Хакерская атака на Bitget на сумму $387,5 млн: хронология, компенсации и меры безопасности

Основные факты: горячий кошелёк Bitget взломан на сумму около 387,5 млн долларов США, что стало крупнейшей кражей криптовалюты в 2026 году

24 сентября 2026 года криптовалютная биржа Bitget сообщила о взломе своих горячих и теплых кошельков. В результате атаки было выведено около 387,5 млн долларов США, что сделало этот инцидент крупнейшей кражей криптовалюты в 2026 году. В отличие от типичных случаев утечки закрытых ключей, злоумышленники не получили доступ к ним напрямую, а воспользовались уязвимостью в продукте стороннего поставщика, что позволило системе «авторизовать» вывод средств. В Bitget заявили, что балансы пользователей не пострадали.

Ход событий

Точкой входа для атаки стал сторонний продукт безопасности. По заявлению Bitget, злоумышленники использовали уязвимость нулевого дня в этом продукте для подделки запросов на внутренний перевод. Система биржи приняла их за легитимные команды и выполнила транзакции. Иными словами, была скомпрометирована процедура одобрения и проверки, а не само хранение закрытых ключей — они остались в безопасности.

Сразу после инцидента Bitget временно приостановила все операции по выводу средств. Примерно с 27 по 28 сентября вывод биткоин был возобновлен, а остальные активы стали доступны поэтапно. Что касается украденных средств, злоумышленники вывели около 83 млн долларов США в XRP; эмитенты стейблкоинов Circle и Tether заморозили в общей сложности лишь около 318 тыс. долларов США, что составляет незначительную долю. Bitget публично призвала кроссчейн-протокол THORChain заблокировать обработку этих украденных средств, а основатель Binance CZ также выразил готовность оказать содействие. Позже биржа объявила о вознаграждении в размере 5% за возврат средств.

Контекст и предыстория

Этот инцидент привлек внимание к рискам, связанным со сторонними цепочками поставок. Многие компоненты безопасности бирж поставляются внешними вендорами, и одна уязвимость нулевого дня может стать брешью во всей системе движения средств, даже если управление ключами на самой платформе организовано безупречно. Подобные уроки уже были: в феврале 2025 года с биржи Bybit было украдено около 1,46 млрд долларов США, что до сих пор остается крупнейшей кражей в истории. Два случая такого масштаба за год с небольшим обнажают слабые места в процессах и цепочках поставок криптовалютных бирж.

Как и в случае с Bybit, Bitget указывает на возможную причастность Северной Кореи. Генеральный директор Gracy Chen заявила, что за атакой «весьма вероятно стоит Северная Корея».

Влияние на рынок и что это значит

Для пользователей самым важным успокаивающим фактором стало заявление Bitget о том, что клиентские балансы не пострадали, а размер фонда защиты платформы на тот момент составлял около 464 млн долларов США, чего достаточно для полного покрытия убытков в 387,5 млн долларов США. Фонд защиты — это резервный пул, созданный биржей для компенсации пользователям ущерба в случае экстремальных инцидентов безопасности. Его способность покрыть убытки является одним из ключевых критериев оценки безопасности средств пользователей.

Для индустрии этот случай вновь доказывает: даже при безопасности закрытых ключей и наличии резервов цепочки поставок и внутренние процессы могут быть взломаны. Злоумышленники вскрыли не замок сейфа, а систему проверки доступа. Для обычных инвесторов главный практический вывод — диверсифицировать риски и не хранить все активы на одной платформе. При выборе биржи стоит изучить данные о подтверждении резервов и механизмах защиты, которые публикуют такие крупные игроки, как Binance и Bitget, чтобы сделать собственные выводы.

Если вы планируете открыть счет или изменить настройки хранения активов, можно ознакомиться с официальными ресурсами ведущих бирж: Binance, OKX, Bitget. Распределение активов по разным площадкам, а также разделение средств для долгосрочного хранения и ежедневной торговли помогут минимизировать последствия любого отдельного инцидента.

Предупреждение о рисках

Инциденты безопасности напрямую влияют на возможность своевременного вывода средств пользователями, а также могут вызвать краткосрочную волатильность цен затронутых токенов. При оценке надежности биржи инвесторам не стоит полагаться только на один инцидент — необходимо комплексно учитывать резервы, механизмы компенсации и историю безопасности платформы.

Предупреждение о рисках и раскрытие информации о партнерстве: Торговля и хранение криптовалюты сопряжены с риском потери капитала, а инциденты безопасности на биржах могут привести к невозможности своевременного вывода активов. Данный материал не является инвестиционной рекомендацией. Статья содержит партнерские ссылки; регистрация по ним может принести нам комиссию, которая не увеличивает ваши расходы и не влияет на независимость нашего мнения. Информация о ходе событий, суммах и восстановлении вывода средств основана на официальных объявлениях Bitget по состоянию на октябрь 2026 года.