Взлом криптобиржи Bitget на $388 млн спровоцировал отток средств клиентов — за первые сутки с площадки выведены порядка $463 млн в биткоинах. Агрегатор DefiLlama назвал это рекордным суточным чистым оттоком средств за все время наблюдений.
На вторые сутки, когда биржа открыла возможность выводить, помимо биткоинов, эфир, отток средств фактически прекратился. За первые часы клиенты завели на платформу 9674 ETH, а забрали 9023 ETH.
Резервный фонд биржи сейчас оценивается примерно в $5,7 млрд, а фонд защиты пользователей сократился с $464 млн до $200 млн — средства идут на покрытие ущерба. Глава Bitget Грейси Чен (Gracy Chen) пообещала, что фонд будет пополнен за счет собственных средств компании и в течение недели его объем доведут до более чем $300 млн.
Грейси Чен призналась в интервью Cointelegraph, что не надеется на полный возврат похищенных средств. В качестве ориентира она привела пример взлома биржи Bybit в феврале 2025 года, когда у платформы украли эфиры на примерно $1,5 млрд, а заморозить и вернуть удалось лишь $80 млн — около 3,5% общей суммы.
Грейси Чен изначально допускала причастность к атаке северокорейских хакеров — основанием стали IP‑адреса, совпадающие с выбором VPN определенной группы из КНДР. Однако сейчас глава биржа не исключает и другие версии, в том числе «возможность внутреннего сговора».
Взлом биржи произошел 24 сентября: злоумышленники воспользовались уязвимостью в сервисе безопасности, предоставленном третьей стороной. Получив учетные данные, хакеры отправили команды на вывод средств с кошельков торговой площадки. Сразу после атаки биржа приостановила вывод средств. Возобновление вывода средств началось 28 сентября — но только в биткоинах. 29 сентября биржа открыла вывод эфира в сетях Эфириума, BSC, Arbitrum, Base и Optimism, а 30 сентября — USDT. Полный доступ к выводу остальных монет, фиатных валют и p2p-операций запланирован на 2 октября.
Часть украденных средств неизвестные пытались отмыть. Проект Near Protocol отследил множество попыток провести более $50 млн из похищенных средств и смог заморозить $503 000. Эмитенты стейблкоинов Tether и Circle внесли в черный список кошелек, связанный с атакой, и заморозили $318 013 в USDT и USDC. Децентрализованный протокол THORChain отказался блокировать операции с украденными средствами, сославшись на невозможность выборочной блокировки отдельных адресов или транзакций в рамках своей архитектуры.
