• Bitget подтвердила, что примерно $388 млн были выведены из горячих и теплых кошельков, обнаруженных 24 сентября.

• Генеральный директор Bitget Грейси Чен связала метод атаки с известными хакерскими организациями Северной Кореи.

• Похищенные активы в основном — ethereum, tron и USDT; в основной части похищенного биткоина не было.

Bitget подтверждает взлом, связанный с Северной Кореей: ущерб на $388 млн

Криптобиржа Bitget лишилась почти $388 млн в цифровых активах в результате атакующих, которых компания связывает с Северной Кореей; об этом в пятницу сообщил ее генеральный директор, скорректировав оценку в сторону увеличения инцидента, впервые обнаруженного в 18:31 UTC 24 сентября. Расположенная на Сейшелах площадка — шестая по величине биржа на рынке, обеспечивающая клиринг более $1 млрд дневного торгового объема, — столкнулась с несанкционированными переводами, из-за которых пострадала часть ее горячих и теплых кошельков. Исследователи безопасности в реальном времени заметили нерегулярные движения средств в блокчейне, и Bitget заморозила выводы вскоре после того, как на поверхность всплыл взлом. Генеральный директор Грейси Чен заявила, что более высокая сумма «отражает более полную сверку переводов во время инцидента» — по сравнению с первоначально раскрытой цифрой более $350 млн. По данным о поведении IP-адресов и on-chain-анализу она отметила, что метод атаки «в высокой степени согласуется с известными моделями хакерских организаций Северной Кореи» — группами, которые власти США давно связывают с аппаратом Lazarus. Bitget утверждает, что идентифицировала похищенные активы — в основном это ethereum, tron и стейблкоин USDT; при этом в основной части похищенного не было биткоина. Тем не менее трекер похищенных средств показывает, что атакующий уже удерживает более $28,8 млн в ведущей криптовалюте после конвертаций. «Наша цель — как можно скорее завершить полный возврат средств», — сказала Чен, добавив, что конкретное временное окно будет объявлено после подтверждения. Аналитики по безопасности отмечают, что северокорейские криптоворы с прошлого года растут быстрее и действуют более изощренно, а эксперты указывают на инструменты на базе искусственного интеллекта, которые позволяют операторам работать более эффективно. Взлом стал кульминацией болезненного периода для безопасности кастодиального хранения: в июле атакующие использовали баг в прошивке в аппаратных кошельках Coldcard, чтобы похитить почти $120 млн, а в этом месяце белые хакеры смогли из федеративного кошелька сайдчейна Liquid от Blockstream вывести примерно 4 000 биткоинов — около $320 млн на тот момент — вернув 85% прежде чем потребовать остальное в качестве выкупа.

Холодное хранение не тронуто: фонд на $464 млн поддерживает пользователей

В официальных заявлениях об инциденте Bitget говорится, что компрометация осталась ограниченной некоторыми горячими и «тёплыми» кошельками, тогда как холодные кошельки не были затронуты; при этом балансы пользователей защищены. Биржа утверждает, что её Фонд защиты пользователей — более $464 млн — превышает сумму потерь, то есть, по её данным, наличествует возможность покрыть примерно $351,6 млн, о которых сообщалось в первые часы, когда затем цифру пересмотрели до $388 млн. Выводы приостановлены, пока идут проверки безопасности; это защищает оставшуюся казну, но временно не даёт пользователям выводить средства. Трейдеры, которые используют кредитное плечо через маржинальную торговлю, сталкиваются с дополнительной сложностью: когда выводы заморожены, капитал нельзя быстро перебросить для снижения риска. А всем, кто повторно проверяет, как ведут себя типы рыночных и лимитных ордеров во время заморозки, стоит изучить правила конкретной площадки, прежде чем действовать. Инцидент продолжает длинную линию нарушений в работе бирж. Mt. Gox потеряла около 647 000 BTC из‑за лет несанкционированного доступа и рухнула в 2014 году. Bitfinex лишилась 119 754 BTC в 2016 году, несмотря на мультисиг-контроли — это доказательство, что мультисиг сам по себе не является гарантией. Coincheck потеряла примерно 523 млн XEM (около ¥58 млрд) в 2018 году и позже компенсировала пользователей примерно ¥46,3 млрд из собственного капитала; Zaif потеряла ¥6,7 млрд в тот же год — обе потери произошли из‑за компрометации горячих кошельков. Binance потеряла 7 000 BTC в 2019 году и компенсировала их через свой фонд SAFU; KuCoin в 2020 году лишилась $281 млн при сохранённых холодных кошельках, а затем сумела вернуть значительную часть благодаря прослеживанию on-chain, сотрудничеству с другими биржами и эмитентами токенов. Прорыв в DMM Bitcoin в 2024 году затронул 4 502,9 BTC (примерно ¥48,2 млрд): злоумышленники через вредоносное ПО для фальшивого трудоустройства скомпрометировали рабочую конечную точку сотрудника и подменили легитимные запросы на вывод. Кража Bybit — порядка $1,4–1,5 млрд в 2025 году (одна из крупнейших в истории) — по данным ФБР была приписана North Korea’s TraderTraitor: атака была направлена прямо на процесс подписания транзакций в холодном кошельке. Долгий путь длиной в десятилетие показывает, как злоумышленники смещались от банального похищения ключей к подрыву людей, конечных устройств, API и всей цепочки подписания вокруг них.

On‑Chain-тропа затягивается, но первопричина остаётся неясной

Чтение улики от COINOTAG: средства атакующего движутся на виду — публичный трекер уже показывает более $28,8 млн в биткоине после свопов из «слитого» эфириума и USDT на базе Tron. То есть цель — конвертация, а не сокрытие. Официальный разбор инцидента пока определяет рамки (горячие и «тёплые» кошельки, холодное хранение не тронуто), сумму (примерно $388 млн) и приписывание, но первопричина проникновения всё ещё расследуется — и без неё восстановление нельзя считать завершённым. Заявленные рычаги Bitget: заморозка выводов, фонд защиты на $464 млн и обозначенное окно для восстановления. Там, где розничное внимание раньше гонялось за активами от Litecoin (LTC) до нишевых токенов, теперь оно сосредотачивается на инфраструктуре хранения; площадки, которые возвращают украденные средства, как показал KuCoin, удерживают пользователей — стандарт, которому наш гид по лучшим криптобиржам уделяет пристальное внимание.