Bitget признала взлом на 351,6 миллиона долларов и остановила вывод

Биржа Bitget подтвердила кражу примерно 351,6 миллиона долларов с горячих кошельков и временно приостановила вывод средств. Для трейдеров, которые держат активы на платформе, это означает паузу с доступом к деньгам и очередной повод пересмотреть, сколько монет стоит держать на бирже, а сколько в собственном кошельке.

Что случилось с кошельками Bitget

Системы безопасности зафиксировали несанкционированные переводы в 18:31 по UTC 24 сентября. Гендиректор биржи Грейси Чен рассказала, что взлом затронул только часть горячих и "теплых" кошельков, тогда как холодное хранилище осталось нетронутым. Пострадали Ether, XRP, USDT, USDC, Avalanche, BNB и USDT0 в сети Arbitrum. Основная часть украденного прошла через сеть Ethereum, и именно это в итоге дало сумму значительно выше первых оценок.

Ончейн-аналитики из Bubblemaps и Arkham заметили странную активность еще до официального подтверждения биржи: почти 183 миллиона долларов ушли с кошельков, подписанных как биржевые, на новый адрес в течение одного часа. Свежесозданный кошелек с адресом, начинающимся на "0xe410", за шесть минут обменял 19,67 миллиона долларов в USDT0 на 7111 ETH через децентрализованные сервисы UniswapX и 1inch Fusion. За эту скорость злоумышленник переплатил до 5% от рыночной цены. Переплата такого размера обычно означает, что нужно было вывести средства из актива, который легко заморозить, в тот, который заморозить практически невозможно.

Bitget сразу заблокировала помеченные адреса и передала данные правоохранительным органам и нескольким компаниям по блокчейн-безопасности, которые теперь отслеживают дальнейшее движение украденных средств. Чен пообещала почасовые обновления статуса, пока идет проверка.

Как это повлияет на доверие к биржам

Для рынка взлом Bitget стал еще одним напоминанием о том, что горячие кошельки остаются слабым местом даже у крупных централизованных площадок. Последний подобный случай такого масштаба произошел с Bybit в 2025 году, когда исчезло 1,5 миллиарда долларов, и память о нем до сих пор жива среди трейдеров. Bitget уверяет, что все потери покроет ее Фонд защиты пользователей, в котором сейчас более 464 миллионов долларов. Этой суммы хватит с запасом на весь объем ущерба.

Биткоин пока держится у отметки $84 000, а Ethereum держится на уровне около $2 670. Заметной распродажи сразу после новости на рынке не видно, хотя именно сеть Ethereum забрала на себя основную долю украденного и поэтому оказалась в центре внимания трейдеров.

Формальная платежеспособность не всегда спасает репутацию. Часть пользователей после подобных инцидентов выводит средства на другие площадки или в собственные кошельки, даже когда биржа никого не оставляет без компенсации. Доверие восстанавливается медленнее, чем баланс счета.

Что изменится для трейдеров и владельцев активов

Вывод средств с Bitget приостановили на время проверки, хотя депозиты и торговля продолжают работать в обычном режиме. Чен пообещала восстановить вывод в течение нескольких часов или дней, в зависимости от того, как быстро команда безопасности закроет уязвимость. Тем, у кого уже стояла заявка на вывод, остается ждать. Именно эта неопределенность больше всего раздражает активных трейдеров, а не сама сумма ущерба. Bitget обещает почасовые обновления статуса на время паузы, поэтому часть трейдеров решает подождать, а не паниковать.

Часть владельцев криптовалюты, которые обычно продают USDT или Ethereum через подобные биржи для дальнейшего обмена на гривну или доллары, временно переносят операции на другие платформы. Так они не зависят от графика разблокировки выводов и не рискуют застрять со средствами именно тогда, когда курс важно зафиксировать быстро. Для активных трейдеров это выглядит как обычная диверсификация, а не паника.

Риски централизованного хранения

История с Bitget напоминает о нескольких практических рисках, которые стоит учитывать каждому, кто держит активы на бирже:

• Горячие кошельки подключены к сети для быстрых выплат, поэтому именно они чаще всего становятся целью атак, в отличие от холодных хранилищ.
• Концентрация крупных сумм на одной платформе повышает потенциальный ущерб от одного инцидента.
• Компенсационные фонды зависят от платежеспособности самой биржи, а не являются универсальной гарантией на будущее.
• Активность хакерских группировок, связанных с Северной Кореей, за последние годы стабильно растет именно против криптобирж.

Ни один из этих рисков не новый, но каждый следующий взлом напоминает о них громче предыдущего, особенно когда речь о сумме в сотни миллионов долларов.

Что делать дальше

Чен заявила, что предварительное расследование выявило IP-адреса, совпадающие с VPN-сервисами, связанными с хакерской группировкой из КНДР. Похожий почерк раньше фиксировали в атаках на другие крупные биржи, включая Bybit. Bitget обещает опубликовать полный отчет с анализом причин и планом исправлений в течение суток после инцидента.

Для рынка эта история выглядит управляемой. Холодные кошельки не пострадали, фонд покрывает ущерб, а торговля ни разу не останавливалась. Но каждый новый взлом такого масштаба немного смещает баланс в пользу аппаратных кошельков вместо полного доверия к одной платформе. То, насколько быстро Bitget опубликует обещанный отчет и восстановит вывод, станет своеобразным тестом того, достаточно ли просто вернуть деньги, чтобы вернуть доверие.