Вечером 24 сентября 2026 года система безопасности криптобиржи Bitget зафиксировала несанкционированные переводы из нескольких горячих и теплых кошельков. Первоначальная оценка ущерба составляла 351,6 млн долларов, позже вырастав до 387,5 млн долларов при обнаружении дополнительных затронутых активов. Холодные кошельки биржи остались неповреждены.
Необычную активность первыми заметили ончейн-аналитики Bubblemaps и Arkham Intelligence. Генеральный директор Bitget Грейси Чен вскоре подтвердила факт взлома. Инцидент затронул блокчейны Ethereum, XRP Ledger, Arbitrum, Avalanche, Optimism, BSC и Base, а позднее обнаружились поражённые активы в сетях Zcash и TRON.
По анализу IP-адресов и данных в блокчейне, способ атаки полностью совпадает с методами известных северокорейских хак-групп. Злоумышленники проникли в критическую бэкенд-систему инфраструктуры кошелька, подменили транзакционные данные и запустили процесс авторизации для вывода средств. Приватные ключи не были скомпрометированы.
Атака началась с операций через горячий кошелек — подключённое к интернету хранилище для быстрых выводов. Новый адрес получил около 19,67 млн долларов в USDT и обменял их на 7111 ETH в сети Arbitrum за шесть минут через децентрализованные сервисы UniswapX и 1inch Fusion. Покупатель переплачивал на 5%, чтобы ускорить сделку. Затем с других кошельков Bitget поступили ETH, AVAX, BNB, USDC, USDT и XAUT.
Через шесть минут после первой подозрительной сделки отток с публичных кошельков биржи прекратился. Ончейн-аналитики проследили движение средств на адреса, ранее использовавшиеся северокорейскими хакерскими группировками.
Bitget временно приостановила вывод средств и начала комплексную проверку. К расследованию привлекли специалистов Mandiant, SlowMist, правоохранительные органы и ончейн-компании. Часть адресов злоумышленников и находившихся там активов удалось заморозить. Компания запустила программу вознаграждений в размере 5% от суммы возвращённых или замороженных средств.
Атака не затронула Bitget Wallet — некастодиальный кошелек работает на отдельной инфраструктуре независимо от биржи.
В 2022 году Bitget создала защитный фонд объёмом 300 млн долларов для компенсации потерь пользователей при крупных инцидентах. В фонде сейчас более 5500 BTC (около 464 млн долларов по текущему курсу), достаточно для полного покрытия убытков от текущего взлома.
Крупные криптокражи не редкость. В феврале 2025 года с биржи Bybit похитили 1,4 млрд долларов — это остаётся крупнейшей криптокражей в истории. За прошлый год хакеры украли у бирж и протоколов около 2,72 млрд долларов.
