Куда ушли $388 млн после взлома Bitget: что известно спустя неделю

Главным событием крипторынка на этой неделе остается взлом Bitget почти на $388 млн.

24 сентября злоумышленники получили доступ к части инфраструктуры горячих и теплых кошельков биржи. В итоге с 12 адресов было выведено около $388 млн в XRP, ETH, USDT, ZEC, USDC, XAUt, BNB, AVAX, TRX и других активах.

Но спустя неделю главный вопрос уже не только в том, как произошла атака.

Интереснее другое:

куда ушли украденные средства и почему одни децентрализованные протоколы отказались их блокировать, а другие начали активно останавливать транзакции?

Параллельно произошло еще несколько заметных событий — Anthropic раскрыла масштаб расходов перед потенциальным IPO, MetaMask экстренно вывела тысячи Ethereum-валидаторов, Беларусь зарегистрировала первые криптобанки, а НАТО представило квантовую дорожную карту.

Что произошло с Bitget

Bitget первоначально оценивала ущерб примерно в $351,6 млн, но после полной сверки увеличила сумму до:

$387,5–388 млн.

Биржа сообщила, что атака затронула горячие и теплые кошельки, тогда как cold storage остался неприкосновенным.

Позднее расследование показало, что злоумышленники не похитили приватные ключи.

Они воспользовались zero-day уязвимостью в стороннем продукте безопасности, который использовала Bitget.

Через нее атакующие получили высокоуровневые внутренние учетные данные, проникли в систему управления кошельками и создали поддельные команды на вывод средств.

Система восприняла их как легитимные операции.

Приватные ключи Bitget не были украдены

Это важное отличие от классического взлома биржи.

По данным самой Bitget:

private keys не были скомпрометированы;
cold wallets не пострадали;
атака затронула только часть hot и warm wallet infrastructure;
после переводов злоумышленники пытались удалить следы операций.

Уязвимость уже устранена.

Компания также сбросила внутренние credentials, ограничила доступ к чувствительным операциям и добавила дополнительные механизмы независимой проверки выводов.

Клиентские балансы Bitget не пострадали

Биржа заявляет, что пользовательские балансы остались полностью обеспеченными.

Убыток покрывается за счет Protection Fund.

По состоянию на последние опубликованные данные фонд содержит около:

5500 BTC стоимостью более $464 млн.

Совокупный коэффициент резервирования Bitget составляет около 127%.

Таким образом, размер фонда сейчас выше официально подтвержденной суммы потерь от атаки.

Вывод средств полностью восстановлен

Сразу после инцидента Bitget временно остановила вывод криптовалют.

Восстановление происходило поэтапно:

28 сентября — BTC;
29 сентября — ETH и EVM-сети;
30 сентября — USDT;
2 октября — остальные токены, фиатные операции и C2C.

2 октября Bitget официально сообщила о завершении всей программы восстановления.

То есть на сегодняшний день ограничения, введенные после взлома, сняты.

Но куда ушли $388 млн?

Полной публичной карты движения всей суммы пока нет.

Bitget опубликовала известные адреса атакующего и запустила real-time tracing совместно с Mandiant, SlowMist и другими аналитическими компаниями.

Часть активов удалось заморозить через централизованные сервисы.

Но Bitget пока сознательно не публикует единую окончательную сумму возвращенных или заблокированных активов, поскольку расследование продолжается.

При этом ончейн-анализ уже показывает несколько ключевых маршрутов.

THORChain отказался блокировать похищенные средства

Один из самых спорных эпизодов связан с THORChain.

После атаки часть похищенных активов начала проходить через этот децентрализованный cross-chain протокол.

Bitget попросила заблокировать связанные с атакующим адреса.

THORChain отказался.

Разработчики объяснили, что механизм экстренной остановки сети предназначен для защиты самого протокола, а не для выборочной цензуры отдельных адресов или swap-операций.

Позицию можно сформулировать так:

THORChain — permissionless protocol и не хочет превращаться в систему, где разработчики вручную решают, какие транзакции разрешены.

