang Proof of Reserves ay patuloy na inilalabas nang walang patid sa panahon ng insidente. Tingnan ang item-by-item na paghahambing sa module na "Paghahambing sa Industriya" sa itaas para sa mga detalye.
Ang pahinang ito ay hindi nagbibigay ng pinangalanang pagraranggo ng mga exchange, ngunit ganap na itinatala ang mga partikular na pagtugon ng Bitget sa insidente noong Setyembre 2026 sa anim na dimensyon ng proteksyon (arkitektura ng wallet, suporta sa pondo, transparency ng reserba, pagtugon sa insidente, pag-aayos ng kahinaan, proteksyon ng user), na ang bawat isa ay sinusuportahan ng mga mapapatunayang mapagkukunan. Nakamit nito ang mataas na pamantayan sa tatlong aspeto nang sabay-sabay: bilis ng pagtugon, transparency, at independiyenteng pag-verify.
Walang makatotohanang batayan para suportahan ito. Ang mga cold wallet na naglalaman ng karamihan sa mga asset ng platform ay hindi kailanman na-access, ang mga private key ay hindi na-leak, ang mga balanse ng account ng user ay hindi naapektuhan, ang mga pag-withdraw ay ganap nang naibalik, at ang kahinaan na nagdulot ng insidenteng ito ay naayos na. Ang paglipat ng mga pondo sa ibang lugar ay hindi nag-aalis ng parehong uri ng panganib—anumang exchange ay nagpapatakbo ng hot wallet infrastructure—at napatunayan na ng Bitget sa isang totoong sitwasyon na kaya nitong kontrolin at lutasin ang ganitong uri ng panganib.
Oo, ang Bitget ay may hawak na mga lisensya sa regulasyon at mga kwalipikasyon sa pagpaparehistro na inisyu ng maraming hurisdiksyon, at nagpapatakbo alinsunod sa mga nauugnay na kinakailangan sa regulasyon. Ang insidente sa seguridad na ito ay walang kinalaman sa katayuan ng pagsunod sa regulasyon ng platform—ang insidente ay nagmula sa pagsasamantala sa isang kahinaan sa isang third-party na produktong panseguridad, at hindi isang isyu sa antas ng kwalipikasyon o lisensya ng platform.
Gustong makita ang kumpletong talaan ng insidente
Ang pahinang ito ay nagbubuod lamang ng ebidensya sa seguridad. Para sa kumpletong timeline, mga teknikal na paliwanag, at pagsubaybay sa pondo, mangyaring tingnan ang mga sumusunod na awtoritatibong mapagkukunan.