Bitget подверглась крупному взлому: ущерб превысил $350 млн

Взлом Bitget стал одним из крупнейших инцидентов с централизованными криптобиржами в 2026 году. Платформа подтвердила несанкционированные переводы как минимум на $351,6 млн и временно остановила вывод средств.

Инцидент произошел 24 сентября в 18:31 UTC. Системы безопасности Bitget обнаружили необычные транзакции из части горячих и промежуточных кошельков, после чего биржа запустила аварийный протокол.

Позднее после дополнительного анализа появилась обновленная оценка примерно в $387,5 млн затронутых активов. Таким образом, первоначальная сумма может оказаться не окончательной.

Первые данные показывали вывод около $176 млн

До официального заявления Bitget подозрения возникли благодаря ончейн-мониторингу.

По данным Arkham, в течение примерно 20 минут с адресов, связанных с Bitget, прошла серия крупных переводов приблизительно на $176 млн.

Один из адресов — 0x770b...63Ee — неоднократно выступал получателем.

На него поступали различные активы, включая:

ETH;
AVAX;
BNB;
USDT;
USDC;
XAUT.

Несколько кошельков практически одновременно отправляли разные активы на один новый адрес. Именно такая структура транзакций вызвала первые подозрения в атаке.

Однако $176 млн оказались лишь частью общей картины.

Bitget подтвердила ущерб на $351,6 млн

Через несколько часов биржа официально признала инцидент.

Согласно первоначальной оценке Bitget, атака затронула активы примерно на $351,6 млн.

Биржа заявила, что компрометация произошла в части инфраструктуры:

hot wallets — горячих кошельков;
warm wallets — промежуточного уровня хранения.

При этом Bitget утверждает, что все холодные кошельки остались защищены.

Это уточнение важно, поскольку первоначальные данные сторонних ончейн-сервисов классифицировали некоторые участвовавшие адреса как холодные кошельки.

Внутренняя классификация Bitget этого не подтверждает.

Оценка ущерба могла вырасти до $387,5 млн

После более подробного учета транзакций в последующих сообщениях появилась сумма около $387,5 млн.

Поэтому текущие цифры стоит разделять:

$176 млн — первоначально замеченные ончейн-переводы;
$351,6 млн — первая официальная оценка Bitget;
около $387,5 млн — более поздняя расширенная оценка затронутых активов.

Финальная сумма будет понятна после публикации полного отчета расследования.

Вывод средств временно остановлен

Bitget полностью приостановила вывод криптовалют после обнаружения атаки.

При этом биржа заявила, что обычная торговля и депозиты продолжают работать.

На момент проверки вывод средств все еще остается ограниченным до завершения проверки безопасности.

Также временно затронуты некоторые ончейн-сервисы Bitget.

25 сентября биржа сообщила, что проведение операций через Bitget Onchain временно недоступно из-за комплексного аудита безопасности.

Пользовательские балансы обещают сохранить

Гендиректор Bitget Грейси Чен заявила, что клиентские балансы остаются корректными и пользователи не должны понести прямые потери.

По данным компании, ущерб покрывается User Protection Fund.

На момент инцидента стоимость фонда превышала $464 млн.

За неделю до атаки Bitget также публиковала отчет Proof of Reserves.

По состоянию на сентябрь совокупный коэффициент резервирования биржи составлял 135% по отслеживаемым активам.

При этом Proof of Reserves и страховой фонд — разные механизмы.

Резервы показывают соотношение активов платформы к обязательствам перед пользователями. Protection Fund представляет собой отдельный резерв, созданный для покрытия чрезвычайных ситуаций.

Как предположительно произошел взлом Bitget

Первоначально Bitget отказывалась обсуждать метод атаки до завершения расследования.

Позднее Грейси Чен сообщила результаты предварительного анализа.

По ее словам, признаков компрометации приватных ключей не обнаружено.

Предположительно злоумышленники получили доступ к критической backend-системе инфраструктуры кошельков.

Затем они смогли сформировать поддельные данные о переводах таким образом, чтобы система воспринимала операции как легитимные и передавала их дальше на подпись.

Это принципиально отличается от классического сценария, когда злоумышленник похищает private key и самостоятельно подписывает транзакции.

В данном случае проблема могла находиться на уровне внутренней логики обработки операций.

Новые несанкционированные переводы остановлены

По словам Чен, Bitget уже определила часть маршрута атаки и внедрила меры, блокирующие дальнейшее использование уязвимости.

