Bitget был украден на 350 млн долларов: почему хакеры, получив стейблкоины, в первую очередь конвертировали их в ETH？
Почему сначала в ончейне ходили слухи примерно про 180 млн долларов, а в итоге Bitget официально заявила о 351,6 млн долларов？
Особенно примечательно следующее：
После того как хакеры получили часть стейблкоинов, они не стали держать их постоянно。
Вместо этого они быстро обменяли их на ETH。
Хакеры потому что больше верят в ETH？
Скорее всего, нет。
Настоящая причина, вероятно, гораздо проще, чем «ставка на рост ETH»。
За USDT、USDC и подобными стейблкоинами стоят централизованные эмитенты。
Как только подтверждается, что средства принадлежат адресам хакеров, у эмитента появляется возможность заморозить соответствующие активы。
ETH устроен иначе。
У ETH нет централизованной эмиссионной компании, которая могла бы нажать «паузу» и остановить ETH в кошельке хакера。
Поэтому быстро обменять стейблкоины на ETH — более логичное объяснение:
снизить риск заморозки активов, а не делать ставку на рост ETH。
И еще один вопрос：
Почему в ончейне в начале фигурировала сумма около 180 млн долларов, а Bitget в конце заявила о потерях 351,6 млн долларов？
Потому что это два разных подхода к подсчету。
Около 180 млн долларов — это сумма аномальных средств, которую на тот момент аналитические ончейн-инстанции оценили на основании публично размеченных (tagged) адресов.
351,6 млн долларов — это сумма, которую Bitget позже посчитала как внутренний объем средств, затронутых инцидентом。
Поэтому нельзя просто понимать это как «потеряли еще на 170 млн больше»。
На данный момент Bitget приостановила вывод средств, при этом пополнение и торговля все еще работают。
Официально утверждается, что холодные кошельки не пострадали, а защитный фонд сможет покрыть понесенные потери。
Но есть ключевой вопрос, на который пока нет ответа：
Как именно злоумышленники смогли проникнуть внутрь？
Проблема в том, что утекли приватные ключи кошелька？
Или же дело в сбое в бэкенд-системах, правах подписи либо в другой инфраструктуре？
Поэтому главная вещь, за которой сейчас стоит наблюдать, — не то, вырастет ли ETH, потому что хакеры меняют монеты。
А вот три вопроса：
Сколько денег еще можно вернуть？
Когда восстановят вывод средств？
Где именно находится входной вектор атаки？
$ETH $BTC
Почему сначала в ончейне ходили слухи примерно про 180 млн долларов, а в итоге Bitget официально заявила о 351,6 млн долларов？
Особенно примечательно следующее：
После того как хакеры получили часть стейблкоинов, они не стали держать их постоянно。
Вместо этого они быстро обменяли их на ETH。
Хакеры потому что больше верят в ETH？
Скорее всего, нет。
Настоящая причина, вероятно, гораздо проще, чем «ставка на рост ETH»。
За USDT、USDC и подобными стейблкоинами стоят централизованные эмитенты。
Как только подтверждается, что средства принадлежат адресам хакеров, у эмитента появляется возможность заморозить соответствующие активы。
ETH устроен иначе。
У ETH нет централизованной эмиссионной компании, которая могла бы нажать «паузу» и остановить ETH в кошельке хакера。
Поэтому быстро обменять стейблкоины на ETH — более логичное объяснение:
снизить риск заморозки активов, а не делать ставку на рост ETH。
И еще один вопрос：
Почему в ончейне в начале фигурировала сумма около 180 млн долларов, а Bitget в конце заявила о потерях 351,6 млн долларов？
Потому что это два разных подхода к подсчету。
Около 180 млн долларов — это сумма аномальных средств, которую на тот момент аналитические ончейн-инстанции оценили на основании публично размеченных (tagged) адресов.
351,6 млн долларов — это сумма, которую Bitget позже посчитала как внутренний объем средств, затронутых инцидентом。
Поэтому нельзя просто понимать это как «потеряли еще на 170 млн больше»。
На данный момент Bitget приостановила вывод средств, при этом пополнение и торговля все еще работают。
Официально утверждается, что холодные кошельки не пострадали, а защитный фонд сможет покрыть понесенные потери。
Но есть ключевой вопрос, на который пока нет ответа：
Как именно злоумышленники смогли проникнуть внутрь？
Проблема в том, что утекли приватные ключи кошелька？
Или же дело в сбое в бэкенд-системах, правах подписи либо в другой инфраструктуре？
Поэтому главная вещь, за которой сейчас стоит наблюдать, — не то, вырастет ли ETH, потому что хакеры меняют монеты。
А вот три вопроса：
Сколько денег еще можно вернуть？
Когда восстановят вывод средств？
Где именно находится входной вектор атаки？
$ETH $BTC