Key TakeawaysBitget detected unauthorized outflows from its hot and warm wallets at 18:31 UTC on Thursday, September 24, 2026 and later put the loss at about $387.5 million across seven networks, inclKey TakeawaysBitget detected unauthorized outflows from its hot and warm wallets at 18:31 UTC on Thursday, September 24, 2026 and later put the loss at about $387.5 million across seven networks, incl
Bitget Hack Explained: How $387 Million Was Stolen Without a Single Key, and the THORChain Standoff Splitting Crypto
Key Takeaways
Bitget detected unauthorized outflows from its hot and warm wallets at 18:31 UTC on Thursday, September 24, 2026 and later put the loss at about $387.5 million across seven networks, including Ethereum and other EVM chains, the XRP Ledger, Zcash and TRON. It is one of the largest exchange thefts on record, behind Bybit's $1.46 billion in 2025.
No private keys were stolen and cold storage was untouched. According to CEO Gracy Chen, attackers exploited a flaw in a third party security product and stolen internal credentials to compromise a backend system in the wallet stack, forge transaction data, and trick Bitget's own approval flow into signing transfers that looked routine.
Bitget says user balances are unaffected and its User Protection Fund of more than $464 million will absorb the loss. Withdrawals are restarting in phases: Bitcoin on September 28, Ethereum on September 29, USDT on September 30, and remaining tokens, fiat and P2P by October 2. Trading and deposits never stopped.
The aftermath produced a public standoff. Chen formally asked THORChain to refuse service to the publicly listed attacker addresses as loot was swapped through the protocol into Bitcoin; THORChain declined, citing its permissionless design, while SlowMist and OKX founder Star Xu noted it had paused itself quickly when its own funds were at risk.
Bitget suspects North Korean linked groups based on IP patterns and onchain behavior, with Mandiant and SlowMist investigating, Circle and Tether freezing about $318,000 in stablecoins, and 5% bounties on offer for freezing or recovering assets.
What Happened on September 24
The breach surfaced the way exchange hacks usually do now: onchain analysts saw it before the announcement. Bubblemaps, Wu Blockchain and others flagged unusual outflows from Bitget addresses within the hour, users began posting about failed withdrawals, and Bitget's own systems logged the unauthorized transfers at 18:31 UTC. CEO Gracy Chen posted a security notice at 21:30 UTC and withdrawals were paused. The initial estimate of about $351.6 million covered roughly $183 million leaving EVM chains and a single striking move on the XRP Ledger, where two Bitget wallets sent 93.7 million XRP, worth about $143 million, to a fresh address. Two days later the exchange raised the total to $387.5 million after tracing additional affected transactions on Zcash and TRON, stressing that the revision reflected a fuller accounting of the original attack rather than a second breach. The stolen assets included XRP, ETH, USDT, USDC, USDT0, ZEC, XAUt, BNB, AVAX and TRX.
How It Was Done Without Stealing a Key
The most unsettling detail is that Bitget's keys were never taken. According to Chen's account, the attackers exploited a vulnerability in a third party security product and used stolen internal access credentials to compromise a backend system within the wallet infrastructure. From there they forged transaction data so that transfers to their own addresses appeared as ordinary, legitimate withdrawals, and Bitget's approval flow signed them. Cold wallets were not involved, and the exchange says the vulnerability has since been identified and fixed so that no further unauthorized transfers are possible. Mandiant and SlowMist are assisting the forensic work, and a full incident report is still pending.
The technique matters because it echoes the Bybit heist of February 2025, in which attackers manipulated what signers saw rather than breaking cryptography, and because Bitget says IP patterns and onchain behavior resemble prior operations linked to North Korean groups, though formal attribution rests with investigators. Together the two incidents suggest the frontier of exchange security has moved from key management to the integrity of the systems that present transactions for approval.
