Kripto berza Bitget saopštila je da su napadači u četvrtak, 24. septembra, ukrali oko 387,5 miliona dolara u različitim kriptovalutama — znatno više od prvobitne procene — i pokrenula je bounty program koji nudi 5% nagrade svakome ko pomogne da se ukradena sredstva zamrznu ili povrate. Isplate sa berze bile su tada suspendovane, dok je kompanija tvrdila da je incident sada pod kontrolom.
Ažurirano (oktobar 2026): Prema pisanju portala BleepingComputer, Bitget je isplate ponovo omogućio od 28. septembra, a izvršni direktor berze napad je pripisao hakerima povezanim sa Severnom Korejom. Istraga i pokušaji povraćaja sredstava se nastavljaju.
Najvažnije
- Bitget je povećao procenu štete od hakerskog napada na oko 387,5 miliona dolara, sa prvobitnih 351,6 miliona dolara.
- Ukradene su različite kriptovalute, uključujući XRP, Ether, Tether, Zcash, USD Coin, Tether Gold, BNB, Avalanche i TRON.
- Bitget je otkrio kako je napadač zaobišao bezbednosne kontrole i tvrdi da je otklonio ranjivost koja je to omogućila.
- Isplate sa berze ostaju suspendovane, uz najavljeno ažuriranje do 4 časa ujutru po UTC vremenu 26. septembra.
- Bitget nudi nagradu od 5% svake zamrznute ili povraćene imovine, kroz saradnju sa inicijativom LazarusBounty koju vodi Bybit.
- Kompanije Mandiant i SlowMist pomažu u istrazi, a deo ukradenih sredstava partneri su već uspeli da zamrznu.
Kako se procena štete menjala iz sata u sat
Procene ukradenog iznosa rasle su izuzetno brzo tokom protekla dva dana. On-chain analitičari su najpre primetili da je sa Bitget novčanika izašlo više od 177 miliona dolara, pre nego što je sama berza potvrdila upad vredan 351,6 miliona dolara i obustavila isplate. U petak, Bitget je tu procenu podigao na oko 387,5 miliona dolara, nakon što su u obračun uključeni i transferi u Zcash i TRON kriptovalutama, koji nisu bili obuhvaćeni prvobitnom procenom. Konačna cifra je tako više nego dvostruko veća od ranog on-chain nagoveštaja štete, što ilustruje koliko je teško u prvim satima nakon ovakvog napada precizno utvrditi njegov puni obim.
Šta je tačno ukradeno i šta Bitget preduzima
Prema saopštenju objavljenom u petak, ukradena imovina obuhvatala je širok spektar kriptovaluta — XRP, Ether (ETH), Tether (USDT), Zcash (ZEC), USD Coin (USDC), USDT0, Tether Gold (XAUt), BNB, Avalanche (AVAX) i TRON (TRX). Bitget navodi da je identifikovao tačan način na koji je napadač zaobišao njegove bezbednosne kontrole tokom upada otkrivenog 24. septembra, te da je osnovna ranjivost otklonjena. Uprkos tome, isplate korisničkih sredstava sa berze i dalje su suspendovane, a sledeće ažuriranje o statusu najavljeno je za 4 časa ujutru po UTC vremenu 26. septembra. Bitget tvrdi da je čitav incident sada “pod kontrolom”, iako to za korisnike i dalje znači privremeni nedostatak pristupa sopstvenim sredstvima na platformi.
Bounty program: nagrada za pomoć u povraćaju sredstava
Kako bi ubrzao povraćaj ukradenog novca, Bitget je pokrenuo bounty program kroz koji nudi 5% od svake sume koja bude dobrovoljno zamrznuta ili vraćena na berzu. Kompanijama Mandiant i SlowMist poverena je pomoć u istrazi napada, a deo sredstava partneri su, prema navodima Bitget-a, već uspeli da zamrznu i pre zvaničnog pokretanja bounty programa. Berza je kao glavni kanal za ovakve prijave navela LazarusBounty inicijativu koju vodi konkurentska berza Bybit, poznatu po ranijim uspešnim akcijama praćenja ukradene kripto imovine. Bitget je pritom precizirao da nagrada ne važi za akcije preduzete po sudskim nalozima ili zahtevima organa reda, već isključivo za dobrovoljnu pomoć spoljnih aktera.
Zašto je ovo relevantno za korisnike u Srbiji i regionu
Bez obzira na to što je Bitget međunarodna berza sa sedištem van regiona, ovakvi incidenti direktno su relevantni i za sve veći broj korisnika u Srbiji i okruženju koji trguju kriptovalutama ili ih drže na centralizovanim platformama. Srbija je 2021. godine usvojila Zakon o digitalnoj imovini, kojim Narodna banka Srbije i Komisija za hartije od vrednosti nadziru deo domaćeg kripto tržišta, ali korisnici koji trguju preko stranih berzi poput Bitget-a i dalje se prevashodno oslanjaju na bezbednosne mere same platforme, a ne na domaću regulativu. Ovakvi hakerski napadi tradicionalno se navode kao glavni argument zagovornika samostalnog čuvanja kriptovaluta (self-custody) u ličnim, hladnim novčanicima umesto dužeg držanja sredstava na berzama, pogotovo kada je reč o većim iznosima. Ovaj tekst ne predstavlja finansijski savet, već informativni pregled događaja — svaka odluka o načinu čuvanja kripto imovine treba da bude zasnovana na sopstvenoj proceni rizika.
Pitanja i odgovori
Koliko je novca ukradeno u Bitget hakovanju i koje kriptovalute?
Prema poslednjoj proceni Bitget-a, ukradeno je oko 387,5 miliona dolara u kriptovalutama uključujući XRP, Ether, Tether, Zcash, USD Coin, Tether Gold, BNB, Avalanche i TRON.
Šta je LazarusBounty i kako funkcioniše bounty program?
LazarusBounty je inicijativa koju vodi berza Bybit, a Bitget je preko nje ponudio 5% nagrade svakome ko dobrovoljno pomogne da se ukradena sredstva zamrznu ili vrate, izuzimajući akcije preduzete po sudskim nalozima ili zahtevima organa reda.
Da li su korisnički depoziti na Bitget-u trenutno bezbedni?
Bitget tvrdi da je otklonio ranjivost koja je omogućila napad i da je incident pod kontrolom, ali isplate sredstava ostaju privremeno suspendovane dok se situacija dodatno ne stabilizuje.
Povezani članci
- Bitkoin „zlatni krst” i kratak rast iznad 84.000 dolara
- Bitcoin: uspavani novčanik iz 2012. probuđen posle 14 godina, premešteno 600 BTC
- Circle pokrenuo Arc mrežu za “novac u realnom vremenu” — validatori su BlackRock, Visa i Mastercard
Izvor: Yellow.com