Bitget щойно втратив 350 мільйонів доларів

Восьмий день народження Bitget завершився тим, що хакери отримали приблизно 350 мільйонів доларів. Непоганий виграш для роботи за одну ніч.

Перші ознаки проблем з'явилися пізно ввечері 24 вересня, коли гаманці, позначені як Bitget, почали витікати кошти з кількох блокчейнів. Аналітик Arkham Емметт Галлік помітив це першим, повідомивши про відтік більш ніж за годину до того, як Bitget публічно заявив про це. На той час, як генеральний директор Грейсі Чен підтвердила інцидент на X, приблизно 183 мільйони доларів вже було переведено. Остаточна сума виявилася вищою: близько 351,6 мільйона доларів.

«О 18:31 UTC 24 вересня 2026 року системи безпеки Bitget виявили несанкціоновані перекази з деяких наших гарячих гаманців», – написав Чен.

__КОРОТКИЙ_ТОКЕН_0__

За її словами, холодного сховища ніколи не чіпали — порушення було обмежене гарячим і теплим шарами гаманців, а виведення коштів було заморожено, поки команда намагалася його стримати.

Не було вкрадених ключів, лише дуже переконлива підробка

Ось що має турбувати кожну біржу з подібною інфраструктурою: зловмисникам взагалі не потрібні були закриті ключі Bitget. Пізніше Чен пояснив, що хакери скомпрометували серверну систему, пов'язану з інфраструктурою гаманця Bitget, використали її для підробки даних переказу, а потім пропустили ці підроблені дані безпосередньо через власний процес авторизації біржі. Система схвалила транзакції, які вона ніколи не повинна була бачити. «Компрометація закритого ключа була виключена», — сказав Чен, що, залежно від того, як на це дивитися, є або обнадійливим, або більш тривожним варіантом. Втрата ключів — це відомий режим невдачі. Змусити ваш власний процес підписання схвалити шахрайство — це зовсім інша справа.

__КОРОТКИЙ_ТОКЕН_1__

Приблизно 40% викрадених активів становили $XRP, згідно з ранніми розбивками, що поширювалися разом із оновленнями Чена, а решта розподілилася між ETH, BNB, AVAX, USDT та USDC. Повідомляється, що деякі блокчейн-фонди почали заморожувати адреси, пов'язані з хакерами, протягом кількох годин, хоча скільки з цього фактично буде відновлено, ще належить з'ясувати.

Втеча була швидкою та дорогою

Той, хто це зробив, не був зацікавлений у обережності. Одна новостворена адреса обміняла 19,67 мільйона USDT0 на 7 111 ETH рівно за шість хвилин, провівши угоду через UniswapX та 1inch Fusion та заплативши за це до 5% вище ринкової ставки. Так не торгують, якщо турбуються про ціну. Так торгують, якщо вважають, що хтось збирається заморозити ваші кошти.

Схема відмивання — кошти консолідуються на одну адресу, а потім виводяться через ланцюжок гаманців — це та сама схема, яку дослідники безпеки роками встановлюють на операторів, пов'язаних з Північною Кореєю.

Лазар, знову.

Чен вказав на Північну Корею, заявивши, що слідчі виявили IP-адреси, що відповідають VPN-інфраструктурі, пов'язаній з хакерським апаратом країни, і що атака «дуже схожа на те, що північнокорейська команда робила раніше». Незалежний аналітик SpecterAnalyst пішов далі, простеживши викрадений XRP до того ж кластера гаманців, який використовувався під час липневого зламу AFX на суму 24 мільйони доларів — інцидент, який вже приписують TraderTraitor, підрозділу, пов'язаному з Lazarus. Не всі переконані в цьому позначенні; деякі дослідники X заперечили, зазначивши, що «Lazarus» пов'язують з багатьма інцидентами, які можуть не мати спільного фактичного оператора. Власний звіт Bitget все ще очікується.

__КОРОТКИЙ_ТОКЕН_2__

Якщо це й витримає, то це лише останній запис у дуже довгій книзі. Chainalysis оцінює крадіжку криптовалют, пов'язану з Північною Кореєю, у понад 2 мільярди доларів лише за 2025 рік, і це ще до того, як цю подію додадуть до підрахунку наступного року. Злом Bybit на суму 1,5 мільярда доларів у лютому 2025 року — який досі є найбільшою крадіжкою криптовалют в історії — має ті ж самі відбитки.

Тут є невелика, майже кумедна примітка: генеральний директор Bybit Бен Чжоу запропонував допомогти відстежити кошти, зазначивши, що Bitget зробив те саме для Bybit ще тоді, коли його пограбували. Керівництво криптовалютної біржі, очевидно, тепер має груповий чат з цього приводу.

Фонд, який має це покривати

Bitget стверджує, що нічого з цього не впливає на баланси користувачів. Біржа має Фонд захисту користувачів, який, на момент заяви Чена, містив понад 464 мільйони доларів — значно більше збитків у 351,6 мільйона доларів. Депозити та торгівля продовжувалися весь час; призупинено було лише виведення коштів, і Чень сказав, що відновлення займе «години або дні», а не тижні.

Чи виправдає ця обіцянка справу – це наступне, за чим варто спостерігати. Фонд на папері відрізняється від фонду, який виплачує чисті прибутки під час пандемії банків, а акції BGB впали після публікації новин, перш ніж трохи відновитися. Bitget зобов'язалася підготувати повний звіт про інцидент з аналізом першопричин – цей документ, як тільки він з'явиться, скаже набагато більше, ніж будь-який X-тред.