24 сентября биржа подтвердила: из горячих кошельков утекло $351,6 млн. Ончейн-аналитики сначала видели $100 млн, потом $170 млн — официальная цифра оказалась почти вдвое выше первичных наблюдений.
Это крупнейший биржевой взлом года; сентябрь вообще вышел самым дорогим месяцем — суммарно из крипты увели больше $684 млн.
🪙 Что именно унесли
Сильнее всего досталось не эфиру, а 🪙$XRP — 102,9 млн монет на $157 млн. Плюс 31,9 тыс. 🪙$ETH ($86 млн), всё остальное — в стейблах.
Дальше показательно: $20 млн в USDT за шесть минут перегнали в 7 тыс. ETH через DEX-агрегаторы UniswapX и 1inch Fusion в сети Arbitrum.
Причина простая — 🪙Tether может заморозить свой USDT, 🪙Circle свой USDC, а у эфира такого рубильника нет. Хакеры бегут туда, откуда нельзя revoke-нуть.
🔒 Ломали не ключи, а доверенный сервис
Грейси Чен, глава Bitget, объяснила: приватные ключи не воровали. Скомпрометировали сторонний инструмент, которым биржа пользуется каждый день, подделали через него инструкции перевода — и подписывающие машины Bitget сами их авторизовали.
Цифровая версия того, как поддельные квитанции на вывод просовывают в окошко кассира банка.
Почерк один в один как у Bybit в феврале ($1,4 млрд): подмена подписи через доверенное звено плюс отмыв через ETH. Разница в реакции: Bybit выводы не замораживал и закрыл дыру за счёт резервов и займов.
💵 Фонд на $464 млн и ❌ STOP на выводах
Bitget обещает покрыть всё из «Фонда защиты пользователей» на $464 млн. Но фонд — это 5 500 BTC, и его долларовая оценка скачет вместе с ценой биткоина; независимого аудита холдинга никто не публиковал.
Запас над суммой потерь в моменте около $112 млн, но он может растаять, если BTC пойдёт вниз.
А выводы биржи тем временем бессрочно приостановлены с формулировкой: «не будем обещать окно, которое не можем гарантировать». Депозиты и торговля работают — а вот вывести нельзя.
😏 Угрозы Hyperliquid
В марте 2025 та же Чен публично называла Hyperliquid «FTX 2.0»: мол, централизованный контроль, «доверяй нам», системный риск и т.д.
А теперь её собственная биржа демонстрирует ровно тот же сценарий — «у нас всё под контролем, но вывести пока нельзя». Комьюнити мгновенно припомнило ей эти слова.
• • • • • • • • • •
Заморозка вывода — это и есть момент истины для любой биржи: сохранность денег проверяется не в пресс-релизе, а в тот самый момент, когда ты жмёшь кнопку «вывести».
Страховой фонд в такой момент не гарантия, а обещание — деньги там не сегрегированы под тебя, они лежат в 🪙 на балансе биржи, и распоряжается ими тоже биржа.
Так что пока стоп-кран от твоих денег в чужих руках, «безопасно» значит ровно «безопасно, пока нам так удобно»🤷♂️
❝[Консенсус Тьюринга]❞ | 💬 Чат | 🔄 Проверенная обменка