С биржи Bitget похитили $351,6 млн: вывод средств остановлен

Криптобиржа Bitget 24 сентября обнаружила несанкционированные переводы из части горячих кошельков. Потери — около 351,6 млн долларов. Вывод средств площадка приостановила, торговля и пополнение счетов работают. Холодные кошельки не пострадали. Фонд защиты пользователей биржа оценивает более чем в 464 млн долларов и заявляет, что этого хватит на покрытие ущерба.

Для держателей криптовалюты это напоминание: средства на бирже — не ваши ключи, а обязательство площадки. Ниже — что известно об атаке и как такие истории меняют рынок.

Механика атаки и версия о северокорейском следе

По данным Bitget, злоумышленники подменили данные о транзакциях на серверной стороне. Компрометация приватных ключей исключена: доступа к самим ключам не было, но подмена информации позволила инициировать переводы. Поэтому пострадала лишь часть горячих кошельков — тех адресов, что подключены к сети для оперативной обработки операций.

Глава Bitget Грейси Чен заявила, что специалисты обнаружили признаки активности группировки, связанной с КНДР, и это делает северокорейский след вероятным. Официального подтверждения от правоохранительных органов нет. Какие именно индикаторы указывают на эту группу, биржа не раскрывает. Причины, по которым атака стала возможной, в сообщении не детализируются.

Отдельно — как устроена защита на биржах. Горячие кошельки нужны для быстрых операций и всегда подключены к интернету, поэтому они главная цель. Холодные хранятся офлайн и используются для резервов. Фонд защиты пользователей — зарезервированный капитал, из которого площадка обещает возмещать потери при взломах. У Bitget он превышает 464 млн долларов, что перекрывает сумму инцидента.

Северная Корея как постоянный поставщик криптоугроз

Если версия подтвердится, Bitget пополнит список площадок, пострадавших от связанных с КНДР групп. По оценке американского Центра стратегических и международных исследований, в 2024 году такие хакеры похитили около 1,19 млрд долларов. За январь—сентябрь 2025 года — не менее 1,6 млрд долларов. Темпы выросли.

Крупнейший эпизод произошёл в феврале 2025 года: с биржи Bybit вывели около 1,5 млрд долларов. Тогда рынок тоже реагировал остановкой выводов и разбором того, как обошли защиту. Схожая картина и сейчас: сначала пауза в выводе средств, затем объяснения и обещания компенсаций.

Для российского читателя сюжет имеет и локальный контекст. Регуляторы уже формируют правила работы с криптоактивами: ЦБ определил правила допуска на рынок криптовалют с 2026 года, а Минфин обсуждает возврат активов в российскую инфраструктуру. На этом фоне вопросы хранения и страхования средств на биржах становятся практическими — особенно для тех, кто держит монеты на площадке, а не в собственном кошельке.

Что дают остановка вывода и фонд защиты

Пауза в выводе средств — стандартная реакция биржи на утечку. Она нужна, чтобы остановить дальнейший отток и дать время на аудит адресов. Минус для пользователей очевиден: активы на балансе видны, но вывести их нельзя, пока площадка не снимет ограничение. Сроки в сообщении Bitget не указаны.

Наличие фонда защиты — важный, но не безусловный аргумент. Он покрывает потери только при подтверждённом взломе и по правилам самой биржи. Фонд может быть номинирован в разных активах, включая собственный токен площадки, — тогда его реальная стоимость зависит от рынка. Компенсации обычно касаются пострадавших счетов, а не всех клиентов.

Что делать держателям криптовалюты в такой ситуации — каждый решает сам. Общая логика проста: чем меньше средств лежит на бирже, тем меньше вы зависите от её решений и от чужой ошибки в безопасности. Для хранения вне площадки используют аппаратные и программные кошельки, где ключи остаются у владельца. Но и там есть свои риски — потеря доступа, фишинг, ошибки при переводах.

Пока Bitget ведёт разбирательство, рынок будет следить за двумя вещами: когда возобновится вывод средств и подтвердится ли версия о причастности группы из КНДР. Официальных выводов от регуляторов или следствия на момент публикации не было.