Bitget взломали на $351 млн: как это случилось и почему монеты надёжнее в своём кошельке

Что произошло

24 сентября в 18:31 по UTC системы безопасности Bitget заметили несанкционированные переводы с горячих и «тёплых» кошельков биржи. Пока переводы останавливали, злоумышленники успели вывести около $351,6 млн — это одна из крупнейших атак на централизованные биржи в 2026 году.

Удар пришёлся сразу по нескольким сетям: Ethereum, XRP Ledger, Arbitrum, Avalanche, Optimism, BNB Smart Chain и Base. Среди выведенных активов — XRP, BNB, AVAX, стейблкоины USDT и USDC, а также эфир, родная монета сети Ethereum.

Как прошла атака

По словам генерального директора Bitget Грейси Чэнь, приватные ключи кошельков не утекли. Злоумышленники взломали бэкенд, который управляет кошельками, подделали данные транзакций и запустили штатную процедуру одобрения — система биржи сама подписала переводы. Замки остались целы: подделали разрешение открыть сейф.

Ряд изданий со ссылкой на исследователей связывает атаку с северокорейскими хакерами. Расследование ведут правоохранительные органы вместе с компаниями Mandiant и SlowMist.

Что с деньгами пользователей

• Вывод средств приостановлен до конца проверки безопасности, так что перевести монеты с Bitget в свой кошелёк или на мгновенный обмен криптовалют пока нельзя.
• Торговля и пополнения работают в обычном режиме.
• Убыток обещают покрыть из фонда защиты пользователей — по данным биржи, в нём больше $464 млн, то есть больше суммы кражи.

Формально деньги клиентов в безопасности. Но пока вывод закрыт, забрать их с биржи нельзя — и в этом главный риск хранения на чужом балансе.

Что делать прямо сейчас

1. Не продавайте активы в панике: торговля работает, а убыток биржа обещает покрыть.
2. Остерегайтесь фишинга. После громких взломов мошенники рассылают письма о «компенсации» и «проверке кошелька». Никто не вправе просить у вас seed-фразу, пароль или код 2FA.
3. Когда вывод откроют, переведите долгосрочные сбережения в свой кошелёк. Биржа — место для сделки, а не для хранения. Если своего кошелька ещё нет, начните с разбора, чем некастодиальный кошелёк отличается от кастодиального.

Почему это снова про свои ключи

Не твои ключи — не твои монеты.

Каждый крупный взлом биржи напоминает об одном и том же. Пока монеты лежат на балансе площадки, их сохранность зависит от чужих серверов, чужих сотрудников и чужих процедур одобрения. У своего кошелька этого риска нет: ключи у вас, и остановить вывод некому.

Если нужно не только забрать монеты, но и поменять их, это делается одним шагом. В VertEXchange нет аккаунтов и балансов: вы указываете адрес своего кошелька, отправляете монеты и получаете другие прямо на него. Например, если на бирже лежали стейблкоины, после вывода можно обменять USDT TRC20 на BTC без регистрации и держать запас в биткоине на своём адресе.