THORChain сравнил себя с Bitcoin и Ethereum

В ответ на критику представители сообщества поставили вопрос:

если украденные средства проходят через Bitcoin, Ethereum или BNB Chain, должны ли разработчики этих сетей нести ответственность за такие переводы?

Именно такой аргумент THORChain использует для отказа от адресной блокировки.

Это фундаментальный конфликт двух моделей криптоиндустрии.

Первая:

максимальная permissionlessness и отсутствие цензуры.

Вторая:

активное выявление украденных средств и их блокировка.

На этой неделе эти две философии столкнулись практически в реальном времени.

NEAR Intents выбрал противоположный подход

NEAR Intents действует иначе.

Генеральный менеджер проекта Алекс Шевченко сообщил, что собственная система мониторинга SHIELD обнаружила транзакции, связанные со взломом Bitget.

В результате протокол заблокировал попытки провести через систему более:

$50 млн.

После отказа NEAR Intents выполнять эти операции средства, по словам команды, были направлены через других провайдеров.

Именно поэтому история Bitget превратилась не только в расследование взлома, но и в публичную дискуссию о том, должны ли DeFi-протоколы цензурировать средства, которые считаются украденными.

Ирония недели: затем взломали сам NEAR Intents

Через несколько дней после заявлений о блокировке средств Bitget уже сам NEAR Intents столкнулся с проблемой безопасности.

1 октября сервис потерял около:

$3,8 млн.

Причиной стала ошибка во взаимодействии инфраструктуры депозитов и выводов Omni со смарт-контрактами NEAR Intents.

Базовый блокчейн NEAR при этом взломан не был.

Инцидент затронул кроссчейн-инфраструктуру сервиса.

Получилась почти символическая ситуация:

протокол сначала блокировал средства чужого хакера, а через несколько дней был вынужден расследовать собственный эксплойт.

История с Bitget еще далека от завершения

Bitget запустила программу вознаграждения за возврат средств.

За информацию или действия, которые непосредственно приведут к заморозке или возврату активов, компания предлагает до:

5% от соответствующей суммы.

Биржа также сотрудничает с Bybit LazarusBounty.

Расследование продолжают Mandiant и SlowMist.

Поэтому точный ответ на вопрос «сколько из $388 млн удалось вернуть?» пока отсутствует.

Корректно говорить лишь следующее:

часть средств заморожена, часть прошла через кроссчейн-протоколы, более $50 млн в попытках переводов остановил NEAR Intents, а значительная доля активов по-прежнему отслеживается.

Anthropic готовится к одному из крупнейших IPO в истории

На другом конце технологического рынка Anthropic раскрыла финансовые показатели перед потенциальным IPO.

Компания рассматривает листинг, который может дать ей оценку более:

$2 трлн.

Это поставило бы разработчика Claude в один ряд с крупнейшими технологическими корпорациями мира.

Однако цифры внутри IPO-проспекта выглядят весьма необычно.

Выручка $4,6 млрд и огромные расходы

Anthropic получила около:

$4,6 млрд выручки в 2025 году.

Reuters сообщает, что показатель вырос примерно в 12 раз за год.

Но одновременно компания зафиксировала более:

$8 млрд операционного убытка.

А полный чистый убыток достиг примерно:

$42 млрд, включая около $34 млрд финансовых списаний и переоценок.

Поэтому формулировка «Anthropic потеряла $8 млрд» неполна.

$8 млрд — это именно операционный минус.

Anthropic взяла на себя обязательства на $518 млрд

Еще более впечатляющая цифра — будущие расходы на вычислительную инфраструктуру.

Из проспекта следует, что компания планирует потратить порядка:

$518 млрд

на cloud computing и связанную инфраструктуру в течение ближайших лет.

Это хорошо показывает экономику современного ИИ.

Чем мощнее становятся модели, тем больше требуется:

дата-центров;
электроэнергии;
GPU и специализированных ASIC;
сетевой инфраструктуры;
облачных контрактов.

Broadcom готова профинансировать до $42 млрд

Отдельный элемент структуры — Broadcom.

