Битгет взломали на 351 млн $: что это значит для выбора места хранения криптовалюты

Bitget, одна из крупнейших централизованных криптобирж в мире, подтвердила взлом на 351,6 млн $ в четверг, 24.09. Это крупнейший единичный инцидент с безопасностью, зафиксированный в отрасли на данный момент в 2026 году. 

Этот инцидент — полезный пример для изучения не потому, что подобное произошло впервые, а потому, что публичная реакция самой Bitget многое говорит о том, какие решения в области архитектуры безопасности действительно имели значение после проникновения злоумышленника, а какие — нет.

Что произошло на самом деле

Системы безопасности Bitget обнаружили несанкционированные переводы из части инфраструктуры горячих кошельков в 18:31 UTC 24.09. Генеральный директор компании Грейси Чен подтвердила, что злоумышленник скомпрометировал серверную систему в инфраструктуре кошельков, подделал историю транзакций и инициировал несанкционированное подтверждение вывода средств, так и не получив доступ к настоящим приватным ключам Bitget. Это конкретная и важная деталь: речь шла не о краже учетных данных или утечке seed-фразы. Это была компрометация инфраструктуры, которая позволила злоумышленнику манипулировать системами вокруг кошелька, а не напрямую взломать его криптографическую защиту.

Исследователи блокчейна первыми обратили внимание на эту активность: с недавно созданного кошелька, адрес которого начинался с «0xe410», за шесть минут перевели 19,67 млн $ в USDT0 и обменяли их на 7,111 ETH, заплатив примерно на 5% выше рыночной цены ради быстрого исполнения. Это явный признак того, что злоумышленник ставил скорость вывода средств выше выгодной цены. Затем другие скомпрометированные кошельки отправили ETH, AVAX, BNB, USDC, USDT и XAUT — токен, обеспеченный золотом, — на тот же адрес.

Почему холодные кошельки Bitget остались полностью нетронутыми

Самый важный факт во всем этом инциденте — то, чего злоумышленник не затронул: холодные кошельки Bitget, в которых офлайн хранится большая часть активов пользователей, оставались полностью защищенными на протяжении всей атаки. Были скомпрометированы только горячие кошельки — системы, подключенные к сети для обработки выводов и торговых операций в режиме реального времени.

Именно это различие не позволило потерям в размере 351,6 млн $ перерасти в катастрофическое событие, угрожающее средствам пользователей. Холодное хранение специально отключено от интернета, чтобы компрометация инфраструктуры или серверной системы — именно с такой атакой столкнулась Bitget — не могла до него добраться. Злоумышленник, подделывающий данные транзакций или манипулирующий серверной частью кошелька, может затронуть только то, что подключено к этой системе. Активы в офлайн-холодном хранилище, изолированном от сети, недоступны через этот вектор атаки, какой бы изощренной ни была попытка проникновения в систему горячих кошельков.

Почему фонд защиты оказался не менее важен, чем холодные кошельки

Еще одно важное структурное решение Bitget, которое принесло результат в реальном времени, — это Фонд защиты пользователей. Чен подтвердила, что сейчас в фонде находится более 464 млн $, и заявила, что убытки в размере 351,6 млн $ полностью покрываются фондом. Это значит, что пострадавшие пользователи получат компенсацию в полном объеме, и Bitget не придется покрывать убытки за счет экстренного привлечения капитала или, что еще хуже, перекладывать их непосредственно на пользователей. Фонд был создан в 2023 году с суммой 300 млн $ и с тех пор вырос. На это стоит обратить внимание: фонд защиты — не разовое заявление, а постоянное обязательство. Чтобы сохранять значимость спустя годы, его размер должен расти вместе с объемом активов под управлением криптобиржи.

Разница между биржей, у которой такой фонд создан до инцидента, и той, что после случившегося в спешке пытается решить, как покрыть убытки, — это разница между локализованным управляемым происшествием и настоящим кризисом платежеспособности. Потери Bybit в размере 1,4 млрд $ в 02.2025, до сих пор остающиеся крупнейшей кражей в истории криптовалют, наглядно показывают контраст: биржа выстояла, однако масштаб того единичного взлома — более чем втрое больше потерь Bitget — демонстрирует, что происходит, когда атака затрагивает значительную часть реальных резервов биржи, а не ограничивается уровнем горячих кошельков.

Почему важно предположение о причастности Северной Кореи, даже если оно не подтвердится

Подозрение генерального директора Bitget Грейси Чен, что за атакой могли стоять хакеры, связанные с властями Северной Кореи, основано на данных об IP-адресах, но официально не подтверждено. Тем не менее к этому предположению стоит отнестись серьезно как к сигналу — независимо от того, удастся ли когда-нибудь установить причастность конкретных лиц. Связанные с государствами группы действуют не как случайные хакеры, которые ищут любую уязвимость. Они проводят длительные, хорошо обеспеченные ресурсами операции, целенаправленно атакуя криптовалютную инфраструктуру. В частности, группы, связанные с Северной Кореей, неоднократно оказывались причастны к крупнейшим взломам криптобирж в истории отрасли.

