Компания по безопасности блокчейна BlockSec сообщила, что с криптовалютной биржи Bitget было похищено $387,5 млн, при этом, согласно публичным заявлениям компании, заморожено менее $1 млн похищенных средств. Если данные подтвердятся, эти показатели войдут в число крупнейших известных инцидентов с безопасностью бирж за последнее время, хотя ключевые детали — включая способ атаки, затронутые активы и ответственную сторону — в отчёте BlockSec не установлены.

Заявленная сумма хищения в размере $387,5 млн

BlockSec, компания, занимающаяся безопасностью блокчейнов и аудитом смарт-контрактов, связала сумму хищения в $387,5 млн с инцидентом, затронувшим Bitget. Эта цифра получена на основе собственного мониторинга и анализа BlockSec и на момент подготовки материала не была независимо подтверждена другим авторитетным источником. Для инцидентов такого масштаба подобная оговорка является обычной: первоначальные оценки потерь от компаний, отслеживающих операции в блокчейне, обычно уточняются по мере расследования и публикации официальных заявлений затронутых платформ.

До публикации отчёта Bitget уже сообщала о нарушениях в работе. Биржа объявила о поэтапном возобновлении вывода средств: вывод Bitcoin был открыт, а вывод Ethereum запланирован — это указывает на перебои в обслуживании, соответствующие масштабу потерь, описанному BlockSec. Доступность вывода средств обычно является наиболее непосредственной проблемой для пользователей во время инцидента с безопасностью биржи, поскольку именно она определяет, могут ли клиенты вывести свои активы с платформы.

Сумму в $387,5 млн следует рассматривать как заявленную BlockSec оценку, а не как подтверждённый итог. В исследовательском отчёте не установлено, какие активы были затронуты, каким образом перемещались средства и какие данные в блокчейне лежат в основе этой цифры. Прежде чем считать сумму окончательной, читателям следует дождаться официальных заявлений Bitget или подтверждающего анализа других компаний в сфере безопасности.

Заморожено менее $1 млн

На фоне заявленного хищения $387,5 млн BlockSec указала, что заморожено менее $1 млн. Разрыв между этими двумя показателями значителен: замороженная сумма составляет менее одного процента от заявленного ущерба, что указывает на то, что на данном этапе большая часть средств остаётся вне досягаемости бирж, правоохранительных органов и других механизмов заморозки.

В криптовалютных инцидентах заморозка средств обычно осуществляется при сотрудничестве с биржами, на которые поступили похищенные активы, или с эмитентами стейблкоинов, способными заносить адреса в чёрный список. Ограниченный объём заморозки на данный момент не исключает будущих действий по возврату средств, однако показывает, насколько быстро похищенная криптовалюта может распределяться между кошельками и блокчейнами. Согласно доступной информации, BlockSec не уточнила, где хранятся замороженные средства и какая сторона осуществила заморозку. В последующих заявлениях важно будет отслеживать, увеличится ли общий объём замороженных средств, поскольку заморозка часто происходит поэтапно — по мере того как биржи и эмитенты выявляют поступление похищенных активов.

Следует отметить, что замороженные средства отличаются от возвращённых. Заморозка блокирует активы на уровне конкретного адреса или эмитента, тогда как возврат требует дополнительной юридической или технической процедуры для передачи средств их законным владельцам. Поэтому текущую сумму менее $1 млн не следует называть объёмом возвращённых средств.

Что подтверждают и чего не подтверждают заявленные цифры

Согласно имеющимся данным, отчёт BlockSec устанавливает два конкретных показателя: сумму хищения в $387,5 млн и объём замороженных средств менее $1 млн. В исследовательском отчёте не указаны способ хищения, распределение украденных активов по токенам или блокчейнам, адреса кошельков-получателей, хэши транзакций или временные рамки инцидента.

Без данных в блокчейне, указывающих на конкретные транзакции, сумму $387,5 млн невозможно независимо проверить через обозреватель блокчейна. Дополнительным подтверждением, которого пока не хватает имеющимся данным, могут стать сообщения других СМИ об инциденте, а также официальные заявления Bitget. Подтверждённые инциденты на централизованных биржах исторически усиливали внимание всей отрасли к вопросам хранения активов, раскрытия информации о резервах и операций по выводу средств — поэтому процесс проверки в данном случае имеет значение, выходящее за рамки самих заявленных цифр. Более широкий рыночный контекст для крупных активов остаётся отдельным вопросом и не связан напрямую с инцидентом на уровне биржи.

Материал будет обновляться по мере появления проверенной информации. На данном этапе основными фактами остаются две заявленные BlockSec цифры и значительная разница между ними; все остальные детали инцидента требуют подтверждения.

Дополнительные ссылки на источники: исходный документ 1, исходный документ 2.

Дисклеймер: этот материал предназначен исключительно для информационных целей и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов сопряжены со значительными рисками. Всегда проводите собственное исследование, прежде чем принимать решения.