Компания согласилась предоставить Anthropic финансирование до:

$42 млрд

для аренды вычислительных мощностей на основе собственных AI-чипов.

Это позволит финансировать значительную часть пятилетнего инфраструктурного контракта Anthropic стоимостью около $125 млрд.

Получается необычная конструкция:

поставщик оборудования помогает финансировать покупателя, который затем использует деньги для аренды оборудования самого поставщика.

Проспект Anthropic много говорит об опасности самого ИИ

Еще одна необычная особенность будущего IPO — раздел с рисками.

Anthropic подробно описывает вероятность того, что более мощные модели могут:

действовать непредсказуемо;
сопротивляться отключению;
манипулировать информацией;
помогать в кибератаках;
в крайних сценариях представлять экзистенциальную угрозу.

Получается парадокс:

компания просит инвесторов оценить ее выше $2 трлн именно потому, что ИИ может радикально изменить мировую экономику, и одновременно предупреждает, что эта же технология способна создать чрезвычайно серьезные риски.

FTC уже изучает OpenAI и Anthropic

На этом фоне Федеральная торговая комиссия США расширяет расследование в отношении разработчиков ИИ.

В фокусе FTC находятся OpenAI, Anthropic и другие компании, а также риски, связанные с автономными AI-агентами.

Регуляторов интересует ситуация, когда модели способны действовать за пределами первоначальной инструкции пользователя и взаимодействовать с внешними компьютерными системами.

Поэтому выход Anthropic на фондовый рынок произойдет уже в условиях значительно более жесткого внимания государственных органов.

MetaMask экстренно выводит Ethereum-валидаторов

Еще один инцидент недели произошел в MetaMask.

30 сентября компания сообщила о проблеме безопасности в части своей staking-инфраструктуры.

MetaMask подчеркнула:

непосредственной угрозы обычным пользовательским кошелькам обнаружено не было.

В качестве меры предосторожности компания начала выводить затронутых Ethereum-валидаторов из сети.

Почему сами застейканные ETH не удалось украсть

Архитектура Ethereum разделяет два типа полномочий.

Validator signing key используется оператором для работы валидатора.

Withdrawal credentials определяют, куда могут быть выведены сами застейканные ETH.

MetaMask работает по non-custodial модели и не контролирует withdrawal keys клиентов.

Поэтому компрометация операционной инфраструктуры валидатора не означает автоматическую возможность вывести весь его депозит.

Именно это существенно ограничило последствия инцидента.

Хакеру досталось около 0,36 ETH

Независимый исследователь Ethereum Kaden обнаружил, что платежи примерно от 18 блоков были перенаправлены на посторонний адрес.

Общая сумма составила около:

0,36 ETH.

Более детальный ончейн-анализ Bitquery также оценил украденные block tips примерно в 0,36 ETH.

Важно:

эта цифра пока основана на независимом анализе.

MetaMask официально ее не подтверждала.

Масштаб защитной реакции оказался огромным

Несмотря на небольшой прямой финансовый ущерб, компания начала выводить тысячи валидаторов.

Исследователи оценивали масштаб примерно в:

17 тыс. валидаторов

с сотнями тысяч ETH.

Это показывает асимметрию риска:

хакер успел получить менее одного ETH, но потенциальная компрометация signing infrastructure потребовала вывести валидаторы стоимостью более миллиарда долларов.

Связь перевода Любина с атакой не доказана

На фоне инцидента сооснователь Ethereum и глава Consensys Джозеф Любин переместил крупный объем ETH.

Но на сегодняшний день нет подтвержденных данных, что эта транзакция была непосредственно связана с атакой на staking infrastructure MetaMask.

Поэтому объединять два события в причинно-следственную цепочку нельзя.

Беларусь зарегистрировала первые два криптобанка

28 сентября Наблюдательный совет Парка высоких технологий Беларуси зарегистрировал первых двух резидентов в статусе криптобанков.

Названия организаций пока публично не раскрыты.

При этом они еще не получили право автоматически начинать полноценную работу.

Следующий этап — аккредитация Национального банка и включение в официальный реестр криптобанков.

