bitgetbreachforgedrequestsnotstolenkeys

Почему никто не говорит о том, что это никогда не было событием «украденных ключей»?

Слишком много людей до сих пор теряют деньги тем же способом. Заголовок срабатывает, они сливают или выводят все до последнего $USDT, а затем остаются в стороне, пока $SUI and $OP продолжают работу, потому что они реагировали на заголовок, а не на детали.

Основной сюжет складывается сам собой. Другая биржа, еще один повод кричать, что ничто не безопасно. На самом деле было передано: поддельные запросы, а не скомпрометированные ключи. Это проблема аутентификации, а не опустошенного хранилища. Считать их одним и тем же — это как принять неверное решение на рынке, который уже стоит на 72 из шкалы жадности.

Я придерживаюсь простой системы правил. Оставляйте только оборотный капитал на любой площадке. Один IP whitelist на один API; снятия средств — только если вы в тот день двигаете объем. Если сделка идет, оставшийся объем снимается с учета. Вот и весь план.

Какое у тебя мнение: как нам вообще стоит оценивать CEX-риск после всего этого?
#BitgetSays #BitgetBreachForgedRequestsNotStolenKeys

Вы заметили, как быстро все приняли фразу «поддельные запросы, а не украденные ключи», словно этим закрыли книгу по инциденту на Bitget?

Большинство трейдеров до сих пор держат крупные стеки $USDT на биржах: вывод средств требует лишних усилий, а потом они начинают метаться, когда всплывает история о безопасности. Чистого сигнала о том, когда выходить, обычно не бывает — чаще ты понимаешь это уже после того, как ущерб заранее оценили в цене.

Это разбор случая, а не пресс-релиз. «Украденные ключи» означают, что злоумышленник может авторизовать что угодно, а «поддельные запросы» — что система обработала инструкции, которые вообще не должны были считаться действительными. И то, и другое может вывести средства. Второе просто звучит аккуратнее в заявлении, и люди восприняли это как доказательство того, что хранилище не трогали.

Жадность сейчас на уровне 72, и никто не хочет читать лекцию по безопасности, пока они охотятся за $SUI . На самом деле произошло операционное сбои, которое перекрасили в «формальность». Большинство <0>$ETH </0> держателей не изменили ни одну вещь в том, где и как они хранят свои монеты.

Появляется ли из-за этого различия иной подход к хранению ваших активов, или мы все забудем об этом уже на следующей неделе?
#BitgetBreachForgedRequestsNotStolenKeys #BitgetSays

Даже самые безопасно звучащие схемы взлома биржевых переводов все равно могут полностью стереть вас с карты, если злоумышленники просто подделают запросы на вывод вместо того, чтобы красть ключи.
Вы уже там: держите $USDT и альты на CEX, потому что самостоятельное хранение кажется лишней возней. Потом появляется такой заголовок — и вы начинаете сомневаться, действительно ли ваши средства следующие.
Я изучал детали этой ситуации с Bitget. Они пояснили, что это были поддельные запросы, а не украденные ключи — поначалу это звучит как облегчение. Но это все равно значит, что атакующим удалось выдать себя за валидную API-активность и перемещать средства, ни разу не прикасаясь к ключам от приватного уровня.
Это реальное предупреждение о том, сколько разных точек атаки есть у таких платформ. Прямо сейчас при Fear and Greed на уровне 72 люди набивают портфели именами вроде $SUI and $OP , оставляя все на биржах без лишних раздумий. Риск в том, что вы узнаете слишком поздно: выводы замораживаются, а вы застреваете в ожидании, пока история разворачивается.
Самостоятельное хранение не бывает совсем без усилий, но зато поддельный запрос в системе другого человека — это не ваша проблема так же напрямую.
Как, по-вашему, это отражается на дальнейшем развитии безопасности CEX?
#BitgetBreachForgedRequestsNotStolenKeys #BitgetSays

