Bitget подверглась взлому через компрометацию стороннего устройства｜BNB фигурирует в списке задействованных активов｜Рядом с 765 пока подождите проверку вывода
Моя позиция: считать эту горячую новость предупреждением о рисках хранения на биржах, а не доказательством того, что BNB-чейн был взломан. Тема на Binance Square #BitgetHotWalletBreachTiedToThirdPartySecurityFlaw обсуждает уязвимость/вопросы безопасности сторонних продуктов и инцидент с горячими кошельками; нельзя трактовать аномальный перевод от 24 сентября как то, что «сегодня снова произошло то же самое».
Проверенные факты: Bitget 30 сентября объявила, что Mandiant и SlowMist каждая в своём расследовании установили взлом стороннего продукта безопасности, в результате чего злоумышленники получили возможность взаимодействовать с кошельковой средой биржи. Страница инцидента Bitget указывает, что затронуты были лишь часть горячих и тёплых кошельков; в списке затронутых активов есть BNB, холодные кошельки не пострадали. Исправленная оценка потерь — около 388 млн долларов. Независимый этапный отчёт Mandiant также перечисляет BNB и описывает, что после получения злоумышленниками привилегированного доступа к стороннему безопасному устройству они выполнили горизонтальное перемещение к серверу задач кошельков. В отчёте сказано, что расследование всё ещё продолжается, поэтому я не буду превращать каждую техническую деталь в «уже завершённые окончательные юридические выводы» и тем более не буду утверждать, что консенсус BNB-сети, смарт-контракты или приватные ключи всех держателей BNB были взломаны.
Почему этот инцидент влияет на крипторынок? Риски кастодиального хранения горячих кошельков меняют то, как пользователи оценивают доступность ввода/вывода и надёжность контрагентов. Один и тот же BNB может нормально работать on-chain, но на конкретной бирже из‑за внутренних проверок контроля временно не выводиться. Пошаговый график Bitget ставит план вывода «других монет» на 2 октября в 08:00 UTC; восстановление вывода BNB к тому моменту нужно подтверждать последним статусом биржи и тестом на небольшой сумме. График не равен фактическому восстановлению функции и не равен тому, что весь BNB у злоумышленников уже распродан. Для цены BNB важнее другое: нормальна ли кросс‑платформенная ликвидность, отслеживаются ли и замораживаются ли аномальные активы, и формируется ли устойчивое давление со стороны чистого оттока пользователей — а не просто гадание по величине атакованных сумм о размере падения.
На момент подготовки материала BNB/USDT на Binance около 765,52 доллара, за последние 24 часа рост примерно на 0,86%, максимум 779,42 и минимум 757,61. Цена не выглядит как односторонний обвал, значит нельзя выдавать риск Bitget за доказательство «неработоспособности» самой BNB-сети; краткосрочный отскок также не доказывает, что сомнения сняты. Ключевые уровни — поддержка 758, возвращение выше 770 и удержание, а также пробой/отработка уровня 779 (локальный максимум). Если в официальных сообщениях дальше раскроют восстановление вывода BNB или обнаружится аномалия в резервах, либо если цена после пробоя 758 не сможет сделать возврат, то гипотезы по краткосрочному лонгу будут опровергнуты; если вывод фактически восстановится и выше 770 появится устойчивое продолжение, то осторожная переоценка будет оправдана.
Если бы это был мой собственный трейд, я бы не участвовал: не шортил бы и не пытался догонять лонг, а сначала наблюдал за практическим статусом вывода BNB на Bitget. Я использовал бы максимум 0,3% от общего капитала под беззвеньевой спотовый лонг только после официального подтверждения восстановления, когда я смогу видеть нормальные небольшие вводы/выводы, и если BNB в течение часа вернётся выше 770 и при откате удержит диапазон 768–770. На 775 сократил бы позицию вдвое, на 779 рядом — закрыл бы остаток, выставив жёсткий стоп-лосс на 763; если после входа две подряд часовые свечи закроются ниже 768, то закрыть позицию досрочно до срабатывания условий. Если до входа сначала будет пробой 758 — весь план отменяется. Пока новости о безопасности не переварены полностью, отсутствие позиции — вполне осознанный выбор.
Источник: Bitget 30 сентября — обновление по расследованию и страница прогресса инцидента, этапный отчёт Mandiant, котировки Binance BNB/USDT. #BitgetHotWalletBreachTiedToThirdPartySecurityFlaw #BNB
Приведённое выше — лишь мои личные наблюдения за рынком и не является инвестиционной рекомендацией.
