Біржа Bitget підтвердила злам на $351 млн: виведення криптовалюти призупинено

Криптовалютна біржа Bitget призупинила виведення коштів після масштабного інциденту з її гаманцями. Спочатку ончейн-аналітики зафіксували переміщення понад $170 млн із адрес, пов’язаних із біржею, однак згодом Bitget заявила, що загальна сума уражених активів становить близько $351,6 млн.

Понад $170 млн почали переводити на невідому адресу

Перші ознаки проблеми з’явилися після того, як з кількох гаманців Bitget почали виводити великі обсяги криптовалют. Активність привернула увагу ончейн-аналітиків, оскільки кошти надходили на нову адресу 0x770b10b273fC44Fe9197D6bF20F145c2e98463Ee, після чого частину активів обмінювали на Ethereum.

Водночас кошти активно переміщувалися між блокчейнами та обмінювалися через децентралізовані протоколи. Така поведінка ускладнює подальше повернення активів, особливо коли зловмисник переводить токени, які емітент може заморозити, у ETH, який не має централізованого емітента з аналогічним механізмом блокування.

Bitget назвала збитки — $351,6 млн

Пізніше CEO Bitget Грейсі Чен підтвердила, що системи безпеки біржі виявили несанкціоновані перекази з частини її гарячих і теплих гаманців. За оновленою оцінкою, унаслідок інциденту були зачеплені активи приблизно на $351,6 млн.

Це важливе уточнення, оскільки перші повідомлення про інцидент припускали, що серед потенційно скомпрометованих могли бути не лише гарячі, а й холодні адреси. Після офіційного повідомлення Bitget ця версія не підтвердилася. Біржа залучила правоохоронні органи, ончейн-компанії та фахівців із кібербезпеки для встановлення механізму атаки й відстеження переміщення активів. Bitget пообіцяла оприлюднити повний звіт після завершення первинного розслідування.

Фонд Bitget має покрити збитки користувачів

Попри масштаб інциденту, Bitget заявила, що кошти користувачів мають бути повністю захищені. Біржа планує компенсувати втрати за рахунок User Protection Fund, у якому перебуває понад $464 млн. За даними BleepingComputer, фонд містить близько 5500 BTC.

Поки триває розслідування, виведення коштів із Bitget залишається призупиненим. Водночас сама криптобіржа продовжує працювати з транзакціями та заявляє, що її користувацькі активи покриває фонд захисту. Виведення коштів відновлюватиметься поетапно після завершення перевірок безпеки:

• $BTC – 28 вересня (08:00 UTC).
• $ETH – 29 вересня (08:00 UTC).
• $USDT – 30 вересня (08:00 UTC).
• Інші токени, фіат та P2P‑сервіси – 2 жовтня (08:00 UTC).

Окремо дослідники звернули увагу на те, що після початку інциденту зловмисники продовжували переміщати кошти. Частина активів проходила через Ethereum та Arbitrum, а загальна сума операцій поступово перевищила початково зафіксовані $170 млн. На момент публікації остаточний механізм компрометації гаманців Bitget не встановлений. Також триває відстеження адрес, на які переміщуються викрадені активи.

Джерело: Bitget