The Protection Fund Faces Its Biggest Test
Bitget's response leaned on a promise it made years ago. The exchange says its User Protection Fund, which holds more than $464 million and is separate from its proof of reserves system, will cover the full loss, meaning customers should not bear any of it. Trading and deposits continued throughout, and Bitget framed the withdrawal freeze as a security measure rather than a liquidity problem. The proof is in the restart: Bitcoin withdrawals resumed at 08:00 UTC on September 28, Ethereum and other EVM networks follow on September 29, USDT on September 30, and the remaining tokens, fiat channels and P2P services are due back by October 2, each phase gated on validation checks. Bitget has also announced separate 5% bounties for anyone who helps freeze or recover stolen assets, Circle and Tether froze about $318,000 in stablecoins, and Binance founder Changpeng Zhao publicly voiced support. The phased reopening is the exchange's first operational test since the attack, and the market will read any hiccup harshly.
The THORChain Standoff
Within a day, part of the haul was moving. On September 25, MistTrack, the tracing unit of SlowMist, reported that Bitget linked funds were entering THORChain for swaps and cross-chain transfers, and pointedly asked what responsibility a protocol carries once the source of funds is known, noting that nearly $1.2 billion of the $1.46 billion Bybit loot had moved through the same rails in 2025. On Saturday Chen escalated, posting that Bitget's attacker addresses were public and tracked and formally asking THORChain to refuse them service. "Decentralization is a design principle, not a shield for facilitating known stolen funds," she wrote. "The industry is watching."
THORChain expressed regret but declined, arguing it is permissionless in the same sense as Bitcoin, Ethereum or BNB Chain and has no address level blocking in its validator design. SlowMist and OKX founder Star Xu disputed that framing, observing that THORChain had paused its network quickly when its own funds were at risk. The swaps continued: CoinDesk identified 27 transactions moving about 2,390 ETH into 75.2 BTC, roughly $6 million, and tracing shows the attacker also routing through Uniswap, 1inch, Stargate, Across, Relay, Chainflip and Circle's cross-chain transfer protocol, with about $83 million in stolen XRP already on the move.
The dispute is the same argument crypto has been having all month from different angles. Cronos validators rolled back nearly two hours of history to reverse a $120 million exploit, Blockstream paused the Liquid Network and negotiated with its hackers on chain, and now a decentralized protocol has refused to intervene at all. Each choice is defensible on its own terms, and each carries a cost: chains that can intervene weaken finality, and chains that cannot become the preferred laundromat for the industry's worst actors.
What It Means for Traders on MEXC
The market reaction was contained, with Bitcoin and XRP absorbing the news and ETF inflows continuing, but the incident is a reminder that counterparty risk on any centralized venue is real and that the details of protection funds, proof of reserves and withdrawal policies deserve reading before a crisis rather than during one. Practical habits apply everywhere: keep long term holdings in self custody or spread across venues, keep exchange balances sized to active trading, harden accounts with two factor authentication and withdrawal safeguards, and be alert to the wave of phishing that follows every major hack, as impersonators pose as support teams offering help. Traders can follow the assets at the center of the story on XRP/USDT and ETH/USDT.
Disclaimer: This content is for educational and reference purposes only and does not constitute any investment advice. Digital asset investments carry high risk. Please evaluate carefully and assume full responsibility for your own decisions.
Возможности рынка
4 Курс (4)
$0.02072
$0.02072$0.02072
USD
График цены 4 (4) в реальном времени
Статьи, размещенные на этой странице, взяты из открытых источников и представлены исключительно для информационных целей. Они не отражают позицию или взгляды MEXC. Все права принадлежат OoJae. Если вы считаете, что какой-либо контент нарушает права третьей стороны, пожалуйста, свяжитесь с service@support.mexc.com для оперативного удаления. MEXC не гарантирует точность, полноту или своевременность любого контента и не несет ответственности за любые действия, предпринятые на основе предоставленной информации. Содержание не является финансовым, юридическим или другим профессиональным советом, а также не должно интерпретироваться как рекомендация или одобрение со стороны MEXC. Для получения экспертных мнений и углубленного анализа посетите MEXC Обучение.
