Ключові факти
Bitget підтвердила несанкціоновані перекази з гарячих гаманців, виявлені о 18:31 UTC у четвер. Оцінка збитків — близько $351,6 млн
Це приблизно вдвічі більше за $170 млн, які до заяви біржі встигли відстежити ончейн-монітори
Виведення коштів призупинене до завершення перегляду безпеки, тоді як депозити й торгівля працюють у штатному режимі
CEO Ґрейсі Чен запевнила, що збитки повністю покриваються з User Protection Fund біржі, в якому понад $464 млн
Bitget підтвердила масштабний злам гарячих гаманців, реальний розмір якого суттєво перевищує те, що було видно з ончейн-даних: біржа оцінює втрати приблизно у $351,6 млн і тимчасово блокує всі виведення, доки не завершить перевірку безпеки.
Офіційну заяву опублікувала CEO Ґрейсі Чен через кілька годин після того, як аналітичні акаунти в блокчейні почали фіксувати аномальні вихідні транзакції і нарахували понад $170 млн, які було переведено в Ether (ETH).
Що саме підтвердила біржа
За даними Bitget, система безпеки зафіксувала несанкціоновані перекази о 18:31 UTC у четвер, після чого аварійні протоколи були активовані впродовж кількох хвилин.
Компанія наголосила, що холодні гаманці залишаються повністю захищеними. Bitget описала тришарову архітектуру зберігання активів і заявила, що злам «обмежився лише частиною шару гарячих і теплих гаманців». Підозрілі адреси ідентифіковано та позначено, а правоохоронні органи й профільні ончейн-фірми з кібербезпеки вже залучені до розслідування.
Чен відмовилася публічно обговорювати, яким саме чином було отримано доступ до гаманців. «Ми не будемо спекулювати щодо вектору атаки, доки розслідування не буде завершене», — заявила вона, пообіцявши щогодинні оновлення та повний звіт про інцидент із розбором першопричин упродовж 24 годин.
Розрив між $170 млн і $351,6 млн
Найбільш промовистою деталлю стало розходження між тим, що могли бачити зовнішні спостерігачі, і тим, що врешті визнала сама біржа.
Читайте також: BlackRock переносить три інвестиційні стратегії ончейн через Ondo
Моніторинг-сервіс MLM раніше повідомляв про активність трьох гарячих гаманців і одного холодного, через які виводилися активи: понад $170 млн було конвертовано в ефір. Yellow перевірив одну з адрес-одержувачів в Etherscan — 0x770b10b273fC44Fe9197D6bF20F145c2e98463Ee. Вона здійснила першу транзакцію о 19:05 UTC, за годину — вже 15 транзакцій і баланс у 4 373 ETH.
Оцінка Bitget більш ніж удвічі більша за ці цифри. Біржа також заперечує частину зовнішньої реконструкції подій, стверджуючи, що холодні гаманці не було зламано.
Наслідки для користувачів
Негайний практичний ефект — повна зупинка виведення коштів. Водночас депозити й спотова/деривативна торгівля працюють як зазвичай. Bitget заявляє, що баланси акаунтів коректні, а клієнтські активи захищені.
Ключовим «запобіжником» виступає User Protection Fund біржі. За словами Чен, у фонді акумульовано понад $464 млн. Виходячи з озвучених сум, цього достатньо, щоб покрити оголошені втрати і залишити близько $112 млн «буфера», тобто запас у приблизно 1,3 раза.
«Bitget пройшла через не один ринковий цикл. Ми не збираємося тікати від цього», — заявила Чен. — «Кожен долар і кожне рішення буде прозоро й повністю задокументоване».
Що досі лишається невідомим
Вектор атаки наразі не розкривається: біржа прямо заявляє, що не коментуватиме технічні деталі до завершення внутрішнього розслідування. Конкретних термінів відновлення виведення коштів, окрім прив’язки до фіналу перевірки безпеки, не названо.
Наступна ключова подія — обіцяний детальний звіт про інцидент, який мають оприлюднити упродовж 24 годин, а також перевірка того, чи підтвердяться озвучені $351,6 млн після фінальної верифікації.
Читайте далі: Чи можуть токенізовані акції з’явитися на XRPL? На це натякає нове рішення SEC