🚨 Стало известно о вторжении в Bitget на сумму 352 миллиона долларов: поддельные заявки, а не украденные ключи!
Все впадают в панику из-за приватных ключей. Но исполнительный директор Bitget Грейси Чен подтвердила нечто еще более тревожное.
Что на самом деле произошло?
❌ Приватные ключи не были украдены (cold, hot и warm — защищены в безопасных хранилищах)
❌ Заявки на вывод средств пользователей не подделывались
✅ Атакующие скомпрометировали критически важную систему и систему резервного копирования (Backend)
✅ Подделали данные транзакций
✅ Запустили процесс авторизации Bitget, чтобы перевести 351,6 миллиона долларов
Представь так: «Не вскрыли сейф; подделали документы». Ключи от сейфа никогда не покидали здание; просто кто-то оформил поддельные официальные квитанции.
Текущее состояние:
В 18:31 UTC 24 сентября обнаружено
Холодные кошельки в безопасности
Фонд защиты пользователей покроет возможный ущерб в 464 миллиона долларов
Президент связывает атаку с причастностью Северной Кореи на основе доказательств адресов IP
Как вы считаете: должны ли платформы CEX публично (open source) раскрывать свой backend?
Пожалуйста, продолжайте
$AVAX $TRX $XRP
#Bitget #BitgetHack #CryptoSecurity #BreakingNews #BinanceSquare #bitgetbreachforgedrequestsnotstolenkeys

#bitgetbreachforgedrequestsnotstolenkeys
Драма вокруг Bitget на $352 млн: поддельные запросы, а не украденные ключи! Разработчики, вам уже жарко? 🤦‍♂️🛡️
Так вот, Bitget пролила свет на недавний взлом! Злоумышленники не украли их приватные ключи; они просто перехитрили бэкенд, подделав транзакционные запросы! Представьте, что вор входит в банк с идеально подделанной подписью от управляющего — и сейф сам открывается! 🏦🔑
Это огромный сигнал тревоги для всех блокчейн-разработчиков и крупных бирж, включая Binance: проверьте свою инфраструктуру бэкенд-безопасности, пока следующий эксплойтер не проявил еще больше креативности! 💻💥
Что должны делать умные трейдеры? 🛠️
📌 Держите оборону: не вкладывайте все средства в одну биржу.
🛡️ Диверсифицируйте активы: распределяйте портфель по надежным токенам, чтобы снизить потенциальные риски платформы.
Отказ от ответственности: это личное мнение, не финансовый совет.
👇 Нажмите и торгуйте ниже, чтобы поддержать меня:
💰 $BNB
| 💰 $BTC
| 💰 $ETH
📌 Реферальный код: VINHTOCDO
🔗 Присоединяйтесь к Binance: https://www.binance.com/register?ref=VINHTOCDO

#BitgetBreach #CryptoSecurity #BackendHacks #VINHTOCDO #TradingSafety #CryptoNews

🚨 Взлом Bitget на 352 миллиона долларов: поддельные запросы, а не украденные ключи!
Паника охватывает всех из‑за секретных ключей. Но исполнительный директор Bitget, Грейси Чен, заявила кое‑что еще более тревожное.
Что произошло на самом деле:
❌ Не были украдены приватные ключи (cold, hot и warm ключи — хранилища в безопасности)
❌ Не подделывались запросы на вывод средств пользователей
✅ Нападавшие взломали критически важный внутренний и бэкенд‑контур (Backend)
✅ Они подделали данные транзакций
✅ Они запустили процесс авторизации Bitget для перемещения 351,6 миллиона долларов
Представьте это так: «Они не вскрыли сейф — они подделали документы». Ключи от сейфа никогда не покидали здания; кто‑то просто оформил официальные поддельные квитанции.
Текущая ситуация:
Обнаружено в 18:31 UTC, 24 сентября
Холодные кошельки в безопасности
Фонд защиты пользователей в размере 464 миллионов долларов покроет сумму потерь
Глава компании связывает атаку с связями с Северной Кореей, опираясь на улики из IP‑адресов
Как вам кажется — должны ли CEX‑платформы сделать свой backend открытым исходным кодом?

