Bitget визнала злом на 351,6 мільйона доларів і зупинила виведення

Біржа Bitget підтвердила крадіжку приблизно 351,6 мільйона доларів з гарячих гаманців і тимчасово зупинила виведення коштів. Для трейдерів, які тримають активи на платформі, це означає паузу з доступом до грошей і черговий привід переглянути, скільки монет варто тримати на біржі, а скільки у власному гаманці.

Що сталося з гаманцями Bitget

Системи безпеки зафіксували несанкціоновані перекази о 18:31 за UTC 24 вересня. Гендиректорка біржі Ґрейсі Чен розповіла, що злом торкнувся лише частини гарячих і "теплих" гаманців, тоді як холодне сховище залишилося недоторканим. Постраждали Ether, XRP, USDT, USDC, Avalanche, BNB і USDT0 у мережі Arbitrum. Найбільша частка вкраденого пройшла через мережу Ethereum, і саме це в підсумку дало суму значно вищу за перші оцінки.

Ончейн-аналітики з Bubblemaps і Arkham помітили дивну активність ще до офіційного підтвердження біржі: майже 183 мільйони доларів пішли з гаманців, підписаних як біржові, на нову адресу протягом однієї години. Свіжостворений гаманець з адресою, що починається на "0xe410", за шість хвилин обміняв 19,67 мільйона доларів у USDT0 на 7111 ETH через децентралізовані сервіси UniswapX і 1inch Fusion. За цю швидкість зловмисник переплатив до 5% від ринкової ціни. Переплата такого розміру зазвичай означає, що потрібно було вивести кошти з активу, який легко заморозити, у той, що заморозити майже неможливо.

Bitget одразу заблокувала позначені адреси й передала дані правоохоронним органам та кільком компаніям з блокчейн-безпеки, які тепер відстежують подальший рух вкрадених коштів. Чен пообіцяла погодинні оновлення статусу, поки триває перевірка.

Як це вплине на довіру до бірж

Для ринку злом Bitget став ще одним нагадуванням, що гарячі гаманці залишаються слабким місцем навіть у великих централізованих майданчиків. Останній подібний випадок такого масштабу стався з Bybit у 2025 році, коли зникло 1,5 мільярда доларів, і пам'ять про нього досі жива серед трейдерів. Bitget запевняє, що всі втрати покриє її Фонд захисту користувачів, у якому зараз понад 464 мільйони доларів. Цієї суми вистачить із запасом на весь обсяг збитку.

Біткоїн поки тримається біля позначки $84 000, а Ethereum тримається на рівні приблизно $2 670. Помітного розпродажу одразу після новини на ринку не видно, хоча саме мережа Ethereum забрала на себе основну частку вкраденого і тому опинилась у центрі уваги трейдерів.

Формальна платоспроможність не завжди рятує репутацію. Частина користувачів після подібних інцидентів виводить кошти на інші майданчики або у власні гаманці, навіть коли біржа нікого не залишає без компенсації. Довіра відновлюється повільніше, ніж баланс рахунку.

Що зміниться для трейдерів і власників активів

Виведення коштів з Bitget призупинили на час перевірки, хоча депозити і торгівля продовжують працювати у звичайному режимі. Чен пообіцяла відновити виведення протягом кількох годин або днів, залежно від того, як швидко команда безпеки закриє вразливість. Тим, у кого вже стояла заявка на виведення, лишається чекати. Саме ця невизначеність найбільше дратує активних трейдерів, а не сама сума збитку. Bitget обіцяє погодинні оновлення статусу на час паузи, тож частина трейдерів вирішує почекати, а не панікувати.

Частина власників криптовалюти, які зазвичай продають USDT або Ethereum через подібні біржі для подальшого обміну на гривню чи долари, тимчасово переносять операції на інші платформи. Так вони не залежать від графіка розблокування виведень і не ризикують застрягти з коштами саме тоді, коли курс важливо зафіксувати швидко. Для активних трейдерів це виглядає як звичайна диверсифікація, а не паніка.

Ризики централізованого зберігання

Історія з Bitget нагадує про кілька практичних ризиків, які варто враховувати кожному, хто тримає активи на біржі:

• Гарячі гаманці підключені до мережі для швидких виплат, тому саме вони найчастіше стають ціллю атак, на відміну від холодних сховищ.
• Концентрація великих сум на одній платформі підвищує потенційний збиток від одного інциденту.
• Компенсаційні фонди залежать від платоспроможності самої біржі, а не є універсальною гарантією на майбутнє.
• Активність хакерських груп, пов'язаних із Північною Кореєю, за останні роки стабільно зростає саме проти криптобірж.

Жоден із цих ризиків не новий, але кожен наступний злом нагадує про них гучніше за попередній, особливо коли йдеться про суму в сотні мільйонів доларів.

Що робити далі

Чен заявила, що попереднє розслідування виявило IP-адреси, які збігаються з VPN-сервісами, пов'язаними з хакерською групою з КНДР. Подібний почерк раніше фіксували в атаках на інші великі біржі, включно з Bybit. Bitget обіцяє опублікувати повний звіт із аналізом причин і планом виправлень протягом доби після інциденту.

Для ринку в підсумку історія виглядає керованою. Холодні гаманці не постраждали, фонд покриває збиток, а торгівля жодного разу не зупинялась. Але кожен новий злом такого масштабу трохи зсуває баланс на користь апаратних гаманців замість повної довіри до однієї платформи. Те, наскільки швидко Bitget опублікує обіцяний звіт і відновить виведення, стане своєрідним тестом того, чи достатньо просто повернути гроші, щоб повернути довіру.