Злам Bitget на $352 млн: гарячі гаманці та зупинка виведень

Bitget підтвердила: з гаманців біржі вивели близько $351,6 млн, виведення коштів тимчасово зупинено. Холодні сховища та основна частина активів платформи, за заявою компанії, не постраждали. Розбираємо, що саме сталося, чому «гарячі» гаманці залишаються слабким місцем будь-якої платформи і що це змінює для тих, хто тримає монети на біржі.

Що відомо на ранок

Перші повідомлення говорили про зникнення $170–178 млн, і біржа називала ці цифри неперевіреними. До вечора Bitget підтвердила: перекази торкнулися обмеженої кількості гарячих гаманців, сума — близько $351,6 млн. Холодні гаманці, за версією компанії, не зачеплені, а виведення призупинені на час перевірки. Сторонній опис жорсткіший: створений незадовго до атаки гаманець витягнув помічені біржові резерви менш ніж за годину і одразу в кількох блокчейнах, а частина викраденого зібралася на одній адресі.

Це не єдиний епізод тижня: паралельно повідомлялося про злам крипто-казино Duelbits (близько $7 млн із гарячих гаманців у чотирьох мережах) і про вирок фігуранту фішингової схеми проти клієнтів Coinbase.

Чому гарячий гаманець — точка ризику

Біржа тримає кошти у двох режимах. Холодне сховище відключене від мережі: щоб підписати переказ, ключ дістають вручну і за регламентом. Гарячий гаманець постійно онлайн — інакше платформа не обробить тисячі виведень за хвилину. Цей компроміс між швидкістю та безпекою і стає вхідними дверима.

1. Швидкість проти захисту. Чим швидше обробляються виведення, тим доступнішими є ключі для атакуючого.
2. Одна точка відмови. Якщо підпис проходить автоматично, під одним ключем лежить усе одразу — зламувати кожного клієнта окремо не потрібно.
3. Ланцюжок підрядників. Витік або доступ через сторонній сервіс коштує дешевше за прямий злам криптографії.
4. Незворотність. Кошти за периметром біржі повернути можна лише за волею атакуючого або за рішенням суду.

Як влаштовані атаки на ключі і чому навіть апаратний гаманець не дає абсолютної гарантії, ми розбирали в окремому матеріалі про три злами.

Хто може стояти за атакою

Керівництво Bitget заявило, що вивчає IP-сліди і схиляється до версії про причетність північнокорейських груп. Незалежних підтверджень поки немає, тому це версія біржі, а не встановлений факт. Північнокорейські хакери справді не перший рік фігурують у найбільших крадіжках на ринку — і тому до таких заяв варто ставитися як до робочої гіпотези.

Що це означає для ринку

Показово, що ринок майже не здригнувся. Біткоїн тримається біля $84 251 (+0,5% за добу, +9,5% за тиждень), Ethereum — біля $2 684, а загальна капіталізація ринку за добу просіла на 2,2% до $2,88 трлн. Отже, слабкість прийшла не від біткоїна, а від ширшого ринку. Індекс страху та жадібності стоїть на 71 — у зоні жадібності. Злам на третину мільярда ринок прочитав як приватну проблему конкретної платформи, а не як системний сигнал.

• Власникам на біржі. Стежте за повідомленнями про відновлення виведень і порядок компенсацій, не заводьте нові кошти до стабілізації.
• Трейдерам. Перші години після зламу — підвищена волатильність токена біржі та широкі спреди на її парах.
• Усьому ринку. Якщо такі історії підуть щотижня, питання довіри до централізованого зберігання повернеться в порядок денний.

Що про це думаємо ми

Дивіться, що тут насправді важливо. Атаку здійснили сьогодні, але її сценарій написано раніше — рішеннями, які ухвалювали не хакери й не нинішня команда біржі: архітектурою гарячих ключів, кількістю підписів на переказ, ставкою на швидкість на шкоду захисту. Колись це виглядало розумним компромісом заради зручності клієнта — сьогодні видно його рахунок. За кадром залишається головне: ми не знаємо ні повного обсягу втрат, ні того, скільки таких самих конфігурацій живе в інших платформ, — а саме це визначає, чи повториться історія.

Підсумок

Bitget втратила близько $351,6 млн, виведення зупинено, холодні сховища, за версією компанії, цілі. Для ринку це поки епізод; для власників на біржі — привід переглянути, скільки коштів там залишати. Далі дивимося на терміни відновлення виведень, схему компенсацій і те, чи підтвердиться північнокорейський слід.

Дані: Cointelegraph — Bitget підтверджує злам на $352 млн · The Defiant — Bitget призупиняє виведення · CryptoSlate — вересневі втрати сягнули максимуму 2026 року