Биржа Bitget закрыла вывод средств после взлома на $350 млн. Что известно :: РБК.Крипто
Криптобиржа Bitget закрыла вывод средств после взлома на $350 млн
Глава криптоплатформы заявила, что методы хакеров могут указывать на след из КНДР. В Bybit обещали помочь отследить похищенные средства
Крупная криптобиржа Bitget подверглась взлому, с части ее кошельков были похищены активы стоимостью более чем $350 млн. Биржа временно приостановила вывод средств и ведет расследование.
Bitget — централизованная биржа, запущенная в сентябре 2018 года. На днях ей исполнилось восемь лет. В рейтинге Coinmarketcap она занимает 6-ое место с суточным объемом торгов более $1,06 млрд.
Что случилось
Инцидент произошел вечером 24 сентября. С части горячих кошельков Bitget вывели криптовалюту на $351,6 млн, сообщила глава биржи Грейси Чен. Она заявила, что холодные кошельки не пострадали, средствам пользователей ничего не угрожает, а весь ущерб покрывается фондом защиты, объем которого превышает $464 млн.
Bitget уведомила правоохранительные органы и компании, занимающиеся ончейн-безопасностью. В течение 24 часов она обещала представить полный отчет об инциденте. Пока известно, что хакеры взломали критически важную серверную систему и использовали ее для подмены данных в транзакциях, запустив процесс авторизации вывода средств, написала Чен.
Она также уточнила, что компрометация закрытого ключа исключена, а дальнейшие несанкционированные переводы невозможны.
Телеграм-канал «РБК-Крипто» — подпишитесь и будьте в курсе самых главных и актуальных новостей о криптовалюте.
Присоединяйтесь к форуму «РБК-Крипто» в Telegram для обсуждения новостей и тенденций криптомира.
Что украли
Чен сообщила, что с платформы вывели криптовалюты Ethereum, XRP (крупнейшая потеря в одной цепочке), BNB, Avalanche, USDT, USDC и несколько других альткоинов. Инцидент затронул несколько блокчейнов: Ethereum, XRP Ledger, Arbitrum, Avalanche, Optimism, BSC и Base. Команда Bitget связалась с разработчиками этих сетей, некоторые из них уже заморозили адреса хакеров.
«Судя по поведенческим моделям IP-адресов и подписям в блокчейне, эта атака соответствует методам, используемым хакерскими группами, связанными с КНДР», — отметила Чен.
Утром 25 сентября аналитики Lookonchain представили более подробную информацию о похищенных активах. В общей сложности, по их данным, сумма потерь превысила $356 млн.
Когда восстановят вывод средств
Что касается восстановления вывода средств, то точные сроки пока неизвестны. В Bitget обещают озвучить их, как только это станет возможно.
«Мы не будем брать на себя обязательства по срокам, которые не сможем выполнить», — написала глава биржи.
Глава биржи Bybit Бен Чжоу заявил, что его команда готова оказать любую посильную помощь Bitget. Он напомнил, что та помогла Bybit после крупнейшего в истории крипторынка взлома — более $1 млрд в 2025 году. Bybit обновила свой портал, который отслеживает движение украденных средств, добавив в него раздел про взлом Bitget.
Нативный токен площадки Bitget Token (BGB) отреагировал на взлом небольшой просадкой. После сообщений об инциденте он опустился с $2,05 к $1,9. К 14:00 мск он восстановился до $1,98. Снижение за сутки составило 2,8%.
Биткоин и другие криптовалюты не отреагировали ни на первые сообщения аналитиков о подозрительных переводах, ни после официального подтверждения взлома.