Оставлять средства на балансах централизованных платформ снова становится рискованно для капитала: 24 сентября 2026 года криптобиржа Bitget подверглась масштабному взлому. Генеральный директор платформы Грейси Чень официально подтвердила потерю примерно $351,6 млн в результате несанкционированных транзакций с горячих и тёплых кошельков. Этот инцидент уже назвали одной из крупнейших хакерских атак на централизованные биржи за весь год.
Анатомия атаки: как хакеры обошли систему одобрения
Системы безопасности биржи зафиксировали первые аномальные переводы в 18:31 UTC. В отличие от классических историй с банальным кражей приватных ключей, на этот раз взлом имел более сложный технический характер.
По уточнённым данным руководства, злоумышленники взломали критический внутренний бекенд-сервер, отвечающий за подготовку транзакций. Подделав данные выплат внутри контура, хакеры заставили автоматизированную систему одобрения самостоятельно подтвердить и пропустить вывод средств.
Потерянные активы: По данным ончейн-мониторинга, наибольшие потери пришлись на пулы в токенах XRP и ETH, которые хакеры стремительно выводили и конвертировали.
Реакция команды: Активация протоколов экстренного реагирования позволила остановить утечку примерно за три часа, однако часть средств уже ушла через кроссчейн-мостовые платформы.
Кто стоит за атакой: В Bitget отметили, что почерк и инфраструктура операции очень напоминают методы известных хакерских группировок из Северной Кореи, хотя окончательное подтверждение ещё продолжается.
Статус средств и реакция рынка
Главный вопрос для пользователей — удастся ли вернуть активы и когда возобновится работа платформы. В настоящее время вывод средств полностью заморожен без чётких сроков восстановления, однако спотовая торговля и внесение депозитов работают в штатном режиме.
Руководство биржи уверяет, что холодные кошельки, где хранится основная масса пользовательских резервов, не пострадали. Покрывать убытки планируют за счёт собственного фонда защиты пользователей (User Protection Fund), объём которого превышает $464 млн. Этого резерва достаточно, чтобы полностью перекрыть образовавшийся дефицит.
Тем временем лихорадка на рынке продолжается параллельно с другими новостями: оператор криптоказино Duelbits также сообщил о взломе на $7 млн, после чего его вебсайт уже более суток остаётся полностью офлайн. Для медиабайеров и арбитражников это очередное напоминание держать рабочие бюджеты диверсифицированными и не хранить оборотные средства на одной бирже.