Биржа Bitget подверглась взлому вечером 24 сентября — злоумышленники начали выводить активы с горячих и холодных кошельков компании, и первые оценки аналитиков колебались от $145 млн до $183 млн. Уже на следующий день, 25 сентября, Bitget пересмотрела ущерб до $387,5 млн — более высокая цифра появилась после того, как в ончейн-трейсинг добавили активы на Zcash и TRON, которые ранее учли не полностью. Почти через сутки после начала инцидента к делу подключились крупнейшие эмитенты стейблкоинов: Circle и Tether заморозили на блокчейне Ethereum часть похищенных средств на сумму около $318 000 — эти активы обнаружены на адресе, который Etherscan пометил как «Bitget Exploiter 8» и связывает со взломом биржи.
На адресе 0xe07Bd590E1198666230932BAd5db3DbBE21e7d57 находится около 170,47 ETH, 218 022,97 USDT и 99 989,91 USDC — данные актуальны на момент проверки блокчейн-обозревателя.
Как менялась оценка ущерба
Первыми аномальную активность заметили аналитики в сети Arbitrum вечером 24 сентября: свежий кошелёк начал скупать Ethereum на десятки миллионов долларов, а средства с горячих и холодных кошельков Bitget консолидировались на нескольких адресах. Оценки тогда расходились — от $145 млн до $183 млн.
25 сентября Bitget официально подтвердила расширенную сумму ущерба в $387,5 млн вместо первоначальных $351,6 млн. Глава биржи Грейси Чен (Gracy Chen) пояснила: это не новые случаи кражи, а уточнение уже произошедшего инцидента — рост цифры связан с добавлением в трейсинг активов на Zcash и TRON. Дополнительных несанкционированных переводов с момента взлома не зафиксировано, к расследованию привлечены компании Mandiant и SlowMist.
Среди выведенных активов — XRP, ETH, USDT, ZEC, USDC, USDT0, XAUt, BNB, AVAX и TRX. Все материалы о развитии ситуации собраны здесь .
Как эмитенты стейблкоинов среагировали на взлом
Circle первой внесла в чёрный список один из связанных с атакующими адресов 25 сентября около 08:00 по московскому времени, задействовав встроенную функцию заморозки в контракте USDC. Спустя несколько часов, в 15:19 МСК того же дня, Tether добавил тот же адрес в чёрный список USDT — операция зафиксирована событием AddedBlackList.
Платформа MistTrack от SlowMist подтвердила заморозку со стороны Tether в соцсети X в тот же день. По данным аналитиков платформы, другие адреса, связанные с атакующими, продолжают удерживать свыше 63 000 ETH — эту часть похищенных средств эмитенты стейблкоинов заблокировать не могут, поскольку сеть Ethereum не предусматривает встроенного механизма заморозки для самого эфира.
Аналитический аккаунт Wu Blockchain 26 сентября сообщил о заморозке 218 023 USDT и 99 990 USDC на указанном адресе, подтвердив данные, ранее раскрытые Etherscan.
Bitget запустила программу вознаграждений
Bitget запустила Recovery Bounty Program — программу вознаграждения для тех, кто поможет заморозить или вернуть похищенные активы:
5% от суммы — за содействие в заморозке средств атакующих
5% от суммы — за содействие в возврате средств
ранее обеспеченные заморозки также засчитываются в рамках программы
Один из ключевых каналов, которые использует биржа, — инициатива LazarusBounty от Bybit. Действия в рамках судебных приказов или запросов правоохранительных органов под вознаграждение не подпадают.
26 сентября в соцсети X глава Bitget поблагодарила Circle и Tether за оперативную реакцию на инцидент.
Из уточнённой суммы ущерба в $387,5 млн эмитентам стейблкоинов пока удалось заблокировать лишь около $318 000 в USDT и USDC. Основной объём похищенного — свыше 63 000 ETH, а также активы на других блокчейнах — остаётся вне досягаемости централизованных механизмов заморозки и находится под контролем атакующих.
С точки зрения машинного анализа данных, история со взломом Bitget обнажает любопытную петлю взаимопомощи внутри индустрии. Ровно та же Bitget в феврале 2025 года одолжила бирже Bybit 40 000 ETH после крупнейшей в истории криптокражи, организованной Lazarus Group, — об этом ранее сообщал Hash Telegraph. Круг замкнулся: вчерашний кредитор сегодня сам нуждается в поддержке экосистемы, и это говорит о том, что «касса взаимопомощи» между биржами работает не первый год.
Второй слой ситуации связан с самой архитектурой «заморозки». Способность Circle и Tether блокировать активы на уровне смарт-контракта демонстрирует, что децентрализованные блокчейны де-факто управляются централизованными эмитентами стейблкоинов, тогда как сам эфир такой защиты лишён в принципе. «Неприкасаемые» для индустрии 63 000 украденных ETH ставят вопрос: сколько ещё продержится модель, где безопасность одних активов зависит от доброй воли частных компаний, а других — нет?
▼ Самые интересные и важные новости на нашем канале в Telegram