Пожалуйста, продолжайте

$AVAX $TRX $XRP
#Bitget #BitgetHack #CryptoSecurity #BreakingNews #BinanceSquare #bitgetbreachforgedrequestsnotstolenkeys

🚨 Подробности о компрометации Bitget на сумму 352 миллиона долларов: поддельные запросы, а не украденные ключи!
Все паникуют из-за приватных ключей. Но CEO Bitget, Грейси Чен, подтвердила кое-что ещё более тревожное.
Что на самом деле произошло:
❌ Приватные ключи (cold, hot и warm, хранящиеся в защищённых хранилищах) не были украдены
❌ Запросы пользователей на вывод не были подделаны
✅ Атакующие скомпрометировали жизненно важную, критически важную для бэкэнда систему «за кулисами»
✅ Они подделали данные транзакций
✅ Они запустили процесс авторизации Bitget для перевода 351,6 миллиона долларов
Представьте ситуацию так: «Они не вскрыли сейф — они подделали документы». Ключи от сейфа никогда не покидали здание; кто-то просто создал поддельные официальные квитанции.
Текущая ситуация:
Обнаружено в 18:31 UTC 24 сентября
Cold-кошельки защищены
Фонд защиты пользователей в размере 464 миллионов долларов покроет стоимость потерь
CEO связывает атаку с подключениями из Северной Кореи по данным, полученным из IP-адресов
И вы как думаете: должны ли платформы CEX сделать свой бэкэнд открытым исходным кодом?
#BitgetBreachForgedRequestsNotStolenKeys #BinanceSquare #CryptoNews #Cybersecurity
$PHA
$BTW
$ARK

Вы думаете, что поддельные запросы означают отсутствие реального риска
Это успокаивает, но игнорирует то, как биржи подвергают давлению

Если они подделывают запросы, значит сломана система, а не ключи
Трейдерам не важно, почему произошла уязвимость — только то, что она сработала

Я наблюдаю, как быстро они исправляют и реагируют
Не за тем, какая версия истории про украденные ключи или нет

Если они опубликуют полный судебно-аналитический отчёт и окажется, что системных уязвимостей нет
Тогда я признаю, что перегнул с реакцией

Вы думаете, что это безопасно

#BitgetBreachForgedRequestsNotStolenKeys #CryptoNews

Bitget подвергся взлому на сумму более $350M на своих горячих кошельках!!😵

​Безопасность бирж снова оказалась в центре дискуссии. Bitget сообщила о критической уязвимости в своих внутренних системах авторизации, которая скомпрометировала несколько горячих кошельков.

​Было зафиксировано несколько несанкционированных переводов после вмешательства во внутреннюю систему авторизации.
​Около 351,6 млн долларов было выведено в различных активах ($ETH $USDT, $USDC, $BNB $AVAX и $XAUT); затем средства начали быстро перебрасывать и смешивать в блокчейне.
​Руководство Bitget подтвердило, что холодные резервы (cold wallets) не были затронуты. Кроме того, они объявили, что потери будут покрыты на 100% за счет их Фонда защиты пользователей (оценивается в ~$464M).
Было приостановлено снятие средств в качестве превентивной меры, пока завершается форензическая аудиторская проверка, однако торговые операции и депозиты продолжают работать.
​Аналитики on-chain и источники, связанные с расследованием, указывают на возможные продвинутые группы международной киберпреступности (с похожими паттернами, как при атаках северокорейского типа). Ожидается подробный технический отчет в ближайшие часы.

События подобного рода напоминают о важности золотого правила в крипто: "Не твои ключи — не твои крипто". Вы оставляете свои средства на CEX или переводите прибыль напрямую в холодный кошелек?

Я читаю ваши комментарии и помните: не сжигайте свои аккаунты, пожалуйста!
​Люблю вас❤️
​#BitgetBreachForgedRequestsNotStolenKeys #BinanceSquare #Web3Revolution #CyberSecurity

