Bitget взломан на $351,6 млн:
что делать держателям

Вечером 24 сентября система безопасности Bitget заметила несанкционированные переводы с части горячих кошельков. По предварительной оценке генерального директора биржи Грейси Чэнь, ущерб составил около $351,6 млн — по данным отраслевых изданий, это крупнейший взлом централизованной биржи за 2026 год.

Как произошёл взлом

Инцидент зафиксировали в 18:31 UTC. По словам Чэнь, атакующие взломали внутреннюю систему, которая готовит переводы, подделали данные транзакций, и система одобрения биржи сама пропустила вывод средств. Это важное отличие от классической схемы «украли приватный ключ горячего кошелька»: здесь скомпрометировали не сам кошелёк, а внутренний процесс подтверждения транзакций — то есть механизм, которому биржа доверяет решение «пропустить перевод или нет».

Bitget утверждает, что холодные кошельки не пострадали, а балансы пользователей на платформе корректны. Вывод средств приостановлен для всех клиентов, конкретных сроков возобновления компания не называет. Депозиты и торговля продолжают работать в обычном режиме.

При чём тут Северная Корея

По предварительной версии Bitget, почерк атаки похож на известные схемы северокорейских хакерских группировок, включая Lazarus Group. CEO биржи заявила, что следователи нашли IP-адреса, связанные с VPN-сервисами, которые ранее использовались северокорейской группировкой, и сообщили о случившемся правоохранительным органам и компаниям, занимающимся блокчейн-безопасностью — об этом со ссылкой на заявления Bitget написали CNBC и Cryptopolitan.

Стоит подчеркнуть: это предварительная атрибуция самой биржи, а не независимо подтверждённый факт. Северокорейские группы уже несколько лет считаются одними из самых результативных участников рынка крипто-краж — на их счету атаки на биржи, мосты и DeFi-протоколы на сотни миллионов и миллиарды долларов. Официального подтверждения причастности со стороны независимых источников на момент публикации нет.

Что будет с деньгами пользователей

Bitget обещает покрыть убытки из собственного фонда защиты пользователей, в котором на момент инцидента было более $464 млн, преимущественно в биткоине. Формально этого достаточно, чтобы полностью закрыть заявленный ущерб, не затрагивая средства клиентов. Подтвердить это на практике можно будет только после официального завершения расследования и возобновления выводов.

В те же сутки офлайн ушла и другая крипто-платформа — казино Duelbits, из горячих кошельков которой вывели около $7 млн в ETH, USDT, USDC, DAI и SHIB, судя по всему, из-за компрометации приватного ключа. Два разных вектора атаки на разные площадки в течение одних суток — лишнее подтверждение того, что горячие кошельки остаются главной точкой концентрации риска в отрасли независимо от масштаба площадки.

Что делать, если у вас есть активы на Bitget

Первое правило в такой ситуации: следить только за официальными каналами биржи и полностью игнорировать сторонние «инструкции по срочному выводу средств», которые обычно появляются в первые часы после публичной новости о взломе. Это классическая схема фишинга, паразитирующая на реальном инциденте — жертвами становятся именно те, кто в панике ищет способ вывести деньги быстрее официального процесса.

Второе: не вносить дополнительные депозиты, если кто-то предлагает «ускорить» разблокировку вывода за отдельную плату — легитимная биржа никогда не требует таких платежей. Если вывод не возобновляется долго или биржа не даёт внятных ответов, стоит рассмотреть услугу разблокировки криптобирж. Если вы столкнулись с подозрительной активностью на своём аккаунте или стали жертвой фишинга на фоне этой новости, сохраните все доказательства — скриншоты, переписку, хэши транзакций — и обратитесь за blockchain-анализом до того, как след остынет.

«Средства на горячем кошельке централизованной биржи остаются в зоне ответственности биржи, а не держателя, вне зависимости от того, насколько технологичной она выглядит.»

KarCrypto проводит blockchain-трассировку похищенных средств, готовит доказательную базу для подачи заявлений в МВД, СК и международные структуры, а также помогает разобраться, что произошло, если вы пострадали от мошенничества на фоне взлома биржи. Telegram @KarCryptoSupport.