Безопасна ли Bitget? Отзывы после взлома на 388 млн долларов в 2026 году

Безопасна ли Bitget в 2026 году?

Да, с оговорками: Bitget заявляет, что покрыла взлом на 388 млн долларов из Protection Fund, не тронув балансы пользователей, но фонд теперь лишь немного выше собственного порога Bitget в 300 млн, у биржи нет разрешения MiCA, а в 2026 году она ушла из трёх стран.

Для трейдера безопасность сводится к трём вопросам. Может ли биржа выплатить все балансы сразу? Что происходит, когда что-то ломается? Можете ли вы потерять аккаунт по причинам, не связанным с вашей торговлей? На первый вопрос Bitget отвечает ежемесячным proof of reserves, который публикует сама, а сентябрьский взлом стал жёсткой публичной проверкой второго. Ответ на третий зависит от того, где вы живёте.

Что произошло при взломе Bitget в сентябре 2026 года?

Злоумышленники вывели 388 млн долларов с 12 адресов горячих и тёплых кошельков Bitget, отправив поддельные заявки на вывод через серверы кошельков Bitget с помощью учётных данных, украденных из стороннего продукта безопасности, который использует Bitget.

По хронологии самой Bitget, первый несанкционированный перевод прошёл в 18:31 UTC 24 сентября. В 19:05 UTC система сверки заметила расхождение, и риск-контроль заблокировал выводы на всей платформе. Злоумышленника это не остановило: расследование SlowMist фиксирует отток до 21:23 UTC, а Bitget отключила сервисы вывода и подписи в 21:44 UTC. На странице инцидента Bitget пишет, что атакующие не использовали обычные вирусы или вредоносное ПО, тогда как в отчёте Mandiant описаны веб-шелл и вредоносные пакеты на сервере кошельков.

Оценка выросла один раз. Сначала Bitget оценила ущерб в 351,6 млн долларов, а 25 сентября подняла цифру до 387,5 млн, добавив пропущенные активы в Zcash и TRON. По словам Bitget, рост вызван более полным подсчётом, а не новыми кражами. По данным Bitget, итоговая проверенная сумма составила 388 млн долларов. Bitget также заявляет, что расследование исключило компрометацию приватных ключей, а холодные кошельки не тронуты. Bitget Wallet работает на отдельной инфраструктуре и не пострадал.

30 сентября вышли два промежуточных отчёта, от Mandiant и от SlowMist, и они расходятся в том, когда началось вторжение. Mandiant датирует привилегированный доступ 24 сентября. SlowMist нашла вредоносную активность в логах уже с 31 августа, более чем за три недели до кражи. Ни один отчёт не называет атакующего, а на странице инцидента Bitget сказано, что заявления об авторстве нельзя считать подтверждёнными без проверенных выводов. Официальный отчёт Bitget по безопасности на 14 октября 2026 года так и не был опубликован.

Proof of reserves и Protection Fund после взлома

Последний proof of reserves Bitget, сделанный через пять дней после взлома, показывает общее покрытие 131% по 19 монетам, а Protection Fund снова выше обещанного Bitget порога в 300 млн долларов, 14 октября 2026 года на 8 млн.

47-й proof of reserves основан на снимке от 29 сентября 2026 года. BTC покрыт на 142%, ETH на 110%, USDC на 154%, USDT на 107%. Слабее всех из 19 монет BNB с 104%, XRP чуть ниже USDT. Bitget публикует эти отчёты каждый месяц с декабря 2022 года и 17 сентября 2026 года расширила их с 4 до 19 активов. Проверить, что ваш баланс есть в снимке, можно с помощью инструмента Bitget MerkleValidator с открытым исходным кодом. Снимок показывает, что Bitget сообщила в этот день, ничего не говорит об обязательствах за его пределами, а официальные страницы не называют внешнего аудитора.

Protection Fund появился в 2022 году с 300 млн долларов в BTC. До взлома Bitget указывала, что в нём больше 464 млн. Bitget покрыла им 388 млн и 30 сентября снова пополнила его до суммы более 300 млн. Сейчас в нём 3 705 BTC, которые страница фонда 14 октября 2026 года оценивала в 308 млн долларов, так что долларовая сумма меняется вместе с курсом BTC. Bitget не сообщила, сколько взяла из фонда и откуда пришли деньги на пополнение. Фонд — не страховка: он покрывает события, которые затрагивают всю платформу и произошли не по вашей вине, и каждое требование Bitget рассматривает индивидуально.