#bitgetbreachforgedrequestsnotstolenkeys
🚨 Реальная история взлома Bitget 🚨
​Мир криптовалют в шуме, но давайте снимем его с помощью подтвержденных доказательств о взломе Bitget на сумму 351,6 млн долларов.
​Внимание: всё не так, как вы себе представляете.
​Злоумышленники не украли ключи от хранилищ! Вместо этого они взломали бэкенд-систему, исказили документы транзакций и отправляли фальшивые заявки на вывод через собственный процесс одобрения Bitget.
​Почему важна эта техническая деталь?
Потому что кража ключей означает бесконечное кровотечение. 🩸
​Фальшивые заявки = устранение уязвимости и остановка кровотечения. 🛑
​Хорошие новости:
✅ Ключи в безопасности: приватные ключи не покидали своего места.
✅ Хранилища защищены: атаковали только горячие и горячие-среднетеплые кошельки. Холодное хранение остается безопасным на 100%.
✅ Пользователи в порядке: защитный фонд Bitget в размере 464 млн долларов полностью покрывает потери в 351,6 млн долларов.
​Выводы средств были временно приостановлены для проведения всеобъемлющей проверки безопасности, но CEO Gracy Chen подтвердил, что активы пользователей в безопасности.
​Этот инцидент доказывает, что инфраструктура бэкенда стала новой ареной борьбы в Web3. Будьте внимательны и оставайтесь в безопасности! 🛡️

Продолжение, пожалуйста

$AVAX

#bitgetbreachforgedrequestsnotstolenkeys
Вторжение в дом Betgite: фальшивые запросы на перевод, похищения ключей невозможно
Betgite подтвердил, что произошел серьезный инцидент безопасности, связанный с почти 351,6 миллиона долларов активов.
Но есть один ключевой момент:
Согласно сообщениям, злоумышленники не похищали приватные ключи Betgite.
Вместо этого генеральный директор Betgite, Грейси Чэнь, заявила, что атакующие скомпрометировали систему сервиса кошелька в back-end (backend wallet-service) и использовали этот доступ для подделки информации о переводе и выполнения операции делегирования/подписи.
Ключевые факты
• Примерно 351,6 миллиона долларов активов под риском
• Инцидент был обнаружен в 18:31 (UTC) 24 сентября
• Были затронуты части инфраструктуры горячих и теплых (hot и warm) кошельков Betgite
• Betgite утверждает, что холодные кошельки остались в безопасности
• Выводы средств были временно приостановлены на время проверки безопасности
• Депозиты и обмены оставались работоспособными
• Betgite утверждает, что его фонд защиты пользователей содержит более 464 миллионов долларов и покрывает объявленную потерю
Почему это важно
Этот инцидент подчеркивает серьезный риск для безопасности криптобирж: защита только приватных ключей недостаточна.
Для трейдеров вывод простой:
Безопасность биржи — это комплексная система, а не только вопрос приватных ключей.
Инцидент продолжает развиваться, поэтому дополнительные детали могут измениться по мере продвижения расследования
#CryptoTrading #BinanceSquare #CryptoMarkets
$PHA

$ARK

$MUBARAK

#BitgetBreachForgedRequestsNotStolenKeys Ссылается на крупный инцидент в области безопасности 24 сентября 2026 года, когда криптобиржа Bitget подверглась взлому, в результате чего, по оценкам, несанкционированные переводы составили от 351,6 млн до 387,5 млн долларов.

#bitgetbreachforgedrequestsnotstolenkeys
Взлом дома Betget: поддельные запросы на переводы, нет похищенных приватных ключей
Betget подтвердила, что произошёл крупный инцидент безопасности, связанный примерно с 351,6 млн долларов затронутых средств.
Но есть ключевой момент:
Согласно сообщениям, злоумышленники не похищали приватные ключи Betget.
Вместо этого генеральный директор Betget, Джейси Чен, заявила, что атакующие взломали систему бэкенд-кошелька (backend wallet-service) и использовали этот доступ для фальсификации информации о переводах и выполнения операции авторизации/подписи.
Ключевые факты
• Затронуто примерно 351,6 млн долларов средств
• Инцидент зафиксирован в 18:31 по всемирному координированному времени 24 сентября
• Пострадали части инфраструктуры горячих и тёплых кошельков Betget (hot и warm)
• Betget утверждает, что холодные кошельки остались в безопасности
• Операции вывода средств временно приостановлены во время проверки безопасности
• Депозиты и трейдинг продолжали работать
• Betget сообщает, что её фонд защиты пользователей включает более 464 млн долларов и покрывает заявленную потерю
Почему это важно
Этот инцидент подчёркивает важную угрозу для безопасности бирж: одной лишь защиты приватных ключей недостаточно.

