Криптобиржа Bitget подтвердила кражу более 350 млн долларов

Криптовалютная биржа Bitget подтвердила кражу более 350 млн долларов в результате крупной хакерской атаки. Инцидент произошел 24 сентября и стал одним из крупнейших взломов криптобирж за последние годы, пишет bloomberg.com.

Системы безопасности Bitget обнаружили несанкционированные переводы с части «горячих» кошельков биржи в 18:31 по UTC 24 сентября. Генеральный директор компании Грейси Чен подтвердила инцидент в социальной сети X, заявив, что команда безопасности немедленно активировала протоколы экстренного реагирования.

Изначально независимые исследователи блокчейна зафиксировали подозрительные переводы на сумму около 183 млн долларов, однако позже общая сумма подтвержденных потерь выросла до 351,6 млн долларов. По данным аналитической платформы Lookonchain, среди похищенных активов оказались 102,9 млн XRP (около 157,5 млн долларов), 31 890 ETH, а также стейблкоины USDT, USDC и токенизированное золото XAUt.

Грейси Чен подчеркнула, что «холодные» кошельки биржи остались полностью невредимыми. Bitget использует трехуровневую архитектуру кошельков — атака затронула только часть слоев «горячих» и «теплых» кошельков.

«Средства пользователей в безопасности. Полная сумма убытков покрывается за счет Фонда защиты пользователей Bitget, который в настоящее время располагает более 464 млн долларов», — заявила глава компании.

Биржа временно приостановила вывод средств в качестве меры предосторожности. Депозиты и торговля продолжают работать в обычном режиме. По словам Грейси Чен, восстановление вывода средств произойдет только после завершения полной проверки безопасности, точные сроки пока не называются.

Грейси Чен в ходе публичного выступления уточнила, что атака не была связана с утечкой приватных ключей. По ее словам, злоумышленники обошли часть систем и инициировали вывод средств через инфраструктуру биржи.

«Утечка ключей была бы наихудшим сценарием, но в данном случае этого не произошло», — отметила она.

Статистика

Взлом Bitget — далеко не единичный случай. Согласно отчету CoinGecko «Состояние криптобезопасности 2026», с января 2025 года по июль 2026 года криптоплатформы потеряли в результате 245 задокументированных инцидентов более 3,63 млрд долларов.

Крупнейшим взломом этого периода остается атака на Bybit — 1,436 млрд долларов. Далее следуют KelpDAO с 292 млн долларов, Drift Protocol с 285 млн долларов, Cetus с 223 млн долларов и Balancer со 128 млн долларов. По последним данным, Bitget с подтвержденными потерями 351,6 млн долларов выходит на второе место среди крупнейших взломов периода.

Отдельно статистика за 2025 год показывает рекордный рост краж: по данным Chainalysis и TRM Labs, за год было похищено около 2,7 млрд долларов — больше, чем в 2024 году (2,2 млрд) и 2023 году (2 млрд). Северокорейские хакеры, по оценкам Elliptic, с 2017 года похитили около 6 млрд долларов в криптовалютах.

Особое беспокойство вызывает тот факт, что 147 из 245 взломанных платформ (около 60%) прошли независимый аудит безопасности до атаки. При этом на эти платформы приходится 88,44% всех украденных средств.

CoinGecko отмечает, что большинство атак выходят за рамки традиционного аудита: злоумышленники атакуют внешнюю инфраструктуру, код, измененный после проверки, или механизмы управления. Только около 11% инцидентов были связаны с уязвимостями смарт-контрактов, которые мог бы выявить стандартный аудит.

Bitget обещает опубликовать полный отчет о происшествии с анализом первопричин и корректирующими мерами в течение 24 часов после инцидента. Грейси Чен заявила, что обновления будут публиковаться ежечасно через официальные каналы.

Фото из открытых источников