Это различие важно учитывать при оценке безопасности любой криптобиржи. Уязвимость, которую в конечном счете может обнаружить группа, поддерживаемая государством, — это не та же модель угроз, что и случайная атака, от которой надежно защищает стандартный список мер безопасности. Криптобиржи, которым действительно стоит доверять значительные средства, — это не просто те, что прошли обычный аудит. Это платформы, созданные с расчетом на то, что рано или поздно их попытается атаковать терпеливый и хорошо обеспеченный ресурсами злоумышленник, и устроенные так, чтобы даже успешная компрометация инфраструктуры не позволила добраться до большей части активов пользователей.

Почему эта серия инцидентов должна изменить подход к оценке любой криптобиржи

Взлом Bitget — не единичный случай, а крупнейший инцидент этого года в череде событий, куда уже вошли эксплойт Liquid Network на 320 млн $ и взлом KeloDAO на 292 млн $, а также рекордное общее число инцидентов с безопасностью во всей отрасли. В совокупности эти случаи указывают на то, что риски для безопасности криптобирж сместились в сторону серверной инфраструктуры. Именно на эту категорию угроз обращали внимание и исследователи CertiK, в отличие от ошибок в смарт-контрактах, которые можно выявить при аудите кода.

Эта тенденция должна изменить то, что пользователи проверяют перед внесением средств. Значок аудита смарт-контракта мало говорит о том, насколько надежна внутренняя инфраструктура кошельков биржи — именно тот уровень, который скомпрометировал злоумышленник в случае с Bitget. Важнее знать, раскрывает ли криптобиржа информацию о практиках холодного хранения и размере фонда защиты и можно ли независимо проверить эти сведения, а не просто принять их на веру.

Что это значит при выборе места хранения криптовалюты

На самом деле речь не столько о Bitget. Этот инцидент стал реальной проверкой архитектуры безопасности криптобиржи в условиях, когда на кону стоят настоящие деньги. Исход определили два фактора — именно их стоит проверить на любой бирже, прежде чем вносить значительные средства: какая доля активов пользователей хранится в холодных кошельках, а какая — в горячих; существует ли фонд защиты, достаточно ли он велик относительно масштаба биржи, чтобы иметь значение при реальном инциденте, и можно ли публично проверить его размер, а не просто полагаться на заявления.

Практический вывод из инцидента с Bitget не в том, что централизованные криптобиржи по своей природе небезопасны. Важно то, что именно архитектурные решения, принятые биржей до того, как что-либо пошло не так, определяют, приведет ли взлом на 351 млн $ к локализованному инциденту с полным покрытием убытков или к настоящему кризису. У всех, кто сейчас хранит значительные криптоактивы на бирже, есть конкретный и актуальный повод проверить эти факторы на своей платформе, а не считать, что они уже учтены.

Торгуйте с проверяемой защитой на WEEX

Тем, кто после такого события пересматривает, где хранить криптоактивы, WEEX предлагает торговать с защитой в виде публично раскрытого фонда на 1,000 BTC. Это конкретная цифра, которую можно проверить, а не обещание, которое невозможно подтвердить. В отличие от заявления, спрятанного в публикации блога, или разового маркетингового анонса, информация об этом фонде размещена напрямую по адресу weex.com/protectfund. Пользователи могут самостоятельно проверить актуальную сумму на отдельной странице, не полагаясь исключительно на доверие. 

Такое отдельное раскрытие информации, которое можно проверить, призвано обеспечить пользователей конкретной защитой до инцидента, а не создавать ее уже после того, как он произошел.

Заключение

Взлом Bitget на 351,6 млн $ стал крупнейшим инцидентом с безопасностью криптобиржи в 2026 году, потому что целью атаки была инфраструктура, а не криптографические ключи. Исследователи в области безопасности уже называли этот метод главной угрозой года. Исход — ограниченные убытки, не затронутые холодные кошельки и полное покрытие потерь за счет существующего фонда защиты — почти полностью определили решения, принятые Bitget до атаки. Практики холодного хранения и размер фонда защиты — не маркетинговые заявления: именно от них зависит, как реальный инцидент с безопасностью повлияет на людей, чьи средства находятся на платформе.

Часто задаваемые вопросы

1. Сколько Bitget потеряла в результате взлома?
Bitget подтвердила потери примерно на 351,6 млн $. Это крупнейший единичный взлом криптобиржи, зафиксированный на данный момент в 2026 году.

2. Пострадали ли холодные кошельки Bitget?
Нет. Генеральный директор Грейси Чен подтвердила, что взлом затронул только часть инфраструктуры горячих кошельков Bitget, а средства в холодных кошельках оставались полностью защищенными на протяжении всего инцидента.

3. Как именно злоумышленник похитил средства?
Злоумышленник скомпрометировал серверную систему в инфраструктуре кошельков Bitget и подделал историю транзакций, чтобы инициировать несанкционированные выводы, так и не получив прямого доступа к приватным ключам Bitget.

4. Получат ли пострадавшие пользователи компенсацию?
Да. Bitget заявила, что убытки полностью покрываются Фондом защиты пользователей, в котором сейчас находится более 464 млн $, и подтвердила, что полностью компенсирует средства пострадавшим пользователям.

5. Можно ли по-прежнему торговать и вносить средства на Bitget?
Согласно официальному уведомлению Bitget об инциденте, после взлома ввод средств и торговля продолжали работать, а выводы были временно приостановлены до завершения проверки безопасности.