Криптовалютная биржа Bitget столкнулась с крупным инцидентом безопасности, в результате которого со счетов ее кошельков были несанкционированно переведены активы на сотни миллионов долларов. Изначально биржа оценивала объем пострадавших средств в $351,6 млн, или около 15,8 млрд грн по официальному курсу НБУ на 28 сентября. После дополнительного анализа блокчейн-транзакций оценка выросла до $387,5 млн, что составляет примерно 17,4 млрд грн.

При этом Bitget утверждает, что пользовательские балансы не пострадали, а финансовые последствия инцидента покрывает собственный фонд защиты биржи. Вывод средств был временно остановлен, однако 28 сентября компания начала поэтапно восстанавливать эту функцию.

Как произошел инцидент с кошельками Bitget

Первые признаки атаки появились 24 сентября, когда специалисты обнаружили нехарактерные переводы с нескольких адресов Bitget. Средства поступали на адрес, контролируемый злоумышленниками, после чего часть криптовалюты конвертировалась и перемещалась между различными блокчейнами.

На начальном этапе блокчейн-аналитики оценивали объем подозрительных переводов более чем в $170 млн. Впоследствии Bitget подтвердила, что речь действительно идет о несанкционированном доступе к части ее инфраструктуры.

По данным самой биржи, атака затронула часть горячих и теплых кошельков. Холодное хранилище, предназначенное для более изолированного хранения активов, компрометации не подверглось. Bitget также сообщила, что выявила уязвимость, через которую стала возможна атака, и устранила ее.

В расследовании участвуют специалисты Bitget, независимые компании в сфере кибербезопасности Mandiant и SlowMist, правоохранительные органы и участники криптовалютной индустрии. Компания отслеживает движение средств по блокчейнам и уже сообщала о заморозке части активов благодаря взаимодействию с другими площадками и криптопроектами.

Почему оценка ущерба выросла с $351,6 млн до $387,5 млн

Разница между первоначальной и последующей оценкой не означает, что злоумышленники дополнительно вывели еще $35,9 млн. Bitget пояснила, что после более полного анализа транзакций удалось обнаружить активы, которые не были учтены в первоначальном подсчете. В частности, в обновленную сумму вошли операции в сетях Zcash и TRON.

В общей сложности среди затронутых активов фигурируют XRP, Ethereum, USDT, ZEC, USDC, USDT0, XAUt, BNB, AVAX и TRX. Часть средств злоумышленники переводили между сетями и децентрализованными протоколами, что существенно усложняет их отслеживание и возврат.

Эксперты по безопасности отмечают, что именно скорость перемещения криптовалюты после первоначального вывода становится одной из главных проблем подобных расследований. Однако прозрачность блокчейнов позволяет одновременно отслеживать связанные транзакции и передавать информацию биржам и эмитентам, которые в отдельных случаях могут заблокировать активы.

Bitget обещает покрыть потери пользователей

Одним из ключевых заявлений биржи стало то, что инцидент не должен привести к прямым потерям средств клиентов. Bitget указывает, что ее User Protection Fund располагает более чем $464 млн, то есть примерно 20,8 млрд грн по курсу НБУ на 28 сентября. По заявлению компании, этого резерва достаточно для покрытия финансовых последствий атаки.

Для пользователей главным практическим последствием стала временная остановка вывода криптовалюты. При этом депозиты и торговые операции продолжили работать. Bitget объяснила паузу необходимостью провести дополнительную проверку всей инфраструктуры вывода после устранения уязвимости.

Когда Bitget возвращает возможность вывода средств

Компания решила не включать все направления вывода одновременно. Восстановление проходит поэтапно после дополнительных проверок безопасности:

• BTC — с 28 сентября, 08:00 UTC;
• ETH — с 29 сентября, 08:00 UTC;
• USDT — с 30 сентября, 08:00 UTC;
• остальные токены, фиатные валюты и P2P-сервисы — с 2 октября.

Таким образом, пользователям Bitget не нужно ждать полного восстановления всех операций, чтобы получить доступ к отдельным активам. Конкретная доступность вывода зависит от валюты и сети, а сама биржа рекомендует ориентироваться на статус непосредственно в аккаунте.

Что это означает для пользователей из Украины

Для украинских пользователей ситуация с Bitget прежде всего показывает важность разделения средств между биржей и самостоятельным кошельком. Даже если торговая площадка располагает резервным фондом, наличие крупного резерва не отменяет временных ограничений на операции, которые могут возникнуть после серьезного инцидента безопасности.

В случае Bitget ситуация дополнительно отличается тем, что компания официально заявляет о сохранности пользовательских балансов и наличии средств для покрытия ущерба. Однако окончательные выводы о причинах атаки и эффективности использованных мер защиты можно будет делать после публикации полного отчета о расследовании.

На данный момент Bitget продолжает отслеживать украденные активы и сотрудничать с другими участниками криптовалютного рынка для их заморозки или возврата. Поэтому окончательная сумма фактически невозвращенных средств пока не определена. Для пользователей наиболее важным ближайшим этапом остается полное восстановление вывода и завершение технического расследования.