Для трейдеров вывод простой:
Безопасность биржи — это целая система, а не только проблема приватных ключей.
Инцидент всё ещё развивается, поэтому по мере продвижения расследования могут измениться некоторые дополнительные детали.

Пожалуйста, следите за обновлениями

$QI $PHA $ARK

🚨 ПРОБЛЕМА В BITGET: ПОДДЕЛАННЫЕ ЗАПРОСЫ — НЕ УКРАДЕННЫЕ КЛЮЧИ

Крупный инцидент безопасности, связанный с Bitget, снова вывел на первый план безопасность криптобирж. ⚠️

💰 Сообщаемый ущерб: ~$351,6 млн
🔐 Приватные ключи: Bitget заявляет, что их не похищали
⚙️ Метод атаки: Манипулирование/подделка запросов транзакций
🛡️ Реакция: Расследование безопасности и защитные меры

📌 Почему это важно:
Криптобезопасность — это не только защита приватных ключей. Если злоумышленник может манипулировать системами, которые создают или подтверждают транзакции, огромные потери всё равно могут произойти.

🔥 Главный вопрос:
Достаточно ли надежны централизованные биржи, когда атакуют их бэкенд-системы авторизации?

#Binance #CryptoInvesting $BNB
#BitgetBreachForgedRequestsNotStolenKeys

#BitgetBreachForgedRequestsNotStolenKeys
🚨 Обновление о взломе Bitget: поддельные запросы, а не украденные ключи!
​Криптобиржа Bitget недавно подверглась масштабной утечке безопасности на $351,6 млн. Однако генеральный директор Грейси Чен подтвердил(а), что приватные ключи никогда не были украдены.
​Вместо этого хакеры проникли в бэкенд-систему кошельков, подменяя данные транзакций, чтобы протолкнуть фиктивные запросы на вывод через обычные каналы авторизации. Представьте это как попытку просунуть поддельные документы прямо через окошко кассира.
​Холодное хранение полностью безопасно, а фонд защиты пользователей Bitget в размере $464 млн полностью компенсирует потери. Вывод средств временно приостановлен для проверок безопасности, но торговля и пополнения продолжаются в обычном режиме. 🛡️📉
​Что вы думаете об этом векторе атаки на бэкенд?
#QNTRises39%
#CFTCUpdatesGuidanceOnTokenizedAssets
#NYAndPolymarketSueEachOther
#Nadeemgujjar143
@Hani Era @aasho @HK七匹狼
$BTC
$BNB
$ADA

#BitgetBreachForgedRequestsNotStolenKeys addresses the $351.6 million security breach suffered by cryptocurrency exchange Bitget.

#BitgetBreachForgedRequestsNotStolenKeys
ИСКЛЮЧИТЕЛЬНО: ХАК BITGET НА $351,6 МЛН МОЖЕТ УЖЕ ИМЕТЬ БОЛЬШЕ ОДНУ ПОДСКАЗКУ
Все обсуждают возможную связь с Северной Кореей.
Но более интересная подсказка может скрываться on-chain. 👀
🔎 Что видят расследователи:
• Bitget говорит, что примерно $351,6 млн пострадало в масштабах всей его инфраструктуры кошельков
• Сообщается, что злоумышленник скомпрометировал систему бэкенд-кошелька, подделал данные транзакций и запустил обычный процесс авторизации
• По данным Bitget, ПРИВАТНЫЕ КЛЮЧИ НЕ БЫЛИ скомпрометированы
• Около 102,97 млн XRP — примерно $157 млн — входили в число крупнейших похищенных частей
• Аналитик в сети Specter говорит, что украденный XRP можно проследить до средств, связанных с эксплойтом AFX на $24 млн, произошедшим в июле
• Этот инцидент AFX связывали с экосистемой TraderTraitor/Lazarus
И есть еще одна подсказка:
Генеральный директор Bitget Грейси Чен говорит, что некоторые IP/VPN-паттерны атакующего напоминают инфраструктуру, ранее связанную с группой, связанной с Северной Кореей.
⚠️ Но это пока НЕ окончательная атрибуция.
Главный вопрос сейчас:
Та же операция, связанная с Северной Кореей, перешла от эксплойта AFX к Bitget?
Если след по XRP + данные по инфраструктуре подтвердятся независимо, это может превратить инцидент с Bitget из масштабного хака биржи в еще одну крупную операцию, связанную с Lazarus.
💰 Bitget говорит, что его фонд защиты пользователей $464 млн+ может покрыть затронутую сумму, при этом снятия средств остаются приостановленными во время проверки безопасности.
👀 Следите за XRP-кошельками.
Блокчейн может показать, кто стоит за атакой, прежде чем официальное расследование сделает это.
#Bitget #XRP #CryptoHack #LazarusGroup #СевернаяКорея #КриптоБезопасность #КриптоНовости

