XRP возглавил список криптоактивов, похищенных при взломе Bitget на $351,6 млн
Ключевые выводы
- •Bitget сообщила о взломе на сумму около $351,6 млн 24 сентября 2026 года после обнаружения несанкционированных переводов в 18:31 UTC и активации протоколов экстренного реагирования.
- •Согласно разбивке Lookonchain, 102,93 млн XRP на сумму $157,48 млн составили крупнейшую долю — около 44,1% — из девяти украденных типов активов, включая также ETH, стейблкоины и токенизированное золото.
- •Злоумышленник обменял большинство украденных активов в совместимых с Ethereum сетях на 67 982 ETH на сумму около $183 млн, а снимок Arkham отследил около $188,93 млн на 22 адресах, помеченных как принадлежащие хакеру.
- •Bitget приостановила выводы средств до завершения проверки безопасности, но заявила, что балансы клиентов защищены, а депозиты и торговля продолжали работать в течение инцидента.
- •Bitget сообщила, что её Фонд защиты пользователей объёмом более $464 млн, содержащий 5 500 BTC, полностью покрывает убытки, и биржа обязалась опубликовать подробный отчёт об инциденте в течение 24 часов.

Криптобиржа Bitget сообщила о взломе на сумму около $351,6 млн 24 сентября 2026 года, после чего платформа блокчейн-аналитики Lookonchain опубликовала разбивку, в которой XRP назван крупнейшей составляющей похищенных активов, согласно The Crypto Basic.
$XRP возглавляет разбивку украденных активов
Согласно разбивке Lookonchain, 102,93 млн $XRP на сумму $157,48 млн составили крупнейшую долю украденных средств — около 44,1% от поименованной итоговой суммы. В разбивке в общей сложности перечислены девять криптовалют и токенов, включая $XRP, $ETH, стейблкоины и токенизированное золото — сочетание крупных активов layer-1, стейблкоинов и токенов, обеспеченных сырьевыми товарами.
Поименованная итоговая сумма оказалась примерно на $5,26 млн выше первоначальной оценки Bitget в $351,6 млн. Ни в уведомлении биржи о безопасности, ни в разбивке активов это расхождение не объяснялось.
Несанкционированные переводы обнаружены в 18:31 UTC
Генеральный директор Bitget Грейс Чен сообщила, что биржа обнаружила несанкционированные переводы в 18:31 UTC и немедленно активировала протоколы экстренного реагирования. Платформа временно приостановила вывод средств до завершения проверки безопасности — это стандартная мера сдерживания, которую биржи применяют во время активных инцидентов для предотвращения дальнейших несанкционированных оттоков. Чен заявила, что балансы клиентов остаются защищёнными, а депозиты и торговля продолжали работать при приостановленных выводах.
Злоумышленник конвертировал украденные средства в 67 982 ETH
Lookonchain, сервис блокчейн-аналитики, сообщил, что злоумышленник обменял большую часть украденных активов в совместимых с Ethereum сетях на 67 982 $ETH на сумму около $183 млн. Данная цифра конвертации касается активов в этих сетях и не означает, что украденный $XRP был обменян на $ETH.
Снимок портфеля от Arkham, платформы блокчейн-аналитики, объединил 22 адреса под меткой «Bitget Hacker» с совокупными активами на сумму около $188,93 млн. Помимо баланса $ETH, в снимке указаны примерно 5 897 $BNB на $4,58 млн и 495,625 wrapped $ETH на $1,33 млн. Эти цифры отражают отслеживаемые активы на момент снимка, а не дополнительный ущерб сверх первоначальной кражи. Подобная маркировка адресов позволяет наблюдателям отслеживать расположение украденных средств почти в реальном времени, поскольку переводы в публичных блокчейнах видны по мере их соверш.
Bitget заявила, что убытки покрывает её фонд защиты
В первоначальном уведомлении Bitget сообщила, что пострадавшая сумма подпадает под покрытие её Фонда защиты пользователей, который биржа оценила более чем в $464 млн — более чем на $112 млн выше самого размера ущерба. Фонды защиты — это резервы, которые биржи формируют для покрытия убытков от инцидентов безопасности, что делает их важной гарантией для балансов пользователей при взломах.
О Фонде защиты Bitget 🛡️ Фонд защиты Bitget создан именно для таких моментов. Он содержит 5 500 BTC — примерно $464 млн по текущим ценам. Все адреса кошельков фонда публичны и могут быть проверены на блокчейне любым желающим в любое время. Фонд предназначен для защиты…
— Bitget (@bitget) September 25, 2026
Биржа также сообщила, что выявила и пометила аномальные адреса переводов, уведомила правоохранительные органы и привлекла компании в области блокчейн-безопасности. Bitget обязалась опубликовать полный отчёт об инциденте, включая причину и корректирующие меры, в течение 24 часов. Обещанный отчёт, результаты продолжающейся проверки безопасности и статус приостановленных выводов — ключевые моменты, за которыми следует следить по мере развития инцидента.