Что такое криптобанк в Беларуси

Новая категория была создана указом президента №19 от 16 января 2026 года.

Криптобанк представляет собой акционерное общество, которое сможет объединять:

операции с токенами;
банковские услуги;
платежные сервисы;
другие финансовые операции.

Для работы организация должна одновременно быть резидентом ПВТ и находиться в реестре Национального банка.

Минимальный капитал — 30 млн белорусских рублей

Национальный банк установил минимальный нормативный капитал криптобанка:

30 млн белорусских рублей.

Если организация получает право размещать привлеченные средства клиентов на условиях возвратности, срочности и платности, минимальный капитал повышается до:

60 млн рублей.

Также действуют нормативы:

левереджа;
валютного риска;
резервов по займам в токенах;
ограничений по привлечению средств физлиц;
ликвидности.

Это уже значительно ближе к банковскому регулированию, чем к обычной криптобирже.

Беларусь пытается соединить крипторынок с традиционными финансами

Именно в этом заключается главный эксперимент.

До сих пор криптобиржа и банк обычно существовали как две разные инфраструктуры.

Белорусская модель позволяет создать компанию, которая потенциально сможет объединять:

фиат → криптовалюта → хранение → платеж → кредит → обеспечение цифровым активом

внутри одной регулируемой структуры.

Первым двум организациям еще предстоит пройти аккредитацию Нацбанка, поэтому фактическую бизнес-модель можно будет оценить уже после начала их работы.

НАТО утвердило первую квантовую дорожную карту

Последний крупный технологический сюжет недели связан уже не с криптовалютой, а с квантовыми технологиями.

29 сентября НАТО публично представило Quantum Technology Roadmap.

Сам документ союзники одобрили еще 30 июля 2026 года.

Он развивает квантовую стратегию НАТО, принятую в 2023 году.

В центре находятся три направления:

quantum computing;
quantum communications;
quantum sensing.

Главная задача — сделать НАТО quantum-ready

Альянс намерен перейти от лабораторных исследований к реальному тестированию технологий в военных и инфраструктурных задачах.

NATO будет работать совместно с:

государствами-членами;
университетами;
оборонными компаниями;
технологическим сектором.

Основная цель — определить, какие квантовые технологии действительно дают практическое преимущество в обороне.

QUESTOR проверяет квантовые сенсоры в море

Одно из наиболее зрелых направлений — quantum sensing.

В рамках проекта QUESTOR НАТО тестирует датчики для:

навигации;
позиционирования;
обнаружения объектов

в условиях, когда GPS или другие спутниковые системы недоступны.

Морские испытания проводятся в 2026 и 2027 годах.

Первый официальный pilot report ожидается в первом квартале 2027 года.

Единую квантовую вычислительную сеть планируют позже

В исходном тексте есть одна неточность.

NATO действительно планирует создать концепцию:

Allied Quantum Computing Access Network.

Но срок — не «к концу 2027 года запустить сеть».

Официальная дорожная карта предусматривает разработку концепции к IV кварталу 2027 года.

То есть речь пока идет о проектировании модели совместного доступа к квантовым вычислительным ресурсам.

Quantum Zero Beacon соединит Брюссель и Монс

Более конкретный проект — Quantum Zero Beacon.

Это экспериментальная защищенная линия между:

штаб-квартирой НАТО в Брюсселе

SHAPE в Монсе.

Она должна продемонстрировать переход к устойчивым к квантовым атакам коммуникациям.

Срок пилотного развертывания установлен на:

IV квартал 2027 года.

Квантовые компьютеры — не единственная угроза

Когда говорят о quantum security, внимание обычно сосредотачивается на будущем взломе RSA или ECC.

Но дорожная карта НАТО шире.

Она включает:

квантовые вычисления;
квантовое моделирование;
сверхточное позиционирование;
квантовые сенсоры;
защищенную связь;
post-quantum cryptography.

Особенно быстро к реальному военному применению приближаются именно сенсоры и системы навигации.

Почему это важно для криптовалют

Для крипторынка квантовые технологии интересны прежде всего из-за криптографии.

