График возврата вывода Bitget после инцидента 24 сентября

Bitget график вывода средств 2 октября 2026 SlowMist нужен, чтобы не перепутать фазы возврата вывода и не принять слова биржи за независимую проверку. Инцидент на странице графика указан как 24 сентября 2026 года, 18:31 UTC. Вывод был недоступен. Поэтапный возврат начался 28 сентября 2026 года в 08:00 UTC. Ниже только две страницы поддержки. Сумму потерь они не называют. PDF отчётов не открывались.

Как читать время на двух страницах

Страница графика помечена 2026-09-24 23:30. Часовой пояс у этой отметки не показан. Не переводи её в Москву и не считай, что 23:30 — это уже московское время. Это штамп страницы без зоны.

Страница отчётов помечена 2026-09-30 05:20. Зона тоже не показана. Тот же запрет: не называй 05:20 московским утром, пока страница сама не подписала пояс. Для расписания вывода опирайся не на эти штампы, а на строки, где время дано как UTC.

Инцидент указан точно: 24 сентября 2026 года, 18:31 UTC. Это 21:31 по Москве. С этого момента на странице графика вывод недоступен. Факт простоя и факт возврата — разные строки. Не путай время поломки со временем, когда конкретный актив снова можно вывести.

Все четыре фазы возврата стоят на 08:00 UTC. Для Москвы это 11:00. Страница прямо переводит так последнюю фазу, и тот же сдвиг UTC+3 применяется к тем же 08:00 UTC в предыдущие дни. Если ты сверяешь интерфейс ночью по Москве, не жди, что «утро 08:00» в строке графика значит восемь утра у тебя. В строке это UTC.

Четыре фазы, и четвёртая ещё не про всё подряд

Первая фаза: 28 сентября, 08:00 UTC, 11:00 по Москве. Актив — BTC. Сети в этой строке — Bitcoin и BSC. Не вся биржа и не все монеты. Только эта пара.

Вторая фаза: 29 сентября, 08:00 UTC, снова 11:00 по Москве. Актив — ETH. Сети — Ethereum, BSC, Arbitrum, Base и Optimism. Если твоя сеть для ETH в этот список не входит, эта строка её не открывает. Не переноси Optimism на другую сеть, которой в строке нет.

Третья фаза: 30 сентября, 08:00 UTC, 11:00 по Москве. Актив — USDT. Сети — Ethereum, BSC, Solana и Tron. Снова закрытый список. USDT вне этих сетей этой строкой не покрыт.

Четвёртая фаза: 2 октября, 08:00 UTC, и это как раз 11:00 по Москве. В неё страница кладёт прочие токены, фиат и P2P. «Прочие» значит то, что не разобрано в первых трёх фазах, а не новый точный перечень тикеров. Имен остальных монет страница в этом описании не даёт. Если тебе нужен конкретный тикер вне BTC, ETH и USDT, ориентир — эта последняя фаза, но не выдуманный список внутри неё.

Порядок фаз важен. Более поздняя дата не отменяет более раннюю для уже названного актива. BTC не «переезжает» на 2 октября только потому, что в этот день открывают остальное. У BTC своя строка от 28 сентября.

Что говорят разборы и чего в PDF нет

Страница отчётов пишет, что Mandiant, то есть Google Cloud, и SlowMist провели независимые расследования инцидента 24 сентября. Отчёты размещены. Оба вывода совпадают между собой в той формулировке, которую страница уже раскрывает: компрометация сторонних продуктов безопасности дала несанкционированный доступ к кошелькам Bitget Exchange. Находки совпадают с ранее раскрытым путём атаки.

На этом чтение отчётов в этой работе заканчивается. Сами PDF не открывались. Нельзя пересказывать страницы отчёта, индикаторы, список продуктов и хронологию внутри файла. Можно пересказать только то, что страница поддержки вынесла в открытый текст: сторонние продукты безопасности, несанкционированный доступ к кошелькам биржи, совпадение с уже названным путём.

Слова «независимые расследования» здесь тоже из страницы Bitget о том, что Mandiant и SlowMist работали отдельно. Это не замена чтению PDF и не значит, что в этом тексте есть сверка их методик. Совпадение выводов заявлено на странице. Детали, чем именно совпали формулировки внутри файлов, не прочитаны.

Для тебя практический шаг такой. Если нужно понять путь атаки глубже одной фразы, открывай PDF сам. Пока файл не открыт, честный предел — компрометация стороннего продукта безопасности и доступ к кошелькам биржи, как это сформулировала страница.

Фраза «средства в безопасности» — слова биржи

Биржа пишет, что средства пользователей в безопасности. Это заявление Bitget. Это не независимый аудит и не вывод, который здесь подтверждён вскрытием PDF. Mandiant и SlowMist в открытом тексте страницы говорят про путь доступа, а не про публичную сумму и не про фразу «всё цело».

Обе страницы не называют сумму потерь. Раз в источниках нет цифры, в гайде её тоже нет. Чужой пересказ с суммой нельзя подмешивать, чтобы «дополнить» график. График про сроки возврата вывода. Отчёты на странице — про путь доступа. Ни то ни другое не является таблицей убытка.

Отсюда прямое чтение, без успокоения и без паники сверх текста. Ты видишь фазы по активам и сетям. Ты видишь, что 2 октября в 11:00 по Москве — слот для прочих токенов, фиата и P2P. Ты видишь, что биржа заявляет сохранность средств своими словами. Ты не видишь в этих двух страницах ни суммы, ни содержимого PDF.

Заявление Bitget, что средства пользователей в безопасности, не является независимым аудитом.

Две страницы поддержки, на которых держится гайд: одна и вторая. Роль «график» и роль «отчёты» в этом тексте взята из того, что на них описано в исследовании, а не из догадки, какой номер чему принадлежит. Открывай обе. Штампы 23:30 и 05:20 не переводи: пояс на них не показан. Переводи только строки, где явно стоит UTC. PDF, которые страница отчётов выкладывает, в этой работе не открывались.

В связанных материалах можно свериться с санкциями по A7A5 и тем, что проверить после инцидента MetaMask.

Материал не является инвестиционной рекомендацией. Крипта — высокий риск, решения принимаешь сам.