Я наблюдал(а) за утечкой/взломом на Bitget, и одна деталь выделяется для меня:
Это была не просто история про то, что «горячий кошелёк взломали».
Bitget утверждает, что около $387,5 млн были переведены на адреса, контролируемые злоумышленником, а цифра была пересмотрена после более полного ончейн-учёта. Биржа заявляет, что её холодные кошельки и приватные ключи не были скомпрометированы.
Но самая сложная часть вот в чем:
Как только криптовалюта покидает кошелёк биржи, восстановление превращается в гонку со временем на уровне блокчейна.
Bitget запустил(а) программу вознаграждения и работает с другими компаниями, чтобы заморозить средства. Как сообщается, Tether и Circle внесли в чёрный список связанный кошелёк, а NEAR Intents заявила, что заблокировала более $50 млн в активах, связанных с атакой.
И генеральный директор Bitget Грейси Чен откровенно осторожна в вопросе полного восстановления, ссылаясь на взлом Bybit в 2025 году.
Это важно.
Как другие биржи подходят к этому?
Binance:
Во время своего инцидента с безопасностью в 2019 году Binance приостановила депозиты и выводы, расследовала всю систему и заявила, что ее фонд SAFU покроет убытки, чтобы пользователи не пострадали.
Kraken:
Kraken использует удержания и ограничения на вывод средств, когда транзакции вызывают опасения по безопасности. В его текущей документации прямо отмечено, что криптовалютные выводы необратимы и могут быть задержаны для проверки.
Тогда реальный вопрос безопасности для любой биржи не:
«Могут ли хакеры проникнуть?»
Ни одна система не может честно гарантировать нулевой риск.
Лучше спросить:
• Как быстро можно обнаружить аномальные выводы?
• Могут ли крупные переводы требовать независимого одобрения?
• Сколько ликвидности хранится в hot-кошельках?
• Как быстро можно заморозить выводы?
• Есть ли прозрачный резерв для защиты пользователей?
• Могут ли эмитенты стейблкоинов и другие платформы помочь заморозить украденные активы?
• Что происходит, когда злоумышленник использует несколько блокчейнов?
Случай с Bitget также показывает, почему важны небольшие тестовые транзакции и пороги риска для вывода. По сообщениям, злоумышленник сначала проверил небольшие переводы, прежде чем совершить гораздо более крупный вывод средств.
Для меня это важнее, чем история с Bitget.
Безопасность бирж становится частью структуры криптовалютного рынка как такового.
Ваша торговая комиссия может быть 0,1%.
Но если слой контроля вывода дает сбой, то решающее число — это 100% вашего баланса.
Это не ваши ключи.
Это не ваше плечо.
Это не ваш вход.
ваша способность выводить средства.
