24 сентября 2026 года стало чёрным днём для экосистемы Bitget. Популярный криптовалютный биржа подвергся масштабной хакерской атаке: согласно данным Arkham Intelligence, злоумышленники вывели более 351 миллиона долларов с кошельков платформы. Инцидент был выявлен после серии подозрительных транзакций и массовых жалоб пользователей на проблемы с выводом средств.
Расследование Arkham Intelligence
По данным Arkham Intelligence, серия крупных переводов произошла в течение примерно 20 минут. Средства поступали с нескольких горячих кошельков, помеченных как принадлежащие Bitget, а также минимум с одного холодного кошелька. Первоначальные on-chain данные фиксировали движение около 176 миллионов долларов с адресов, связанных с биржей. Переводы не были санкционированы сотрудниками Bitget.
После того как новость распространили Arkham и ряд других финансовых ресурсов, специализирующихся на криптовалютах, биржа официально подтвердила масштаб ущерба: совокупные потери составили около 351,6 миллиона долларов, что оказалось существенно больше первоначальных оценок.
В ходе отслеживания транзакций особое внимание привлёк адрес 0x770b...63Ee, который неоднократно фигурировал в качестве получателя. На этот аккаунт поступили ETH, AVAX, BNB, USDT, USDC, XAUT и другие активы с кошельков, связанных с биржей, в крайне сжатые сроки.
Схема атаки и сравнение с другими взломами
Схема этого взлома выглядит нетипично: сразу несколько кошельков одновременно переводили разные активы на один адрес в аномально короткий промежуток времени. Стремительное движение средств с кошельков бирж само по себе не является исключительным явлением при хакерских атаках. Платформы также проводят внутренние переводы в рамках технического обслуживания или смены кастодиана, что внешне может выглядеть похоже.
Метод атаки отличается от недавних крупных инцидентов. При взломе Fogo хакеры перевели 400 миллионов токенов на единственный адрес, а затем переместили их оптом на другой кошелёк. Взлом Coldcard был обусловлен иначе: злоумышленники воспользовались давно известным разработчикам программным багом, который так и не был устранён окончательно. Частота подобных инцидентов поднимает серьёзный вопрос: насколько защищены криптовалютные биржи и хранящиеся на них активы?
Тем временем Bitget подтвердила приостановку вывода средств пользователей в качестве защитной меры. CEO биржи Грейси Чен заверила сообщество, что весь похищенный объём покрывается Фондом защиты пользователей Bitget.
[SECURITY NOTICE] Bitget Hot Wallet Incident, September 24, 2026
, Gracy Chen @Bitget (@GracyBitget) September 24, 2026
At 18:31 UTC on September 24, 2026, Bitget's security systems detected unauthorized transfers from some of our hot wallets. Our security team activated emergency response protocols immediately.
What we have…
Оперативная реакция Bitget
По сути, несмотря на масштаб произошедшего, биржа отреагировала быстро. CEO Грейси Чен провела более 3 часов в прямом эфире, объясняя ситуацию, описывая принятые меры и отвечая на вопросы пользователей. Bitget раскрыла полный объём ущерба ещё тогда, когда Arkham и BeinCrypto сообщали лишь о 170 миллионах долларов, продемонстрировав заметную прозрачность по меркам отрасли.
Расследование продолжается. По имеющимся данным, Bitget уже установила личности предполагаемых злоумышленников и активно изучает механику атаки. Вопрос о полном возмещении ущерба и возможных правовых последствиях для исполнителей взлома остаётся открытым, однако перспектива быстрого урегулирования выглядит реалистично. Пользователям, хранящим средства на бирже, следует внимательно отслеживать официальные обновления от Bitget и рассмотреть перевод части активов в холодное хранение до окончательного прояснения ситуации.
