💀 Bitget взломали на $352 млн — и заморозили выводы

24 сентября биржа подтвердила: из горячих кошельков утекло $351,6 млн. Ончейн-аналитики сначала видели $100 млн, потом $170 млн — официальная цифра оказалась почти вдвое выше первичных наблюдений.

Это крупнейший биржевой взлом года; сентябрь вообще вышел самым дорогим месяцем — суммарно из крипты увели больше $684 млн.

🪙 Что именно унесли

Сильнее всего досталось не эфиру, а 🪙$XRP — 102,9 млн монет на $157 млн. Плюс 31,9 тыс. 🪙$ETH ($86 млн), всё остальное — в стейблах.

Дальше показательно: $20 млн в USDT за шесть минут перегнали в 7 тыс. ETH через DEX-агрегаторы UniswapX и 1inch Fusion в сети Arbitrum.

Причина простая — 🪙Tether может заморозить свой USDT, 🪙Circle свой USDC, а у эфира такого рубильника нет. Хакеры бегут туда, откуда нельзя revoke-нуть.

🔒 Ломали не ключи, а доверенный сервис

Грейси Чен, глава Bitget, объяснила: приватные ключи не воровали. Скомпрометировали сторонний инструмент, которым биржа пользуется каждый день, подделали через него инструкции перевода — и подписывающие машины Bitget сами их авторизовали.

Цифровая версия того, как поддельные квитанции на вывод просовывают в окошко кассира банка.

Почерк один в один как у Bybit в феврале ($1,4 млрд): подмена подписи через доверенное звено плюс отмыв через ETH. Разница в реакции: Bybit выводы не замораживал и закрыл дыру за счёт резервов и займов.

💵 Фонд на $464 млн и ❌ STOP на выводах

Bitget обещает покрыть всё из «Фонда защиты пользователей» на $464 млн. Но фонд — это 5 500 BTC, и его долларовая оценка скачет вместе с ценой биткоина; независимого аудита холдинга никто не публиковал.
Запас над суммой потерь в моменте около $112 млн, но он может растаять, если BTC пойдёт вниз.

А выводы биржи тем временем бессрочно приостановлены с формулировкой: «не будем обещать окно, которое не можем гарантировать». Депозиты и торговля работают — а вот вывести нельзя.

😏 Угрозы Hyperliquid

В марте 2025 та же Чен публично называла Hyperliquid «FTX 2.0»: мол, централизованный контроль, «доверяй нам», системный риск и т.д.
А теперь её собственная биржа демонстрирует ровно тот же сценарий — «у нас всё под контролем, но вывести пока нельзя». Комьюнити мгновенно припомнило ей эти слова.

• • • • • • • • • •

Заморозка вывода — это и есть момент истины для любой биржи: сохранность денег проверяется не в пресс-релизе, а в тот самый момент, когда ты жмёшь кнопку «вывести».
Страховой фонд в такой момент не гарантия, а обещание — деньги там не сегрегированы под тебя, они лежат в 🪙 на балансе биржи, и распоряжается ими тоже биржа.
Так что пока стоп-кран от твоих денег в чужих руках, «безопасно» значит ровно «безопасно, пока нам так удобно»🤷‍♂️

❝[Консенсус Тьюринга]❞ | 💬 Чат | 🔄 Проверенная обменка