Кража $387,5 млн у Bitget: хронология атак и меры защиты биржи

Взлом Bitget: Хронология кражи $387,5 миллионов

24 сентября 2026 года произошло опасное событие, когда биржа Bitget подтвердила кражу $387,5 миллионов из своих кошельков. На данный момент все выводы средств приостановлены, однако руководство заявляет, что внутренний защитный фонд покроет убытки.

Компания привлекла к расследованию инцидента Mandiant и SlowMist. Генеральный директор Gracy Chen предполагает, что к атаке может быть причастна Северная Корея, однако начальная точка доступа к системе остаётся неизвестной.

Хронология событий

24 сентября, 18:31 UTC: Обнаружение несанкционированных транзакций

Системы безопасности Bitget зафиксировали подозрительные переводы в 18:31 UTC и активировали экстренные меры в течение нескольких минут. Утечка затронула части горячих и теплых кошельков, используемых для операций биржи, тогда как холодные кошельки остались в безопасности. Однако время обнаружения не устанавливает момент, когда злоумышленники впервые получили доступ.

19:57–21:06 UTC: Подозрительная торговля вызывает тревогу

Аналитик DCF GOD заметил неординарные действия в 19:57, когда новая адресная цепочка потратила $19,67 миллионов в USDT0 на покупку 7,111 ETH в течение шести минут. Сумма превышала рыночные цены на 5%. Действия указывали на стремление как можно быстрее перевести средства, но мотив оставался неясным.

К 21:06 Bubblemaps зафиксировала перемещение около $180 миллионов из кошельков Bitget к общему адресату, откуда средства поделились на несколько новых адресов.

21:30 UTC: Подтверждение утечки

В уведомлении Chen первоначальные убытки составили $351,6 миллионов, и было подтверждено, что вывод средств приостановлен. Это сообщение появилось почти через три часа после первого обнаружения инцидента, что вызывает вопросы о сроках реагирования.

25 сентября, 00:43 UTC: Методы атаки становятся известны

Chen объяснила, что злоумышленники скомпрометировали критическую backend-систему, отвечающую за управление операциями кошельков. Атака состояла в предоставлении ложных данных о транзакциях, что позволило системе Bitget одобрить недействительные переводы. Chen подчеркнула, что кража приватных ключей была исключена, однако отсутствие объяснений о том, как злоумышленники вошли в backend и какие проверки ввели в заблуждение, остается проблемой.

14:03 UTC: Убытки достигают $387,5 миллионов

Bitget пересмотрел свою оценку после учета затронутых активов Zcash и TRON, что привело к повышению общей суммы кражи. Компания уверяет, что уязвимость была устранена и пообещала анонсировать план восстановления вывода средств 26 сентября в 04:00 UTC, не гарантируя, что выводы будут доступны в это время.

Почему следствие подозревает участие Северной Кореи

Chen указала на поведение IP-адресов и активность в блокчейне, которые соответствуют действиям северокорейских групп. Некоторые признаки напоминают кражу на бирже Bybit в феврале 2025 года, которую ФБР приписало именно Северной Корее.

Существует несколько взаимосвязей, указывающих на новые уровни вероятной организованной преступности:

• Манипуляция одобрениями: Bitget описывает ложные команды, достигнувшие их системы авторизации. В случае с Bybit была использована скомпрометированная интерфейс, которая ввела подписи в заблуждение.
• Быстрая конвертация активов: Средства, связанные с Bitget, резко приобретали ETH, что также было зафиксировано FBI в контексте Bybit.
• Разделение средств по кошелькам: Bubblemaps выявила множественные адреса получения, аналогично тому, как проходит распределение средств у Bybit.

Эти параллели подчеркивают необходимость дальнейших расследований даже без конкретной идентификации злоумышленников, укравших деньги из Bitget.

Влияние на рынок и перспективы

Инцидент с Bitget может вызвать рост недоверия к централизованным криптообменникам и повысить интерес к децентрализованным решениям. Неопределённость относительно безопасности платформ может негативно сказаться на торговом объёме и инвестиционном климате в целом.

Актуальные новости и ончейн-аналитика доступны в нашем Telegram-канале, сообществе ВКонтакте и на портале Cryptovibes.