Злам Bitget виявив прогалини у відновленні коштів у DeFi
Злом Bitget розпочався 24 вересня 2026 року, коли зловмисники викрали близько 387,5 млн доларів із гарячих і теплих гаманців. Пізніше біржа повідомила про аномальні перекази о 02:31:11 за пекінським часом. Холодні гаманці та приватні ключі не постраждали.
Слідчі вважають, що зловмисники використали вразливість нульового дня у сторонньому програмному забезпеченні для безпеки, щоб отримати привілейовані облікові дані. Шахрайські виведення коштів здійснювалися в мережах Ethereum, Tron і XRP Ledger. Bitget призупинила виведення коштів і почала поступово відновлювати їх із 28 вересня. Біржа заявила, що її Фонд захисту користувачів, оцінений до інциденту більш ніж у 464 млн доларів, повністю покриє збитки клієнтів.
Злом Bitget також спричинив ширшу дискусію про безпеку DeFi та втручання. Бен Чжоу з Bybit запропонував допомогу, тоді як команда LazarusBounty і система SHIELD від NEAR Intents відстежували підозрювані маршрути відмивання коштів. SHIELD виявила підозрілу активність на суму понад 50 млн доларів, але під час операції вдалося заморозити лише близько 503 тис. доларів. Ще 166 тис. доларів було переміщено до виявлення. Tether і Circle окремо заморозили, за оцінками, від 320 до 340 тис. доларів. Загальна сума повернених коштів залишилася близькою до 0,2% викрадених коштів.
Bitget розкритикувала протоколи без дозволів, які відмовилися співпрацювати, а NEAR Intents відмовилася від запропонованої винагороди за повернення коштів у розмірі 5%. Інцидент підкреслює ризики стороннього програмного забезпечення, слабкість інструментів міжланцюгового повернення коштів і конфлікт між нейтральністю DeFi та блокуванням незаконних коштів. Можливі зв’язки з Північною Кореєю залишаються непідтвердженими. Трейдерам слід стежити за настроями навколо BGB, потоками коштів із гаманців біржі, умовами виведення, заморожуванням стейблкоїнів і реакцією регуляторів.
Bearish
Негайний вплив є негативним для Bitget і потенційно для ринкових настроїв, пов’язаних із BGB. Крадіжка приблизно на 387,5 млн доларів викликає занепокоєння щодо безпеки біржі, управління ліквідністю та надійності виведення коштів. Хоча Bitget заявляє, що її фонд захисту покриє клієнтів, а виведення коштів відновлено, трейдери можуть зменшити свою експозицію, збільшити обсяги виведення або вимагати вищу премію за ризик.
Обмежений рівень повернення коштів також посилює тиск. Було виявлено підозрілі спроби відмивання коштів на суму понад 50 млн доларів, але заморожено лише невелику частину. Це свідчить про те, що викрадені активи можуть швидко переміщуватися через кросчейн-протоколи та сервіси без дозволу, що знижує ймовірність їх повернення і підвищує ризик контрагента.
У короткостроковій перспективі волатильність може зрости навколо потоків коштів у гаманцях Bitget, торгової активності BGB, заморожування стейблкоїнів і регуляторних оголошень. У довгостроковій перспективі інцидент може стимулювати посилення контролю за зберіганням активів, аудити програмного забезпечення незалежними сторонами та тіснішу співпрацю між біржами й DeFi-платформами. Ці заходи можуть підвищити стійкість ринку, але водночас збільшити ризики, пов’язані з дотриманням вимог і втручанням. Отже, подія є негативною для настроїв навколо Bitget, тоді як її прямий вплив на ширший крипторинок, імовірно, буде обмеженим, якщо не виникнуть ефекти зараження, побоювання щодо неплатоспроможності або нові перебої в роботі бірж.