Bitget подтвердила кражу $351,6 млн с горячих кошельков

Криптобиржа Bitget подтвердила кражу $351,6 млн с части горячей и теплой инфраструктуры кошельков. Это крупнейший взлом 2026 года и пятая по масштабу ущерба атака на централизованную биржу за всю историю крипторынка.

Генеральный директор Bitget Грейси Чен провела трехчасовой эфир и перечислила конкретные детали инцидента. Отдельный комментарий она направила редакции BeInCrypto, где назвала время атаки и партнеров по расследованию.

По словам Чен, проблему с безопасностью платформы выявили около 21:31 МСК 24 сентября. Инцидент затронул часть активов биржи. Команда безопасности сразу приняла меры, чтобы локализовать проблему и защитить пострадавшие системы.

Полное расследование идет вместе с независимыми экспертами Mandiant и SlowMist. До его завершения компания не будет строить предположений о причинах. Вывод средств временно приостановлен ради дополнительных проверок безопасности, сама площадка работает в штатном режиме. Операции возобновят только при полной уверенности в их безопасности.

По итогам эфира Чен подчеркнула, что биржа делится конкретными фактами, а не общими заверениями. Пострадали ETH, XRP, BNB, AVAX, USDT, USDC и несколько других альткоинов. Крупнейшая потеря в одной сети пришлась на XRP. Инцидент затронул Ethereum, XRP Ledger, Arbitrum, Avalanche, Optimism, BSC и Base. Холодные кошельки, то есть офлайновые хранилища ключей, не пострадали.

Руководство платформы обратилось к фондам всех задействованных сетей, и некоторые из них уже заморозили адреса злоумышленника. По оценке Чен, поведение IP-адресов и ончейн-подписи совпадают с методами хакерских групп, связанных с КНДР. Компания уведомила профильные органы и сотрудничает с ними по всему миру.

Bitget Wallet работает на полностью отдельной и независимой инфраструктуре. В заявлении для BeInCrypto Чен уточнила, что этот кошелек некастодиальный и активы пользователей остаются в блокчейне под контролем владельцев. Помимо страхового фонда на более чем $464 млн, размещенного в публично проверяемых кошельках, компания хранит более $1 млрд собственных активов. Это покрывает активы клиентов в соотношении один к одному.

Аналитики Castle Labs сопоставили масштаб кражи с базой атак на централизованные биржи DefiLlama. По их подсчетам, $351,6 млн ставят инцидент на пятую строчку рейтинга за все время наблюдений.

Выше Bitget в этом списке только четыре случая. Крупнейшим остается взлом Bybit в 2025 году на $1,4 млрд, за ним идут Coincheck 2018 года на $534 млн, Mt. Gox 2014 года на $470 млн и FTX 2022 года на $450 млн.

Ниже в списке расположились другие известные атаки. DMM Bitcoin потеряла $305 млн в 2024 году, а KuCoin - $281 млн в 2020-м.

Отдельно аналитики обратили внимание на соотношение потерь и подушки безопасности. Украденная сумма равна примерно 76% от заявленного страхового фонда Bitget в $464 млн с лишним. Покрытие убытков остается возможным, но «съедает» большую часть резерва компании. Для рынка 2026 года это рекордная кража: ни один другой инцидент в текущем году не достиг такого объема.

Читайте также

Минцифры готовит меры защиты разработчиков от новой верификации Google

ЦБ раскрыл, какие данные о владельцах криптообменников попадут в реестр

Рынок NFT оживает: создатели запускают новые проекты, а коллекционеры снова получают прибыль

Банк России установил правила допуска криптообменников и цифровых депозитариев на рынок

Молдавия вводит чрезвычайное положение в энергетике из-за засухи и дефицита ресурсов