Моя позиция: считать эту горячую новость предупреждением о рисках хранения на биржах, а не доказательством того, что BNB-чейн был взломан. Тема на Binance Square #BitgetHotWalletBreachTiedToThirdPartySecurityFlaw обсуждает уязвимость/вопросы безопасности сторонних продуктов и инцидент с горячими кошельками; нельзя трактовать аномальный перевод от 24 сентября как то, что «сегодня снова произошло то же самое».
Проверенные факты: Bitget 30 сентября объявила, что Mandiant и SlowMist каждая в своём расследовании установили взлом стороннего продукта безопасности, в результате чего злоумышленники получили возможность взаимодействовать с кошельковой средой биржи. Страница инцидента Bitget указывает, что затронуты были лишь часть горячих и тёплых кошельков; в списке затронутых активов есть BNB, холодные кошельки не пострадали. Исправленная оценка потерь — около 388 млн долларов. Независимый этапный отчёт Mandiant также перечисляет BNB и описывает, что после получения злоумышленниками привилегированного доступа к стороннему безопасному устройству они выполнили горизонтальное перемещение к серверу задач кошельков. В отчёте сказано, что расследование всё ещё продолжается, поэтому я не буду превращать каждую техническую деталь в «уже завершённые окончательные юридические выводы» и тем более не буду утверждать, что консенсус BNB-сети, смарт-контракты или приватные ключи всех держателей BNB были взломаны.
Почему этот инцидент влияет на крипторынок? Риски кастодиального хранения горячих кошельков меняют то, как пользователи оценивают доступность ввода/вывода и надёжность контрагентов. Один и тот же BNB может нормально работать on-chain, но на конкретной бирже из‑за внутренних проверок контроля временно не выводиться. Пошаговый график Bitget ставит план вывода «других монет» на 2 октября в 08:00 UTC; восстановление вывода BNB к тому моменту нужно подтверждать последним статусом биржи и тестом на небольшой сумме. График не равен фактическому восстановлению функции и не равен тому, что весь BNB у злоумышленников уже распродан. Для цены BNB важнее другое: нормальна ли кросс‑платформенная ликвидность, отслеживаются ли и замораживаются ли аномальные активы, и формируется ли устойчивое давление со стороны чистого оттока пользователей — а не просто гадание по величине атакованных сумм о размере падения.
На момент подготовки материала BNB/USDT на Binance около 765,52 доллара, за последние 24 часа рост примерно на 0,86%, максимум 779,42 и минимум 757,61. Цена не выглядит как односторонний обвал, значит нельзя выдавать риск Bitget за доказательство «неработоспособности» самой BNB-сети; краткосрочный отскок также не доказывает, что сомнения сняты. Ключевые уровни — поддержка 758, возвращение выше 770 и удержание, а также пробой/отработка уровня 779 (локальный максимум). Если в официальных сообщениях дальше раскроют восстановление вывода BNB или обнаружится аномалия в резервах, либо если цена после пробоя 758 не сможет сделать возврат, то гипотезы по краткосрочному лонгу будут опровергнуты; если вывод фактически восстановится и выше 770 появится устойчивое продолжение, то осторожная переоценка будет оправдана.
Если бы это был мой собственный трейд, я бы не участвовал: не шортил бы и не пытался догонять лонг, а сначала наблюдал за практическим статусом вывода BNB на Bitget. Я использовал бы максимум 0,3% от общего капитала под беззвеньевой спотовый лонг только после официального подтверждения восстановления, когда я смогу видеть нормальные небольшие вводы/выводы, и если BNB в течение часа вернётся выше 770 и при откате удержит диапазон 768–770. На 775 сократил бы позицию вдвое, на 779 рядом — закрыл бы остаток, выставив жёсткий стоп-лосс на 763; если после входа две подряд часовые свечи закроются ниже 768, то закрыть позицию досрочно до срабатывания условий. Если до входа сначала будет пробой 758 — весь план отменяется. Пока новости о безопасности не переварены полностью, отсутствие позиции — вполне осознанный выбор.
Источник: Bitget 30 сентября — обновление по расследованию и страница прогресса инцидента, этапный отчёт Mandiant, котировки Binance BNB/USDT. #BitgetHotWalletBreachTiedToThirdPartySecurityFlaw #BNB
Приведённое выше — лишь мои личные наблюдения за рынком и не является инвестиционной рекомендацией.
