Хак B!tget ещё не завершён: пропало $387,5 млн, XRP двигается, а THORChain отказывается закрывать дверь
Инцидент безопасности B!tget, обнаруженный 24 сентября 2026 года в 18:31 UTC, превратился в испытание для централизованных бирж, блокчейн-сетей и межцепочечных протоколов. Первоначальные убытки оценивались примерно в $351,6 млн, затем выросли до примерно $387,5 млн после того, как ончейн-трекинг включил активы в Zcash и TRON. B!tget подчеркнул, что рост не означает второе хищение, а отражает более полные расчёты.
Генеральный директор B!tget Грейси Чэнь говорит, что утекло именно backend-хранилище: данные транзакций подделали, из‑за чего система авторизации решила, что перевод легитимен. Холодный кошелек, само-костодиальный B!tget Wallet и приватные ключи, как утверждается, не были извлечены. Это означает, что это скорее сбой в операциях и внутренняя валидация, а не взлом холодного сейфа.
На блокчейне средства продолжают перемещаться. Около $83 млн XRP было переведено с трех клиринговых/холдинговых кошельков, тогда как около $75 млн все еще находится на исходном аккаунте. В XRP Ledger Ripple не может заблокировать кошелек атакующего в одностороннем порядке. Circle и Tether временно замораживали связанные стейблкоины, но их стоимость составляла лишь около $318.000–$320.000, что намного меньше общей суммы убытков.
B!tget обещает, что баланс средств клиентов не изменится, поскольку Фонд защиты пользователей, который называют более чем на $464 миллиона. Снятие средств открывается поэтапно: Bitcoin 28 сентября в 08.00 UTC, Ether на нескольких сетях 29 сентября, USDT 30 сентября, затем другие токены, фиат и P2P 2 октября. Торговля и депозиты продолжают работать во время заморозки.
Самая политизированная часть — позиция THORChain. Чэнь просил протокол отклонить запрос на обслуживание адреса злоумышленника. THORChain отказал, сославшись на то, что его сеть permissionless, как у Bitcoin, Ethereum и BNB Chain. Для бирж отказ выглядит как уход от ответственности. Для протокола такой запрос потенциально может стать опасным прецедентом. Для пользователей главное — идет ли вывод средств точно по расписанию.
Начиная с 28 сентября рынок будет оценивать B!tget не по критике THORChain, а по тому, сможет ли Bitcoin действительно быть выведен в соответствии с графиком. Если все пройдет гладко, этот случай станет дорогим, но все еще контролируемым уроком. Если будет тормозиться, дискуссии о нейтральности и permissionless будут казаться теорией, тогда как пользователям важно лишь, чтобы их активы можно было вернуть домой.
Этот материал носит информативный характер и не является юридическим обвинением. Расследование продолжается, и цифры могут меняться по мере отслеживания on-chain.