На момент последнего обновления компания не фиксировала риск новых аналогичных выводов средств.

Биржа также:

пометила связанные с атакой адреса;
уведомила правоохранительные органы;
привлекла ончейн-аналитиков;
начала взаимодействие с другими криптовалютными компаниями для блокировки украденных средств.

Что происходит с похищенными активами

После перевода части средств злоумышленники начали перемещать и обменивать активы через ончейн-протоколы.

Это стандартная тактика после крупных атак: украденные токены стараются быстро конвертировать и распределить по большому количеству адресов.

При этом для централизованных стейблкоинов существуют дополнительные возможности блокировки.

После атаки Circle и Tether начали блокировать отдельные адреса, связанные с похищенными активами. Однако замороженная сумма составляет лишь часть общего ущерба.

Bitget также начала программу вознаграждений за помощь в заморозке и возврате активов.

Кто стоит за атакой

На данный момент окончательная атрибуция атаки отсутствует.

Грейси Чен заявила, что предварительные данные показывают сходство с методами северокорейских хакерских групп.

Исследователи, в частности, обнаружили IP-адреса и VPN-инфраструктуру, похожие на ранее использовавшиеся связанными с КНДР группировками.

Однако это пока предварительная версия расследования, а не окончательно доказанная принадлежность атакующих.

Поэтому утверждать, что Bitget взломала конкретная северокорейская группа, преждевременно.

Bitget Wallet не пострадал

Важно различать централизованную биржу Bitget Exchange и некастодиальное приложение Bitget Wallet.

По данным компании, Bitget Wallet использует отдельную инфраструктуру и текущая атака его не затронула.

Это означает, что инцидент относится именно к серверной инфраструктуре централизованной биржи.

Почему остановка вывода — серьезный сигнал

Приостановка вывода средств сама по себе не означает банкротства биржи.

В случае серьезного инцидента это стандартная защитная мера, позволяющая остановить дальнейшее движение активов.

Однако для пользователей именно возможность свободно вывести активы является одним из ключевых показателей нормальной работы централизованной площадки.

Поэтому до полного восстановления withdrawals основным риском остается невозможность самостоятельно переместить средства с биржи.

Что делать пользователям Bitget

На текущем этапе пользователям стоит ориентироваться только на официальные объявления Bitget.

Не следует переходить по ссылкам из Telegram, электронной почты или личных сообщений, в которых предлагают:

«разблокировать вывод»;
пройти повторную верификацию;
подключить кошелек;
подтвердить seed-фразу;
перевести средства на «безопасный адрес».

Крупные взломы бирж почти всегда сопровождаются второй волной мошенничества, когда злоумышленники пытаются воспользоваться паникой пользователей.

Bitget никогда не требуется seed-фраза от внешнего кошелька для восстановления баланса биржевого аккаунта.

Что это значит для инвестора?

Взлом Bitget еще раз показывает принципиальную разницу между владением криптовалютой и хранением ее на централизованной бирже.

Пока средства находятся на бирже, пользователь фактически зависит от:

ее инфраструктуры безопасности;
системы хранения ключей;
внутренних процессов авторизации;
ликвидности компании;
способности компенсировать потери.

В данном случае Bitget заявляет о наличии более $464 млн в защитном фонде и обещает полностью покрыть ущерб.

Однако ключевой тест для биржи будет заключаться не только в размере фонда.

Важно увидеть:

окончательную сумму потерь;
причины взлома;
восстановление вывода средств;
фактическое покрытие обязательств перед клиентами;
объем возвращенных или замороженных активов;
новый Proof of Reserves после инцидента.

Вывод Expert Finance: первоначально взлом Bitget выглядел как подозрительный вывод примерно $176 млн, но официальная оценка быстро выросла минимум до $351,6 млн. Самая важная деталь расследования — атака, вероятно, затронула внутреннюю систему обработки транзакций, а не приватные ключи холодного хранения. Теперь главным показателем станет восстановление свободного вывода средств и подтверждение резервов биржи после инцидента.

Источник

Хотите разобрать свою ситуацию?

Если вы не хотите собирать портфель методом «увидел тикер — купил», можно разобрать вашу ситуацию на консультации Эксперт Финанс: цели, риск, сумму входа, подходящие монеты и ошибки, которые лучше не оплачивать собственным депозитом.

Записаться на консультацию

Телеграм-канал «Эксперт Финанс» — подпишитесь и будьте в курсе самых главных и актуальных новостей о криптовалюте.