Регулируется ли Bitget и где ею можно пользоваться?

Частично: на странице лицензий Bitget указаны 9 юрисдикций, но разрешения MiCA в ЕС у Bitget нет, а её условия исключают жителей США, Канады, Франции, Германии, Японии и ещё 24 стран и регионов.

На странице лицензий 9 пунктов. Австралийский AUSTRAC зарегистрировал Bitget, южноафриканская FSCA выдала лицензию на услуги с криптоактивами и лицензию на внебиржевые деривативы, а аргентинская CNV, а также центральный банк и комиссия по цифровым активам Сальвадора внесли её в реестры. Маврикий выдал лицензию инвестиционного дилера, Грузия разрешение для свободной зоны Тбилиси. Три пункта уже, чем кажутся: в Швейцарии Bitget состоит в отраслевой организации, которая следит за проверками на отмывание денег, в Мексике она зарегистрирована в налоговой службе для тех же проверок, а пункт про Великобританию касается только финансовой рекламы через уполномоченного партнёра.

В ЕС Bitget EU сообщила 2 июля 2026 года, что подала заявку на разрешение MiCA в австрийское FMA, но в реестре уполномоченных провайдеров ESMA на 7 октября 2026 года не было ни одной компании Bitget. Новые регистрации из Германии и Франции прекратились 16 января 2026 года, а 31 марта после переговоров с AMF Bitget закрыла все сервисы для жителей Франции. В Японии регистрации остановлены с 3 августа. С 1 ноября аккаунты могут только закрывать позиции, оставшиеся позиции ликвидируются 31 декабря 2026 года, а вывод криптовалюты всё это время остаётся доступным. Полный список — в нашем обзоре запрещённых стран Bitget.

Регуляторы предупреждали о Bitget ещё до этих уходов: японское FSA внесло Bitget в свой список предупреждений в марте 2023 и в ноябре 2024 года, Securities Commission Малайзии сделала это в 2024 году, а FCAA провинции Саскачеван в июле 2025 года. Пользовательское соглашение запрещает обходить страновые ограничения через VPN, и Bitget может закрыть аккаунт любого человека, который живёт в запрещённой стране.

Как защитить аккаунт на Bitget

Включите пять бесплатных настроек безопасности Bitget до первого депозита, потому что Protection Fund платит за атаки на платформу, а не за доступ, который вы отдали сами.

Начните с passkey. Passkey работает только на официальных доменах Bitget, поэтому на поддельной странице входа он бесполезен. На странице инцидента Bitget также предупреждает о мошенниках, которые используют взлом как приманку: Bitget никогда не просит отправить средства или сообщить пароли, сид-фразы и коды ради помощи с возвратом активов. Поддельные сайты Bitget тоже не новость. В апреле 2024 года SFC Гонконга внесла в свой список предупреждений по подозрению в мошенничестве платформу Bitget Pro на двух доменах, которые не были bitget.com.

Одна привычка важнее любой настройки. Держите на бирже только маржу для торговли, а остальное регулярно выводите. Сентябрьская пауза показала почему: депозиты криптовалюты и торговля спотом и фьючерсами продолжались, но несколько дней с платформы не уходило ничего.

Сколько стоит Bitget и как платить меньше

Bitget берёт 0,02% maker и 0,06% taker на фьючерсах на уровне VIP 0, а 30% кэшбэка через Trade Reclaim снижают чистую стоимость до 0,014% и 0,042%.

При объёме taker 5 000 000 USDT в месяц стандартный тариф стоит 3 000 USDT комиссий, и 900 USDT из них возвращаются кэшбэком. Trade Reclaim никогда не хранит ваши средства и не требует API-ключей, нужен только ваш UID на Bitget, поэтому он не добавляет ни одного из рисков, описанных в статье. В нашем обзоре комиссий Bitget есть ставки для каждого уровня VIP. Введите свой объём в калькулятор, чтобы увидеть свою цифру, а подключение описано на странице кэшбэка Bitget.

Одно ограничение: кэшбэк — это доля комиссии, которую вы платите, поэтому когда более высокий уровень VIP снижает ставки Bitget, возвращаемые USDT тоже уменьшаются.

Стандартный уровень фьючерсов, октябрь 2026 года. Кэшбэк составляет 30% комиссии и выплачивается в USDT.