Bitget ogłosił plany zamknięcia wybranych kont kryptowalutowych po aktualizacji z 16 października warunków korzystania z usług, w których Rosja, Białoruś i Kazachstan zostały wymienione wśród krajów, w których klienci nie mogą uzyskać dostępu do jego usług.
Podsumowanie
- Bitget ogłosił zamknięcie kont dla wybranych klientów po zmianach w warunkach korzystania z usług z 16 października.
- Rosja i Białoruś pojawiają się teraz obok Kazachstanu na liście zabronionych krajów i terytoriów giełdy.
- Dotknięci klienci otrzymają indywidualne terminy, instrukcje dotyczące wypłat oraz pomoc w zakresie niezrealizowanych zleceń od Bitget.
- Niektórzy użytkownicy mają terminy do 21 października, chociaż Bitget nie ogłosił jednego terminu dla wszystkich dotkniętych.
- Bitget nie ujawnił, ile kont podlega zamknięciu, ani nie wskazał konkretnego nakazu regulacyjnego.
W oświadczeniu z 17 października na X giełda potwierdziła, że dotknięci klienci otrzymają indywidualne powiadomienia wyjaśniające, kiedy muszą zaprzestać handlu, zamknąć pozycje i wypłacić pozostałe środki. Bitget opisał tę czynność jako „jednorazowe działanie tylko dla określonych użytkowników” i stwierdził, że jego platforma handlowa będzie nadal działać.
Ogłoszenie nie wskazało, ilu użytkowników utraci dostęp, ani nie podało wspólnego terminu. Klienci, którzy nie otrzymali powiadomienia o zakończeniu świadczenia usług, mogą nadal korzystać ze swoich kont, pod warunkiem że spełniają wymogi kwalifikowalności giełdy.
Bitget dodaje Rosję i Białoruś do listy krajów objętych ograniczeniami
Zaktualizowane warunki giełdy, datowane na 16 października, klasyfikują osoby zamieszkujące, mające siedzibę lub prowadzące działalność w zabronionych jurysdykcjach jako użytkowników objętych ograniczeniami. Rosja i Białoruś zostały uwzględnione w najnowszej liście, obok Kazachstanu, który pojawił się we wcześniejszych wersjach umowy.
Zasady kwalifikowalności Bitget wymagają od klientów potwierdzenia, że nie są osobami objętymi ograniczeniami i nie uzyskują dostępu do usług z lokalizacji, w których handel jest zabroniony na mocy jego warunków. Umowa ma zastosowanie do osób fizycznych i podmiotów korporacyjnych, z odrębnymi postanowieniami dotyczącymi sankcji i innych ograniczeń prawnych.
Inne jurysdykcje pojawiające się na liście obejmują Kanadę, Stany Zjednoczone, Francję, Niemcy, Japonię i Singapur. Październikowa rewizja nie wprowadziła nowych ograniczeń wobec klientów we wszystkich tych rynkach, a zaktualizowany dokument nie wskazuje, którzy istniejący użytkownicy otrzymają powiadomienia o zakończeniu świadczenia usług.
W odpowiedzi na pytanie o rosyjskich klientów oficjalne konto pomocy Bitget odesłało do listy krajów zabronionych i powołało się na zgodność z przepisami w różnych jurysdykcjach.
Ani publiczne ogłoszenie giełdy, ani jej warunki nie wskazały konkretnego nakazu rządowego wymagającego najnowszych zamknięć kont. Bitget nie wyjaśnił, czy decyzja wynikała ze zmiany jego polityk zgodności, kwestii licencyjnej czy innego problemu regulacyjnego.
Ograniczenia dotyczą dostępu do usług Bitget na mocy jego opublikowanej umowy. Nie oznaczają one, że posiadanie lub handel kryptowalutami zostały zakazane przez rządy każdego kraju pojawiającego się na liście.
Niektórzy użytkownicy Bitget mają termin wypłaty do 21 października
Rosyjska agencja informacyjna Interfax poinformowała 17 października, że niektórzy klienci otrzymali powiadomienia określające dwie ważne daty. Pierwsza to 18 października, kiedy dotknięte konta utracą możliwość otwierania nowych transakcji, składania zleceń lub subskrybowania dodatkowych produktów.
Zgodnie z relacjonowanymi instrukcjami klienci muszą zamknąć niezrealizowane pozycje i wypłacić swoje aktywa przed godziną 10:00 czasu moskiewskiego 21 października. Pozycje pozostawione otwarte po tym terminie miałyby zostać automatycznie zamknięte, a dostęp do logowania na konto zostałby ograniczony.
Jeden klient publikujący pod nazwą FrontMan osobno zgłosił otrzymanie terminu granicznego na 21 października. Konto opisało otrzymanie bezpośredniego powiadomienia od giełdy, choć indywidualne zawiadomienie nie zostało niezależnie uwierzytelnione.
Bitget nie opublikował tych dat jako wspólnego harmonogramu w swoim głównym ogłoszeniu. Klienci otrzymujący zawiadomienia o rozwiązaniu umowy muszą zatem przestrzegać terminów podanych w wiadomościach na ich własnych kontach.
