Залишати кошти на балансах централізованих платформ знову стає ризиковано для капіталу: 24 вересня 2026 року криптобіржа Bitget зазнала масштабного зламу. Генеральна директорка платформи Грейсі Чень офіційно підтвердила втрату приблизно $351,6 млн унаслідок несанкціонованих транзакцій із гарячих і теплих гаманців. Цей інцидент уже назвали однією з найбільших хакерських атак на централізовані біржі за весь рік.
Анатомія атаки: як хакери обійшли систему схвалення
Системи безпеки біржі зафіксували перші аномальні перекази о 18:31 UTC. На відміну від класичних історій із банальним викраденням приватних ключів, цього разу злом мав складніший технічний характер.
За уточненими даними керівництва, зловмисники зламали критичний внутрішній бекенд-сервер, який відповідає за підготовку транзакцій. Підробивши дані виплат всередині контуру, хакери змусили автоматизовану систему схвалення самостійно підтвердити та пропустити виведення коштів.
Втрачені активи: За даними ончейн-моніторингу, найбільших ударів зазнали пури в токенах XRP та ETH, які хакери стрімко виводили та конвертували.
Реакція команди: Активація протоколів екстреного реагування дозволила зупинити витік приблизно за три години, проте частина коштів уже пішла через кросчейн-мостові платформи.
Хто стоїть за атакою: У Bitget зазначили, що почерк та інфраструктура операції дуже нагадують методи відомих хакерських угруповань із Північної Кореї, хоча остаточне підтвердження ще триває.
Статус коштів та реакція ринку
Головне питання для користувачів — чи вдасться повернути активи та коли відновиться робота платформи. Наразі виведення коштів повністю заморожене без чітких строків поновлення, проте спотова торгівля та внесення депозитів працюють у штатному режимі.
Руководство біржі запевняє, що холодні гаманці, де зберігається основна маса користувацьких резервів, не постраждали. Покривати збитки планують за рахунок власного фонду захисту користувачів (User Protection Fund), обсяг якого перевищує $464 млн. Цього резерву вистачає, щоб повністю перекрити утворившийся дефіцит.
Тим часом лихоманка на ринку триває паралельно з іншими новинами: оператор криптоказино Duelbits також повідомив про злам на $7 млн, після чого його вебсайт уже понад добу залишається повністю офлайн. Для медіабайєрів та арбітражників це чергове нагадування тримати робочі бюджети диверсифікованими та не зберігати оборотку на одній біржі.
🖋 UAFF — будь в курсі арбітражних інсайтів