Последние новости о 4
Подробнее
Дата выхода отчета Tesla за второй квартал 2026 года: время публикации, веб-каст и ключевые показатели
Отчет о доходах Tesla за второй квартал (Q2) 2026 года запланирован на среду, 22 июля 2026 года, после закрытия рынка. Руководство компании проведет прямую трансляцию (веб-каст) с сессией вопросов и ответов в 16:30 по центральному времени (CT) / 17:30 по восточному времени (ET). Обновление за второй квартал и веб-трансляция будут доступны на веб-сайте Tesla Investor Relations, а после звонка ожидается архивная запись.
Это не просто очередная дата отчета Tesla. Tesla уже сообщила о квартале поставок, превзошедших ожидания: во втором квартале 2026 года компания произвела 451 758 автомобилей, поставила 480 126 автомобилей и развернула 13,5 ГВт·ч продуктов для хранения энергии.
Для трейдеров ключевой вопрос заключается не в том, поставила ли Tesla больше автомобилей. Эта часть уже известна. Настоящий вопрос в том, были ли эти поставки достаточно прибыльными, может ли рост хранения энергии поддержать более широкую историю Tesla, и сможет ли руководство показать, что инвестиции в искусственный интеллект, автопилот и роботакси переходят от простого нарратива к измеримому прогрессу в бизнесе.
2026/07/06
Обзор финансовых результатов Tesla за 1 квартал 2026 года: поставки восстановились, но качество маржи остается главным испытанием
Tesla сообщила о своих финансовых результатах за первый квартал 2026 года 22 апреля 2026 года после закрытия рынка в США. За квартал компания поставила 358 023 автомобиля, получила общую выручку в размере $22,4 млрд и отчиталась о чистой прибыли по GAAP, приходящейся на долю обыкновенных акционеров, в размере $477 млн. Общая валовая маржа по GAAP улучшилась до 21,1%, а операционная маржа достигла 4,2%.
Главный сигнал заключается не только в том, что поставки Tesla восстановились после слабой базы предыдущего года. Более важный вопрос заключается в том, смогут ли более высокие объемы поставок, доходы, связанные с FSD, снижение затрат на автомобили и улучшение маржи в автомобильном секторе восстановить уверенность в истории прибыльности Tesla. Для инвесторов, ожидающих следующий отчет TSLA, первый квартал создает важнейшее испытание для второго квартала: определение того, сможет ли рост объемов устойчиво трансформироваться в более качественные доходы.
2026/07/09
Обзор финансовых результатов Apple за 2 квартал 2026 финансового года: доходы от iPhone и рост сервисов поддерживают историю EPS
Компания Apple 30 апреля 2026 года опубликовала финансовые результаты за второй квартал 2026 финансового года, завершившийся 28 марта 2026 года. Квартальная выручка достигла $111,2 млрд, увеличившись на 17% в годовом исчислении, а разводненная прибыль на акцию (EPS) выросла на 22% до $2,01. Согласно заявлению Apple, этот период установил новые исторические мартовские рекорды по общей выручке, доходам от iPhone и EPS, в то время как выручка подразделения Services (Сервисы) достигла нового абсолютного максимума.
Этот отчет продемонстрировал результаты, выходящие далеко за рамки обычного аппаратного цикла. Показатели Apple за второй квартал подтвердили, что устойчивый спрос на iPhone, рост сегмента сервисов и масштабные программы возврата капитала по-прежнему работают в синергии, защищая сильные позиции компании по росту прибыли на акцию. Для инвесторов, отслеживающих отчетность Apple, динамику AAPL или дату следующего релиза, ключевой вопрос после Q2 заключается в том, сможет ли Apple сохранять свою премиальную оценку, пока рынок находится в ожидании более мощных катализаторов в сфере ИИ и обновления продуктовых линеек.
2026/07/09
Вам также может быть интересно
В тренде
Трендовые криптовалюты, которые в настоящее время привлекают значительное внимание рынка
Цены на криптовалюту
Криптовалюты с наибольшим объемом торгов
Недавно добавленные
Криптовалюты недавно внесенные в листинг и доступные для торговли