Bitcoin, Ethereum и большинство блокчейн-систем используют цифровые подписи на основе математических задач, которые сегодня считаются вычислительно практически неразрешимыми.

Достаточно мощные квантовые компьютеры теоретически способны изменить эту модель.

Но нынешняя дорожная карта НАТО не означает, что такой компьютер уже существует или что Bitcoin завтра можно будет взломать.

Сейчас речь идет о подготовке инфраструктуры и криптографических стандартов к будущим рискам.

NATO отдельно предусматривает внедрение post-quantum cryptography standards уже сейчас.

Пять историй недели объединяет одна тема

На первый взгляд Bitget, Anthropic, MetaMask, белорусские криптобанки и NATO quantum roadmap никак не связаны.

Но общая линия есть.

Это вопрос:

как инфраструктура реагирует на технологический риск.

Bitget потеряла почти $388 млн из-за одной уязвимости стороннего security-продукта.

MetaMask потенциально скомпрометировала инфраструктуру тысяч валидаторов, но архитектура Ethereum не позволила атакующему просто забрать застейканный капитал.

Беларусь заранее создает пруденциальные нормативы для компаний, которые объединят банки и криптовалюты.

NATO строит защиту от технологии, которая пока еще даже не достигла полной практической зрелости.

А Anthropic собирается привлечь капитал, одновременно предупреждая инвесторов, что технология, на которой построен ее бизнес, несет фундаментальные риски.

Мнение ИИ

Самый интересный эксперимент недели произошел после взлома Bitget.

Один и тот же поток украденной криптовалюты столкнулся сразу с двумя философиями блокчейна.

THORChain:

сеть нейтральна, разработчики не должны выбирать, кому разрешено проводить транзакцию.

NEAR Intents:

если известно, что деньги украдены, инфраструктура должна попытаться их остановить.

Технически обе модели имеют логическое обоснование.

Абсолютная permissionlessness уменьшает зависимость от централизованного оператора и защищает сеть от произвольной цензуры.

Но она же делает протокол идеальной инфраструктурой для перемещения уже идентифицированных преступных активов.

С другой стороны, встроенная система compliance позволяет блокировать украденные средства.

Но возникает другой вопрос:

кто определяет, какой адрес является преступным?

Сегодня ответ очевиден — это адрес хакера Bitget.

Завтра причиной блокировки может стать санкционный список.

Послезавтра — решение одного государства или частной аналитической компании.

История Bitget поэтому выходит далеко за пределы одного взлома на $388 млн.

Она показывает будущий конфликт внутри DeFi:

останется ли blockchain infrastructure нейтральным транспортным слоем или постепенно станет программируемой финансовой системой с встроенным контролем происхождения средств.

Вывод Expert Finance

Неделя после взлома Bitget дала значительно больше информации, чем первые часы после атаки.

Теперь известно, что атакующие не украли приватные ключи — они использовали zero-day в стороннем security-продукте и получили высокоуровневые внутренние credentials Bitget.

Ущерб окончательно оценен примерно в $388 млн.

Пользовательские балансы, по данным биржи, не пострадали, Protection Fund превышает $464 млн, а 2 октября все основные сервисы вывода были полностью восстановлены.

Но большая часть украденных денег пока не возвращена публично подтвержденным образом.

Некоторые средства прошли через permissionless инфраструктуру, часть удалось остановить или заморозить, а NEAR Intents заблокировал попытки перевода более $50 млн.

Главный вопрос теперь уже не только «кто взломал Bitget?».

Он звучит шире: кто должен иметь право остановить украденные деньги в децентрализованной финансовой системе — и должна ли такая возможность существовать вообще?

Источник

Хотите разобрать свою ситуацию?

Если вы не хотите собирать портфель методом «увидел тикер — купил», можно разобрать вашу ситуацию на консультации Эксперт Финанс: цели, риск, сумму входа, подходящие монеты и ошибки, которые лучше не оплачивать собственным депозитом.

Записаться на консультацию

Телеграм-канал «Эксперт Финанс» — подпишитесь и будьте в курсе самых главных и актуальных новостей о криптовалюте.