Ключевые факты
Биржа Bitget подтвердила несанкционированный вывод средств с горячих кошельков, зафиксированный в 18:31 UTC в четверг. Оценка ущерба — около $351,6 млн
Эта сумма примерно вдвое превышает $170 млн, которые ончейн‑аналитики успели отследить до официального заявления биржи
Вывод средств приостановлен до завершения проверки безопасности, при этом ввод и торговля продолжаются
Генеральный директор Грейси Чен заявила, что потери укладываются в рамки Фонда защиты пользователей биржи, объем которого превышает $464 млн
Bitget официально подтвердила масштабный взлом горячих кошельков, указав объем потенциально затронутых средств на уровне около $351,6 млн и объявив о полной приостановке вывода средств до завершения проверки безопасности.
Заявление главы компании Грейси Чен появилось спустя несколько часов после того, как аккаунты ончейн‑мониторинга начали фиксировать аномальные выводы и насчитали более $170 млн, переведенных в эфир (ETH).
Что подтвердила биржа
По данным Bitget, система заметила неавторизованные транзакции в 18:31 UTC в четверг, после чего в течение нескольких минут были запущены аварийные протоколы.
Компания утверждает, что холодные кошельки полностью в безопасности, и описывает трехуровневую архитектуру хранения, при которой «инцидент затронул лишь часть уровня горячих и тёплых кошельков». Подозрительные адреса идентифицированы и помечены, к расследованию подключены правоохранительные органы и профильные компании по ончейн‑безопасности.
Чен отказалась обсуждать возможный способ взлома. «Мы не будем строить догадки о векторе атаки до завершения расследования», — заявила она, пообещав почасовые обновления и полный отчёт по инциденту с анализом первопричин в течение 24 часов.
Разрыв между $170 млн и $351,6 млн
Наиболее заметная деталь — расхождение между тем, что видят внешние наблюдатели в блокчейне, и тем, что публично признаёт биржа.
Читайте также: BlackRock переносит три инвестиционные стратегии onchain через Ondo
Мониторинговый сервис MLM сообщал о движении активов с трёх горячих и одного холодного кошелька на сумму свыше $170 млн, которые были конвертированы в эфир. Yellow проверил один из принимающих адресов на Etherscan — 0x770b10b273fC44Fe9197D6bF20F145c2e98463Ee: первая транзакция по нему прошла в 19:05 UTC, за час он обработал 15 транзакций и аккумулировал 4 373 ETH.
Заявленная Bitget сумма более чем вдвое выше. Кроме того, биржа опровергает часть внешнего описания событий, настаивая, что холодные кошельки скомпрометированы не были.
Что это значит для клиентов
На практике сейчас приостановлен именно вывод средств. Ввод и торговые операции доступны, Bitget утверждает, что балансы аккаунтов корректны, а клиентские активы защищены.
Дополнительным гарантийным буфером выступает Фонд защиты пользователей биржи. По словам Чен, его объём превышает $464 млн. Если ориентироваться на озвученные суммы, фонд покрывает текущий ущерб с запасом примерно в $112 млн, то есть примерно в 1,3 раза.
«Bitget прошла через несколько рыночных циклов. Мы не собираемся уходить от ответственности», — заявила Чен. — «Каждый доллар и каждое решение будут отражены прозрачно и в полном объёме».
Что остаётся неизвестным
Потенциальный вектор атаки пока не раскрывается, и биржа отказывается обсуждать детали до завершения внутреннего расследования. Сроки возобновления вывода средств не обозначены — лишь увязаны с окончанием проверки безопасности.
На ближайшие сутки ключевым ориентиром станет обещанный отчёт об инциденте и то, подтвердится ли по его итогам оценка ущерба в $351,6 млн.
Читайте далее: Могут ли токенизированные акции появиться в XRPL? Распоряжение SEC поднимает вопрос
