Что произошло
В 18:31 UTC 24 сентября системы безопасности Bitget обнаружили несанкционированные переводы, исходящие из части горячих и теплых кошельков биржи. Сумма ущерба составила 351,6 млн долларов США — крупнейший взлом 2026 года на сегодняшний день.
Как сработала атака
По словам генерального директора Грейси Чэнь, злоумышленники не получили доступ к закрытым ключам Bitget — эта возможность уже была исключена компанией. Вместо этого они скомпрометировали внутреннюю систему инфраструктуры кошельков, подделали данные транзакций и смогли задействовать собственный штатный процесс авторизации биржи, чтобы перевести средства. Bitget подтвердила, что отток уже был остановлен, и что в настоящее время не идет никаких других несанкционированных переводов.
Что защищено и что приостановлено
Холодные кошельки: остаются на 100% безопасными, без какого-либо участия в инциденте.
Баланс пользователей: корректный и защищённый, по данным Bitget.
Депозиты и трейдинг: работают в обычном режиме.
Снятия: приостановлены в целях предосторожности, без определённого срока возобновления.
Покрытие: Фонд защиты пользователей Bitget располагает более чем 464 млн долларов США — этого достаточно, чтобы покрыть всю потерю.
Среди активов, которые вышли из скомпрометированных кошельков, — ETH, USDC, USDT, BNB и AVAX, согласно ончейн-трекингу.
Подозрение (пока что предварительное) в адрес Северной Кореи
Bitget утверждает, что у неё есть предварительные признаки — паттерны IP и VPN — которые указывают на возможное участие северокорейской группы хакеров, но приписывание пока считает неподтверждённым, пока идёт расследование. Компания пообещала опубликовать полный технический отчёт, включая первопричину атаки, как только выяснение будет завершено.
Контекст: непростой год для криптобезопасности
Этот случай дополняет череду инцидентов, которые уже отметили 2026 год: в июле сбой в прошивке аппаратного кошелька Coldcard привёл к потере около 120 млн долларов; в этом месяце сайдчейн Liquid компании Blockstream потерял около 320 млн долларов в результате действия, которое приписывают хакерам «white hat». Имея 351,6 млн долларов, Bitget входит в список как один из крупнейших кейсов года.
Безопасность биржи — серьёзный вопрос, и стоит внимательно следить, когда речь идёт о таких суммах. Продолжаю приносить такого рода обновления, как только они появляются — подпишись здесь, на Binance Square.
Информационный контент, основанный на официальных сообщениях Bitget