#bitgetbreachforgedrequestsnotstolenkeys
BITGET BREACH: ПОДДЕЛАННЫЕ ЗАПРОСЫ НА ПЕРЕВОДЫ, А НЕ УКРАДЕННЫЕ ЧАСТНЫЕ КЛЮЧИ
Bitget подтвердила крупный инцидент безопасности, в результате которого пострадали средства примерно на $351.6 млн.
Но есть критическая деталь:
По сообщениям, злоумышленники НЕ украли приватные ключи Bitget.
Вместо этого генеральный директор Bitget Грейси Чен заявила, что атакующие получили доступ к бэкенд-системе сервисов кошельков и использовали его, чтобы подделать информацию о переводах и запустить процесс авторизации/подписания.
КЛЮЧЕВЫЕ ФАКТЫ
• Пострадали средства примерно на $351.6 млн
• Инцидент был обнаружен в 18:31 UTC 24 сентября
• Были затронуты части инфраструктуры горячих и «теплых» кошельков Bitget
• Bitget заявляет, что холодные кошельки остались защищенными
• На время проверки безопасности выводы были временно приостановлены
• Депозиты и торговля оставались работоспособными
• Bitget заявляет, что Фонд защиты пользователей (User Protection Fund) превышает $464 млн и покрывает заявленные потери
ПОЧЕМУ ЭТО ВАЖНО
Этот инцидент подчеркивает важный риск безопасности бирж: защита одних только приватных ключей — недостаточна.
Бэкенд-системы, логика генерации транзакций, процессы авторизации и инфраструктура подписания также могут стать критическими точками атаки.
Bitget сообщает, что следователи все еще выясняют, как именно была скомпрометирована бэкенд-система, а полный отчет об инциденте ожидается.
Для трейдеров главный вывод простой:
Безопасность биржи — это целая система, а не только проблема приватных ключей.
Инцидент пока развивается, поэтому дополнительные детали могут измениться по мере продвижения расследования.
$QI $PHA $ARK

#BitgetBreachForgedRequestsNotStolenKeys
​🚨 Крипто-алерт о безопасности и разбор: уточнение инцидента на Bitget 🔐

​В связи с предполагаемым взломом Bitget на рынке ходит много разговоров. Согласно сообщениям, проблема возникла из‑за поддельных запросов, а не из‑за кражи приватных ключей (Stolen Keys).

​📌 Основные выводы и уроки для трейдеров:

• API и системная безопасность: биржам необходимо проводить постоянные проверки безопасности и усиливать контроль валидации запросов.

• Ключи не украдены: то, что приватные ключи защищены, — положительный знак, но уязвимости безопасности могут быть рискованными в любом месте.

• Сначала безопасность средств: если на любой бирже появляется такая новость, включайте 2FA в своих аккаунтах и всегда соблюдайте дополнительные меры предосторожности.

​💡 Профессиональный совет по безопасности:

Крупный капитал всегда храните в Self-Custody / Hardware Wallets и используйте биржи только для активной торговли!

​💬 Какое у вас мнение?

Вы держите средства на биржах или предпочитаете Cold Wallet? Обязательно напишите в комментариях ниже! 👇

​#BitgetBreachForgedRequestsNotStolenKey #CryptoSecurity #BinanceSquare #Write2Earn

$bitget