Взлом Bitget на $387,5 млн закончился не красивым пресс-релизом, а самым практичным шагом: биржа снова открыла вывод Bitcoin. Для IT-команд, которые работают с финтехом, криптой или просто держат критичные транзакционные системы, это еще одно напоминание: слабое место часто не в блокчейне, а в инфраструктуре вокруг него.
Bitget возобновила вывод BTC после паузы, введенной из-за атаки на горячие и теплые кошельки, сообщает BleepingComputer. По оценке самой компании, злоумышленники вывели активы на $387,5 млн; изначально речь шла о $351,6 млн, но позже сумму пересчитали после дополнительной ончейн-классификации транзакций.
Биржа утверждает, что закрыла уязвимость, через которую прошла атака, а сам инцидент локализован: новых несанкционированных переводов быть не должно. Вывод по другим активам обещают возвращать по расписанию. ETH в сетях Ethereum, BSC, Arbitrum, Base и Optimism должен был вернуться 29 сентября в 8:00 UTC, USDT в Ethereum, BSC, Solana и Tron — 30 сентября в 8:00 UTC, остальные токены, фиатные и P2P-активы — с 2 октября в 8:00 UTC.
Bitget отдельно подчеркивает, что пауза на вывод была мерой безопасности, а не проблемой с доступностью пользовательских средств. Балансы клиентов, по версии компании, не пострадали, а финансовый ущерб от инцидента должен покрыть Protection Fund. Торги и депозиты во время восстановления продолжали работать. Формулировка знакомая для индустрии: пользователям предлагают сохранять спокойствие, пока инженеры закрывают дыру и проверяют, что из кошельков больше ничего не утекает.
По словам CEO Bitget Грейси Чен, атака затронула Ethereum, XRP Ledger, Arbitrum, Avalanche, Optimism, BSC и Base. Среди активов, оказавшихся в зоне инцидента, назывались ETH, XRP, BNB, AVAX, USDT, USDC и другие токены. Чен связала атаку с северокорейскими хакерами, ссылаясь на ончейн-анализ и поведенческие паттерны IP-адресов. По ее версии, злоумышленники получили доступ к критичной backend-системе в кошельковой инфраструктуре Bitget и использовали ее, чтобы подменять данные транзакций. После этого авторизационный процесс биржи сам помог вывести средства из скомпрометированных горячих и теплых кошельков.
Эта деталь важнее самой суммы. В публичных обсуждениях криптовзломы часто сводят к картинке «хакеры украли монеты», но в реальности атакуют вполне земные компоненты: backend-сервисы, системы авторизации, пайплайны подписи, мониторинг аномалий, внутренние интерфейсы операторов. Если слой, который решает, какую транзакцию считать легитимной, можно обмануть поддельными данными, блокчейн честно выполнит уже одобренную команду. Он не знает, что где-то выше по стеку у кого-то развалился контроль.
Bitget запустила Recovery Bounty Program и пообещала 5% вознаграждения за помощь в возврате или заморозке похищенных средств. Для крипторынка это стандартный, но не гарантированный инструмент: часть активов можно отследить, часть — попытаться заблокировать на биржах и мостах, но многое зависит от скорости реакции, маршрута средств и того, насколько быстро злоумышленники дробят и перемещают активы между сетями.
Взлом Bitget также ложится в длинную цепочку атак, которые связывают с северокорейскими государственными группировками. В источнике напоминают о крупнейшей известной криптокраже: $1,5 млрд из ETH cold wallet биржи Bybit. Британская аналитическая компания Elliptic в феврале 2025 года оценивала общий объем криптоактивов, похищенных северокорейскими хакерами с 2017 года, более чем в $6 млрд. На этом фоне $387,5 млн — не исключение, а очередная строка в таблице риска.
Для разработчиков и security-команд урок довольно приземленный. Недостаточно хранить часть средств в hot/warm/cold-разделении и считать это архитектурой безопасности. Нужны независимые проверки транзакций, лимиты на вывод, раздельные контуры подтверждения, контроль целостности данных перед подписью, жесткий аудит backend-сервисов и сценарии остановки, которые не превращают инцидент в полный операционный паралич. Для бизнеса вывод еще неприятнее: доверие к платформе измеряется не только тем, вернули ли кнопку вывода, но и тем, насколько внятно компания объяснила, что именно сломалось.
Пока Bitget поэтапно открывает вывод активов, рынок получает очередной стресс-тест зрелости криптоинфраструктуры. Если версия о подмене транзакционных данных подтвердится, главным вопросом станет не «почему кошельки были горячими», а почему критичная система авторизации позволила атаке пройти так далеко — и сколько похожих мест сейчас молча работают у других площадок.