Глава Bitget Грейси Чен утверждает, что балансы пользователей не пострадали, а всю сумму покроет страховой фонд биржи. Как именно взломали кошельки, компания пока не раскрывает: расследование продолжается, и до его завершения Bitget отказывается называть вектор атаки.
Утечка из горячих кошельков, холодное хранение не тронуто
Системы Bitget зафиксировали несанкционированные переводы 24 сентября в 18:31 UTC. По словам Чен, аварийные процедуры запустили за считанные минуты. Пострадала только часть горячих и тёплых кошельков, то есть тех, что подключены к инфраструктуре для обработки транзакций. Холодные кошельки и основная масса активов на платформе остались в безопасности.
Аналитики Bubblemaps насчитали пятнадцать переводов почти на $192 млн в семи активах, и самая большая доля, 44,4%, пришлась на Эфириум. Разрыв между этой цифрой и заявленными биржей $351,6 млн говорит о том, что ончейн-аналитики увидели не всю картину: часть выведенных средств могла уйти по другим сетям или ещё не была отслежена на момент подсчёта.
Биржа пометила адреса, связанные с переводами, и передала данные правоохранительным органам и компаниям по ончейн-безопасности. Пока Bitget не говорит, что стало причиной: скомпрометированные ключи, уязвимость в инфраструктуре или что-то ещё. Для читателя это важная оговорка: до публикации полного отчёта любые версии о причинах взлома остаются спекуляцией.
Фонд защиты в $464 млн покрывает потерю, но вывод остаётся закрытым
Главный аргумент Bitget в пользу того, что клиентам не стоит паниковать, — фонд защиты пользователей, в котором, по словам Чен, сейчас больше $464 млн. Она прямо заявила, что вся сумма потерь укладывается в его покрытие. Депозиты и торговля работают в штатном режиме, а вот вывод средств заморожен до конца проверки безопасности.
Мужчина анализирует график криптовалютных котировок на ноутбуке
Здесь и кроется основной риск для держателей. Заморозка вывода касается всех пользователей, а не только тех, чьи активы лежали в пострадавших кошельках. Пока биржа не открыла вывод, единственное, что есть у клиентов, — слово руководства о том, что балансы верны и деньги на месте. Bitget пообещала не возобновлять вывод, пока не завершит проверку, а Чен добавила, что каждый доллар и каждое решение будут отражены прозрачно и в полном объёме.
Заходите в наш Telegram-чат 2Bitcoins, если хотите обсудить новость с другими читателями.
Математика тоже стоит внимания: $351,6 млн — это около трёх четвертей заявленного размера фонда. Если потери подтвердятся полностью и ничего не удастся вернуть или заморозить, у биржи останется порядка $112 млн подушки. Источник не уточняет, из каких активов состоит фонд и будут ли его тратить сразу или сначала попробуют вернуть похищенное. По данным coindesk.com, токен биржи BGB после новости заметно просел, но частично отыграл падение, а Биткоин и Эфириум отреагировали слабо, в пределах долей процента за сутки.
История Bitget — очередное напоминание, почему крупные суммы не стоит держать на бирже дольше необходимого. Что делать с монетами после инцидента и как их защитить, мы разбирали на примере случая, когда пользователи Trust Wallet потеряли больше $6 млн.
Сентябрь стал самым дорогим месяцем 2026 года по взломам
Взлом пришёлся на кампанию к восьмилетию Bitget, которую биржа запустила в этом месяце на фоне выхода за пределы криптовалют: в акции, валютный рынок и другие сегменты в рамках стратегии Universal Exchange. Расширяться на новые рынки и одновременно объяснять, куда делись $351,6 млн клиентских денег, — не самое удачное сочетание.
Разбитая стеклянная копилка со рассыпанными монетами на столе
Для индустрии в целом месяц и без этого был тяжёлым. До эксплойта Fetch.ai 19 сентября DeFiLlama насчитала около $331 млн потерь в 17 сентябрьских инцидентах. Последующие атаки подняли планку выше $342 млн, причём основная часть ущерба связана с инцидентом в Liquid Network примерно на $320 млн, где, по версии cryptoslate.com, токены могли быть созданы из воздуха.
Следите за новостями в нашем Telegram-канале 2Bitcoins.
Если добавить $351,6 млн Bitget, общая сумма за сентябрь превышает $684 млн. Это делает месяц самым убыточным в 2026 году по валовым потерям. Предыдущий рекорд держал апрель с примерно $646,9 млн, из которых около $577 млн пришлись на две атаки: Drift и KelpDAO. Важная оговорка: сентябрьская цифра ещё может измениться, если часть активов удастся вернуть или расследование переклассифицирует ущерб.
Читайте также: США планируют продвигать долларовые стейблкоины по всему миру: как криптовалюта увеличит спрос на гособлигации
Показательно, что ущерб сместился с DeFi-протоколов на централизованную биржу с трёхуровневой архитектурой кошельков и страховым фондом. Bitget не маленький игрок, и то, что даже у неё горячие кошельки оказались уязвимы для вывода сотен миллионов за час, — неприятный сигнал для всей индустрии централизованных площадок и повод регуляторам снова поднять вопрос о требованиях к хранению клиентских средств.
Следующий ключевой момент - полный отчёт о причинах взлома, который Bitget пообещала опубликовать, и, главное, дата возобновления вывода. Пока вывод закрыт, любые заявления о сохранности средств проверить невозможно. Стоит следить за тем, удастся ли заморозить хотя бы часть похищенного на биржах-получателях, и за движением помеченных адресов: от этого зависит, останутся ли $351,6 млн в графе потерь или сентябрьский антирекорд будет пересмотрен вниз.
ПОДПИСЫВАЙТЕСЬ НА НАШ КАНАЛ В ТЕЛЕГРАМЕ, ЧТОБЫ БЫТЬ В КУРСЕ.