Giełda poinformowała, że jej zespół obsługi klienta pozostanie dostępny, aby pomagać przy wypłatach i oczekujących zleceniach w trakcie procesu zamykania. Utrzymywała, że środki użytkowników są bezpieczne, nie ogłaszając odrębnego audytu sald specjalnie dla dotkniętych kont.
Klientom, którzy nie otrzymali żadnego oficjalnego powiadomienia, powiedziano, że mogą nadal korzystać ze swoich kont na dotychczasowych warunkach.
Bitget ostrzegł użytkowników, aby sprawdzali komunikację za pośrednictwem swojej oficjalnej strony internetowej, aplikacji i zweryfikowanych kanałów. Firma zawarła ostrzeżenie o linkach phishingowych i próbach podszywania się w ogłoszeniu z 17 października.
Bitget nie ujawnił, ilu klientów jest dotkniętych
Ogłoszenie giełdy pozostawia kilka pytań bez odpowiedzi, w tym liczbę dotkniętych kont i sposób zidentyfikowania wybranych klientów.
Jej lista zabronionych jurysdykcji zapewnia najjaśniejsze opublikowane wyjaśnienie kwalifikowalności geograficznej, ale oświadczenie nie ustala, czy każdy istniejący klient w Rosji, Białorusi lub Kazachstanie otrzymał zawiadomienie o zamknięciu. Bitget nie określił całkowitej wartości aktywów klientów, które muszą zostać wycofane, ani liczby nierozliczonych transakcji podlegających zamknięciu.
Firma podobnie nie ogłosiła odrębnej procedury odwoławczej dla klientów, którzy uważają, że ich konta zostały wybrane nieprawidłowo. Jej publiczne instrukcje kierują użytkowników do obsługi klienta w przypadku pytań związanych z kontem. Zgodnie ze zaktualizowaną umową prawną klienci są odpowiedzialni za przestrzeganie ograniczeń obowiązujących w ich lokalizacji i statusie konta. Bitget zastrzega sobie prawo do ustalenia, czy użytkownicy spełniają jego wymogi kwalifikowalności.
Warunki firmy zawierają odrębne postanowienia dotyczące podmiotów korporacyjnych powiązanych ze Stanami Zjednoczonymi. Jej zespół ds. zgodności może zażądać dodatkowych informacji, aby ustalić, czy firma kwalifikuje się jako zabroniony użytkownik z USA zgodnie z obowiązującymi przepisami. W ogłoszeniu z 17 października nie opisano porównywalnego procesu przeglądu specyficznego dla kraju dla istniejących klientów w Rosji lub Białorusi.
Zamknięcia kont następują po wrześniowym incydencie bezpieczeństwa
Ograniczenia dla klientów pojawiają się kilka tygodni po tym, jak Bitget doświadczył naruszenia bezpieczeństwa kryptowalut obejmującego około 387,5 miliona dolarów nieautoryzowanych transferów.
24 września atakujący uzyskali dostęp do części infrastruktury portfela giełdy, co skłoniło firmę do zawieszenia wypłat, podczas gdy zespoły techniczne badały incydent.
Bitget początkowo oszacował dotknięte aktywa na 351,6 miliona dolarów. Następnie zrewidował tę kwotę do około 387,5 miliona dolarów po uwzględnieniu dodatkowych dotkniętych aktywów w obsługiwanych blockchainach.
Giełda poinformowała, że zrewidowane szacunki obejmowały transfery związane z pierwotnym naruszeniem. Jej dochodzenie obejmowało specjalistów ds. cyberbezpieczeństwa i wysiłki mające na celu prześledzenie skradzionych środków. Po kontrolach technicznych Bitget wznowił wypłaty Bitcoin 28 września. Usługi wypłat Ethereum i stablecoinów powróciły w kolejnych etapach.
Do 30 września giełda przywróciła wypłaty głównych stablecoinów i odnotowała 131% wskaźnik proof-of-reserves w 19 obsługiwanych kryptowalutach. Jej wrześniowe ujawnienia umieściły Fundusz Ochrony Użytkowników powyżej 300 milionów dolarów po incydencie. Fundusz jest utrzymywany oddzielnie od opublikowanych obliczeń rezerw giełdy.
Wcześniej we wrześniu porównanie raportowania rezerw giełd zidentyfikowało miesięczny harmonogram ujawnień Bitget i jego wykorzystanie weryfikacji drzewa Merkle'a, co pozwala klientom sprawdzić, czy ich salda zostały uwzględnione w raportowanym zrzucie.
Giełda nie powiązała wrześniowego naruszenia z październikowymi zamknięciami kont. Jej ogłoszenie z 17 października nie wskazało żadnego dochodzenia w sprawie bezpieczeństwa, konkretnego nakazu regulacyjnego ani niewłaściwego postępowania klientów jako przyczyny wybranych rozwiązania kont.
Relacja Interfaxu z 17 października pozostaje źródłem podanego terminu granicznego godziny 10:00 czasu moskiewskiego w dniu 21 października. Publiczne ogłoszenie Bitget kieruje każdego dotkniętego klienta do terminu i instrukcji wypłaty zawartych w jego indywidualnym powiadomieniu.
