Взлом Bitget выявил пробелы в восстановлении средств в DeFi
Взлом Bitget начался 24 сентября 2026 года, когда злоумышленники украли около 387,5 млн долларов из горячих и тёплых кошельков. Позже биржа сообщила о необычных переводах, совершённых в 02:31:11 по пекинскому времени. Холодные кошельки и приватные ключи не пострадали.
Следователи считают, что злоумышленники использовали уязвимость нулевого дня в стороннем программном обеспечении для обеспечения безопасности, чтобы получить привилегированные учётные данные. Мошеннические выводы средств проводились в сетях Ethereum, Tron и XRP Ledger. Bitget приостановила вывод средств и начала постепенно возобновлять его с 28 сентября. Биржа заявила, что её Фонд защиты пользователей, оценивавшийся до инцидента более чем в 464 млн долларов, полностью покроет убытки клиентов.
Взлом Bitget также вызвал более широкую дискуссию о безопасности DeFi и вмешательстве. Бен Чжоу из Bybit предложил помощь, а команда LazarusBounty и система SHIELD от NEAR Intents отслеживали предполагаемые маршруты отмывания средств. SHIELD выявила подозрительную активность на сумму более 50 млн долларов, однако во время операции удалось заморозить лишь около 503 тыс. долларов. Ещё 166 тыс. долларов были перемещены до обнаружения. Tether и Circle отдельно заморозили, по оценкам, от 320 до 340 тыс. долларов. Общий объём возвращённых средств остался близким к 0,2% от украденной суммы.
Bitget раскритиковала протоколы без разрешений, отказавшиеся сотрудничать, а NEAR Intents отказалась от предложенного вознаграждения за возврат средств в размере 5%. Инцидент подчёркивает риски стороннего программного обеспечения, слабость инструментов межсетевого возврата средств и конфликт между нейтральностью DeFi и блокировкой незаконных средств. Возможные связи с Северной Кореей пока не подтверждены. Трейдерам следует следить за настроениями вокруг BGB, потоками средств из кошельков биржи, условиями вывода, заморозкой стейблкоинов и реакцией регуляторов.
Bearish
Непосредственное влияние является негативным для Bitget и потенциально для рыночных настроений, связанных с BGB. Кража примерно на 387,5 млн долларов вызывает обеспокоенность по поводу безопасности биржи, управления ликвидностью и надёжности вывода средств. Хотя Bitget заявляет, что её фонд защиты покроет убытки клиентов и что вывод средств возобновлён, трейдеры могут сократить позиции, увеличить объёмы вывода или потребовать более высокую премию за риск.
Низкая доля возвращённых средств также усиливает давление. Были выявлены подозрительные попытки отмывания более 50 млн долларов, однако заморозить удалось лишь небольшую часть. Это указывает на то, что украденные активы могут быстро перемещаться через кроссчейн-протоколы и сервисы без разрешений, что снижает вероятность возврата и повышает контрагентский риск.
В краткосрочной перспективе волатильность может вырасти на фоне движения средств в кошельках Bitget, активности торгов BGB, заморозки стейблкоинов и регуляторных заявлений. В долгосрочной перспективе инцидент может способствовать внедрению более строгих механизмов хранения активов, аудитов программного обеспечения независимыми сторонами и более тесному сотрудничеству между биржами и DeFi-платформами. Эти меры могут повысить устойчивость рынка, но одновременно увеличить риски, связанные с соблюдением требований и вмешательством регуляторов. Таким образом, событие негативно для настроений вокруг Bitget, тогда как его прямое влияние на более широкий крипторынок, вероятно, будет ограниченным, если не возникнут эффекты заражения, опасения по поводу неплатёжеспособности или новые перебои в работе бирж.