Bitget пострадала от одного из крупнейших взломов криптовалютных бирж в 2026 году, потеряв $387,5 млн в результате несанкционированных выводов, однако генеральный директор Грейси Чен заявила, что компания по-прежнему намерена стать публичной в течение трёх лет.

Взлом был обнаружен 24 сентября в 18:31 UTC. Атакующие опустошили горячие и тёплые кошельки — подключённые к интернету уровни, на которые полагаются биржи для обработки повседневных выводов, — используя подделанные данные транзакций. Среди похищенных активов — около 103 млн XRP на сумму примерно $157 млн, а также ETH и USDT. Холодные кошельки, хранящие приватные ключи офлайн, не были скомпрометированы, приватные ключи не раскрывались.

Внутри взлома

Первоначальная оценка ущерба составила $351,6 млн, но Bitget пересмотрела её в сторону увеличения до $387,5 млн после возврата части похищенных активов в сетях Zcash и TRON — это показывает, как перемещение украденных средств между несколькими блокчейнами может осложнять ранние оценки ущерба.

Чен сообщила, что «отпечатки» атаки напоминают операции, ранее приписывавшиеся северокорейским хакерским группировкам — подразделениям, которые исследователи в области безопасности и государственные ведомства связывают с чередой крупных краж криптовалют в последние годы. Оценка основана на анализе IP-адресов и отслеживании паттернов транзакций; Bitget сообщила в правоохранительные органы и запустила инициативу по отслеживанию средств в блокчейне, следя за деньгами в публичных блокчейнах, где каждая транзакция записывается навсегда.

Биржа привлекла компанию по кибербезопасности Mandiant и блокчейн-компанию SlowMist для расследования взлома и устранения уязвимостей, которыми воспользовались атакующие. Выводы остаются приостановленными, пока платформа укрепляет защиту — это мера сдерж, из-за которой клиенты не могут выводить средства, пока биржа не откроет их снова.

Защитная подушка на $464 млн

Bitget поддерживает Фонд защиты пользователей объёмом более $464 млн — резерв, созданный специально для подобных сценариев. Фонд полностью покроет убытки в $387,5 млн, что означает: пострадавшие пользователи в конечном итоге должны получить полное возмещение, с запасом примерно в $76 млн — при условии, что выплаты поступят в полном объёме и в срок.

Амбиции IPO на сложном рынке

Чен назвала 2026 год сложным для криптовалютных компаний, стремящихся к публичным листингам. Трудности она объяснила конкуренцией за внимание инвесторов со стороны секторов ИИ и космических технологий, которые демонстрируют заоблачные оценки и оттягивают капитал от компаний цифровых активов.

Трёхлетний график IPO, обозначенный Чен, даёт Bitget время на восстановление репутационного ущерба и демонстрацию того, что пересмотр системы безопасности действительно работает. Любой проспект IPO должен будет prominently раскрыть информацию о взломе, а то, как компания справилась с последствиями — включая скорость возмещений пользователям и эффективность обновлений безопасности, — будет иметь не меньшее значение, чем сам взлом. Тем временем ключевыми индикаторами будут возобновление выводов, результаты расследования Mandiant и SlowMist, а также то, удастся ли с помощью отслеживания в блокчейне вернуть больше похищенных средств.