Ну что, Bitget ночью взломали примерно на $352 млн. Это один из крупнейших криптовзломов года, а по данным DefiLlama и вообще - крупнейший. Но интереснее суммы то, что, по предварительной версии самой биржи, хакеры вообще не получили приватные ключи.

CEO Bitget Грейси Чен говорит, что хакер проник в один из ключевых бэкэнд-компонентов системы кошельков, сформировал поддельные данные о переводах и смог задействовать штатный механизм согласования и подписи. То есть формально, если описывать это картиной из привычного мира - сейф, в котором лежали деньги, никто не взламывал.

Как в каком-то фильме про далекое будущее, кто-то просто убедил его выдать деньги. Важно, что версия не финальная, точный способ первоначального проникновения Bitget еще расследует.

Но уже можно говорить об очень неприятном факте. Мы привыкли смотреть на Proof of Reserves, то есть, есть ли у биржи достаточно активов, чтобы покрыть балансы клиентов, если вдруг они одновременно захотят вывести все деньги. У Bitget буквально неделю назад общий показатель резервирования в очередном снимке PoR составлял 135%.

Только вот резервы отвечают на вопрос «есть ли деньги». Они не отвечают на другой - может ли злоумышленник заставить инфраструктуру отправить эти деньги не туда.

Bitget заявляет, что все примерно $352 млн потерь покрывает собственный фонд защиты пользователей, который на момент атаки оценивался более чем в $464 млн. Если это так, вывод нормально восстановят, а предварительная версия атаки подтвердится, перед нами будет довольно показательный стресс-тест крупной биржи.

После FTX индустрия научилась доказывать, что деньги существуют. Теперь, похоже, придется учиться доказывать еще одну вещь - что система точно понимает, кому именно их можно отдавать.