Bitget подтвердила: из кошельков биржи вывели около $351,6 млн, вывод средств временно остановлен. Холодные хранилища и основная часть активов платформы, по заявлению компании, не пострадали. Разбираем, что именно случилось, почему «горячие» кошельки остаются слабым местом любой площадки и что это меняет для тех, кто держит монеты на бирже.
Что известно на утро
Первые сообщения говорили о пропаже $170–178 млн, и биржа называла эти цифры непроверенными. К вечеру Bitget подтвердила: переводы затронули ограниченное число горячих кошельков, сумма — около $351,6 млн. Холодные кошельки, по версии компании, не тронуты, а выводы приостановлены на время проверки. Стороннее описание жёстче: созданный незадолго до атаки кошелёк вытянул помеченные биржевые резервы меньше чем за час и сразу в нескольких блокчейнах, а часть украденного собралась на одном адресе.
Это не единственный эпизод недели: параллельно сообщалось о взломе крипто-казино Duelbits (около $7 млн из горячих кошельков в четырёх сетях) и о приговоре фигуранту фишинговой схемы против клиентов Coinbase.
| Инцидент | Сумма | Механика |
|---|---|---|
| Взлом Bitget | ~$351,6 млн | вывод из горячих кошельков в нескольких блокчейнах |
| Взлом Duelbits | ~$7 млн | горячие кошельки в четырёх сетях |
| Фишинг против клиентов Coinbase | ~$16 млн | обман около 100 человек, приговор 12 лет |
Почему горячий кошелёк — точка риска
Биржа держит средства в двух режимах. Холодное хранилище отключено от сети: чтобы подписать перевод, ключ достают вручную и по регламенту. Горячий кошелёк постоянно онлайн — иначе площадка не обслужит тысячи выводов в минуту. Этот компромисс между скоростью и безопасностью и становится входной дверью.
- Скорость против защиты. Чем быстрее обрабатываются выводы, тем доступнее ключи для атакующего.
- Одна точка отказа. Если подпись проходит автоматически, под одним ключом лежит всё сразу — взламывать каждого клиента отдельно не нужно.
- Цепочка подрядчиков. Утечка или доступ через сторонний сервис обходится дешевле прямого взлома криптографии.
- Необратимость. Средства за периметром биржи вернуть можно лишь по воле атакующего или по решению суда.
Как устроены атаки на ключи и почему даже аппаратный кошелёк не даёт абсолютной гарантии, мы разбирали в отдельном материале о трёх взломах.
Кто может стоять за атакой
Руководство Bitget заявило, что изучает IP-следы и склоняется к версии о причастности северокорейских групп. Независимых подтверждений пока нет, поэтому это версия биржи, а не установленный факт. Северокорейские хакеры действительно не первый год фигурируют в крупнейших кражах на рынке — и потому к таким заявлениям стоит относиться как к рабочей гипотезе.
Что это значит для рынка
Показательно, что рынок почти не дрогнул. Биткоин держится у $84 251 (+0,5% за сутки, +9,5% за неделю), Ethereum — у $2 684, а общая капитализация рынка за сутки просела на 2,2% до $2,88 трлн. Значит, слабость пришла не от биткоина, а от более широкого рынка. Индекс страха и жадности стоит на 71 — в зоне жадности. Взлом на треть миллиарда рынок прочитал как частную проблему конкретной площадки, а не как системный сигнал.
- Держателям на бирже. Следите за сообщениями о возобновлении выводов и порядке компенсаций, не заводите новые средства до стабилизации.
- Трейдерам. Первые часы после взлома — повышенная волатильность токена биржи и широкие спреды на её парах.
- Всему рынку. Если такие истории пойдут каждую неделю, вопрос доверия к централизованному хранению вернётся в повестку.
Что об этом думаем мы
Смотрите, что здесь на самом деле важно. Атаку совершили сегодня, но её сценарий написан раньше — решениями, которые принимали не хакеры и не нынешняя команда биржи: архитектурой горячих ключей, числом подписей на перевод, ставкой на скорость в ущерб защите. Когда-то это выглядело разумным компромиссом ради удобства клиента — сегодня виден его счёт. За кадром остаётся главное: мы не знаем ни полного объёма потерь, ни того, сколько таких же конфигураций живёт у других площадок, — а именно это определяет, повторится ли история.
Итог
Bitget потеряла около $351,6 млн, выводы остановлены, холодные хранилища, по версии компании, целы. Для рынка это пока эпизод; для держателей на бирже — повод пересмотреть, сколько средств там оставлять. Дальше смотрим на сроки возобновления выводов, схему компенсаций и то, подтвердится ли северокорейский след.
Данные: Cointelegraph — Bitget confirms $352M security breach · The Defiant — Bitget Suspends Withdrawals · CryptoSlate — September losses hit 2026 high
Комментарии (0)