Криптобиржа Bitget 24 сентября сообщила о несанкционированных переводах на общую сумму около $351,6 млн с части своей инфраструктуры горячих и тёплых кошельков, назвав это событие одним из крупнейших инцидентов безопасности в криптоиндустрии 2026 года. Компания сообщила репортёрам, что её холодные кошельки остаются в сохранности, депозиты и торговля продолжают работать, а вывод средств временно приостановлен, пока команда безопасности изучает ситуацию.

Аномальные переводы обнаружены в 18:31 UTC

По данным биржи, её системы безопасности обнаружили аномальные переводы в 18:31 UTC 24 сентября и в течение нескольких минут запустили процедуры экстренного реагирования. Bitget оценивает объём затронутых средств примерно в $351,6 млн.

Официальный аккаунт компании в X опубликовал следующее сообщение об инциденте:

Live about Bitget Hot Wallet Incident on September 24, 2026 — Bitget (@bitget) September 24, 2026 (источник)

Затронуты только части слоёв горячих и тёплых кошельков

Bitget заявила, что событие затронуло лишь части слоёв горячих и тёплых кошельков компании. В официальном уведомлении о безопасности указано, что холодные кошельки не пострадали. Биржа также отметила, что средства на счетах пользователей остались точными, а затронутая сумма защищена Фондом защиты пользователей, который превышает $464 млн. Подобные фонды защиты — это резервные пулы, которые крупные биржи поддерживают для покрытия убытков пользователей в результате инцидентов безопасности.

Вывод средств приостановлен на время проведения проверки безопасности, однако, согласно недавнему обновлению Bitget, торговля и депозиты оставались доступными. Приостановка исходящих переводов при сохранении работы других — это мера сдерживания, которую биржи обычно применяют в ходе активных проверок безопасности, поскольку вывод средств является основным каналом перемещения средств с платформы. Биржа сообщила, что обнаружила и пометила аномальные адреса получения, а также проинформировала полицию и компании в области блокчейн-безопасности.

Пользователей Bitget Wallet призвали отозвать разрешения контрактов

Инцидент также побудил к выпуску предупредительной рекомендации для пользователей Bitget Wallet. Bitget призвала пользователей отозвать текущие разрешения контрактов в рамках протокола расследования и воздержаться от определённой торговой активности до предоставления дополнительной информации. Одобрения токенов дают смарт-контрактам постоянное разрешение на взаимодействие со средствами пользователя, поэтому удаление неиспользуемых разрешений — обычная мера предосторожности во время инцидентов безопасности, связанных с платформой. Согласно собственной рекомендации биржи по безопасности, пользователям следует просмотреть журналы одобрений и отменить разрешения, которые больше не требуются, поскольку удаление ненужных разрешений на токены может снизить вероятность нежелательных взаимодействий с контрактами.

Кроме того, Bitget Wallet объявила, что инцидент не затронул её собственные кошелёчные системы и активы пользователей, добавив, что её инфраструктура некастодиальных кошельков независима от сети кастодиальных кошельков биржи.

Расследование переключилось на маршрут атаки

Пока Bitget публично не объявила о конкретной уязвимости, которая позволила совершить несанкционированные переводы. Биржа не раскрыла дополнительных сведений о векторе атаки в официальном уведомлении, заявив, что удержит эту информацию до завершения расследования.

Позже генеральный директор компании Gracy Chen сообщила, что предварительное расследование выявило IP-адреса, которые могли быть связаны с VPN-сервисами, принадлежащими хакерской группе при поддержке КНДР. Она подчеркнула, что это следственная зацепка, а не подтверждённая окончательная атрибуция. Группы, связанные с КНДР, по данным следователей ООН и компаний блокчейн-аналитики, причастны к серии крупных краж криптовалюты в последние годы — паттерн, объясняющий пристальное внимание к подобным зацепкам до подтверждения атрибуции.

Аналитики на блокчейне наблюдали перетекание активов на новые адреса и их торговлю между децентрализованными биржами (DEX). Однако эти перемещения по блокчейну ещё не были сопоставлены с их владельцами, и способ первоначального взлома также не установлен. Отслеживание в публичных блокчейнах, как правило, происходит постепенно: аналитики шаг за шагом следят за активами через адреса и площадки, прежде чем получатели могут быть идентифицированы или средства заморожены.

Безопасность криптобирж в центре внимания

Инцидент подчёркивает различия между горячими кошельками, тёплыми кошками и холодным хранением на централизованных криптобиржах. Горячие кошельки остаются подключёнными к системам, обеспечивающим транзакции, что делает их удобными для повседневных выводов, но также подвергает их более широкой поверхности онлайн-атак. Холодные кошельки хранятся офлайн или иным образом изолированы от повседневных онлайн-операций. Тёплые кошельки находятся посередине — с более строгим контролем доступа и ограниченной подключённостью, а биржи используют такие многоуровневые конфигурации, чтобы сбалансировать повседневную ликвидность и риск хранения крупных сумм онлайн.

Bitget сообщила, что расследование продолжается и что компания планирует опубликовать полный отчёт об инциденте, охватывающий первопричину и корректирующие меры. Биржа также заявила, что вывод средств возобновится после завершения проверки безопасности. До этого открытыми остаются вопросы: первопричина, детализированная в отчёте, сроки восстановления вывода средств и приведут ли предварительные зацепки к подтверждённой атрибуции.

Источник: Crypto Ninjas