🚨 Храните криптовалюту на Bitget? Проверьте свой аккаунт. С биржи вывели $387,5 млн без кражи приватных ключей

Вечером 24 сентября из кошельков Bitget начали уходить крупные суммы. В 21:31 МСК биржа заметила несанкционированные переводы и остановила вывод. Торговлю и пополнение счетов при этом не отключали.

Сначала ущерб оценили в $351,6 млн. На следующий день сумма выросла до $387,5 млн. Новой атаки не было. При более полном подсчёте обнаружились операции в Zcash и сети Tron, которые не вошли в первую оценку.

Самое интересное здесь не сумма, а способ взлома.

По предварительным результатам расследования Bitget, злоумышленник не похищал приватные ключи и не создавал поддельные заявки пользователей. Он получил доступ к критической части серверной инфраструктуры, подменил данные транзакций и провёл переводы через штатный процесс авторизации.

Проще говоря, замок не ломали. Систему убедили открыть его самой.

25 сентября Bitget сообщил, что путь атаки найден, а уязвимость устранена. Холодные хранилища и отдельный некастодиальный Bitget Wallet не пострадали.

К расследованию подключили Mandiant и SlowMist. Биржа передала информацию правоохранительным органам, открыла сервис для отслеживания средств и назначила вознаграждение в размере 5% от суммы, которую удастся заморозить или вернуть. Часть активов уже заблокировали при участии других компаний.

Но основная масса похищенного остаётся в движении. По данным GoPlus, около 101,5 BTC уже прошли через THORChain. Ещё 27,63 млн XRP переводились в биткоин. Такие маршруты помогают разорвать след между сетями и затруднить заморозку средств.

Что происходит сейчас

Вывод ETH планируют вернуть 29 сентября, USDT 30 сентября. Остальные токены, фиатные операции и P2P должны заработать 2 октября.

По данным Bitget, повторных несанкционированных переводов не было, балансы клиентов не изменились, а финансовые последствия покроет защитный фонд. Расследование и поиск средств продолжаются.

Этот взлом напомнил о важной границе: защита аккаунта ещё не означает контроль над криптовалютой. Пока активы лежат на бирже, ключи и система авторизации находятся у площадки.

И все-таки остается главный вопрос: хранить капитал на бирже или личной кошелек? Поделитесь своим мнением в комментариях 📝👇

▪️Магазин▪️Техподдержка▪️Канал Keystone ▪️Блог Владимира ▪️Написать менеджеру