Bitget возобновляет вывод средств после взлома на $388 млн

Bitget возобновляет вывод средств после взлома на $388 млн
На Bitget начался вывод средств

Криптовалютная биржа Bitget начала поэтапно возобновлять вывод средств после взлома, в результате которого 24 сентября с платформы вывели около $388 млн. Вначале для вывода будет доступен биткоин, а в дальнейшем и другие активы.

Биржа сообщила, что в понедельник открыла вывод BTC через сеть Биткоина. Остальные операции будут возвращаться постепенно, поскольку перед запуском каждая сеть должна пройти дополнительные проверки безопасности.

29 сентября Bitget планирует возобновить вывод ETH через Ethereum, BSC, Arbitrum, Base и Optimism. Еще через сутки снова станет доступен вывод USDT через Ethereum, BSC, Solana и Tron. Полное восстановление вывода остальных активов, фиатных средств и P2P-операций запланировано на 2 октября.

Как произошел взлом

Инцидент произошел 24 сентября. Злоумышленник получил высокоуровневые внутренние учетные данные через уязвимость в стороннем продукте безопасности, который использовала Bitget. После этого он отправил поддельные команды на вывод, которые позволили обойти системы контроля риска и провести несанкционированные переводы.

По данным биржи, приватные ключи не были скомпрометированы, а пользовательские балансы и холодные кошельки не пострадали. Ранее сообщалось, что среди выведенных активов были ETH, USDT, USDC, AVAX и BNB.

Bitget заявила, что уязвимость уже устранена, новых несанкционированных переводов не было. В расследовании участвуют Mandiant и SlowMist.

Ущерб в $388 млн сделал атаку крупнейшей зарегистрированной кражей криптовалюты в этом году. Биржа обещает полностью покрыть потери за счет Bitget User Protection Fund, в котором хранится 5500 BTC.

Кроме того, Bitget запустила программу вознаграждений за возврат средств. Участники, чьи действия напрямую помогут заморозить или вернуть украденные активы, получат 5% от успешно возвращенной суммы.

Биржа пока не называет злоумышленников, однако охарактеризовала их как сложную и поддерживаемую государством группу. Ранее Bitget заявляла, что подозревает в атаке Северную Корею.

Один из самых крупных ударов по криптобиржам

Взлом Bitget стал одной из крупнейших атак на криптовалютные биржи за всю историю отрасли. По оценке самой биржи, злоумышленники вывели около $351,6 млн. По масштабу потерь инцидент оказался сопоставим с крахами Mt. Gox и FTX, где хакеры похитили активы примерно на $473 млн и $477 млн соответственно. Еще больше потеряла Coincheck в 2018 году – около $534 млн.

Абсолютный антирекорд пока принадлежит Bybit. В феврале 2025 года из-за компрометации системы подтверждения транзакций с биржи вывели около $1,46 млрд в Ethereum и связанных токенах. В случае Bitget приватные ключи, по данным компании, не были скомпрометированы: атакующие получили доступ к внутренней системе авторизации переводов и смогли обойти механизмы контроля. Это делает инцидент еще одним примером того, как современные атаки смещаются от прямой кражи ключей к взлому инфраструктуры вокруг кошельков.

Напомним, кошельки Bitget перевели криптовалюту на сумму более $170 млн на фоне опасений по поводу безопасности.

Отказ от ответственности: Включает мнения третьих лиц. Не является финансовой рекомендацией. Может включать спонсируемый контент.

Последние новости BitGet