Криптовалютна платформа Bitget зупинила операції виведення коштів після того, як виявила підозрілу активність у своїх гаманцях. Спершу аналітики блокчейну помітили переміщення понад $170 млн з адрес, пов'язаних із біржею, а згодом сама компанія уточнила: постраждалі активи оцінюються приблизно у $351,6 млн.

Кошти почали виводити на невідому адресу

Тривогу забили після того, як з кількох гаманців Bitget стартував масовий відтік криптовалюти. Ончейн-дослідники зафіксували, що кошти надходили на нову адресу 0x770b10b273fC44Fe9197D6bF20F145c2e98463Ee, а частину з них згодом конвертували в Ethereum.

Серед переміщених активів були ETH, USDT, USDC, AVAX та BNB. На початковому етапі аналітики зафіксували перекази щонайменше на $170 млн, причому транзакції надходили з кількох адрес Bitget. Біржа тоді ще не підтверджувала, що йдеться саме про злам: залишалася можливість, що перекази могли бути частиною внутрішньої операції.

The Block

Паралельно кошти активно мігрували між різними блокчейнами та проходили через децентралізовані протоколи обміну. Це значно ускладнює завдання повернути активи, особливо у випадках, коли зловмисник конвертує токени, здатні бути заблокованими емітентом, в ETH — монету без центрального емітента з подібним механізмом заморожування.

Bitget оцінила збитки у $351,6 млн

Згодом виконавча директорка Bitget Грейсі Чен офіційно підтвердила: системи безпеки біржі зафіксували неавторизовані перекази з частини гарячих і теплих гаманців. Оновлена оцінка показала, що атака зачепила активи на суму близько $351,6 млн.

Наші холодні гаманці залишаються повністю захищеними.

Грейсі Чен, CEO Bitget

Чен додала, що біржа запустила екстрені протоколи реагування на інцидент і тимчасово заблокувала вивід коштів на період розслідування. Це уточнення виявилося важливим, бо перші повідомлення допускали можливе ураження не тільки гарячих, а й холодних адрес — однак офіційна позиція Bitget цю версію не підтвердила.

Для встановлення механізму атаки та відстеження руху активів біржа підключила правоохоронців, спеціалізовані ончейн-компанії та експертів з кібербезпеки. Bitget пообіцяла опублікувати детальний звіт після завершення попереднього етапу розслідування.

Захисний фонд Bitget покриє втрати клієнтів

Незважаючи на масштаб інциденту, у Bitget наголосили, що кошти клієнтів залишаться захищеними повністю. Компенсацію збитків планують здійснити з User Protection Fund, обсяг якого перевищує $464 млн. За інформацією BleepingComputer, у фонді накопичено приблизно 5500 BTC.

Ми не будемо тікати від цього. Кожен долар і кожне рішення будуть враховані прозоро і повністю.

Грейсі Чен, CEO Bitget

На тлі розслідування вивід коштів із Bitget досі призупинено, хоча сама біржа продовжує обробляти транзакції та стверджує, що активи клієнтів залишаються під захистом резервного фонду. Відновлення виведення відбуватиметься поступово, за таким графіком:

  • BTC — 28 вересня (08:00 UTC)
  • ETH — 29 вересня (08:00 UTC)
  • USDT — 30 вересня (08:00 UTC)
  • Інші токени, фіат та P2P-сервіси — 2 жовтня (08:00 UTC)

Дослідники зауважують, що навіть після початку інциденту зловмисники продовжували переганяти вкрадені кошти. Частину активів пропускали через мережі Ethereum та Arbitrum, унаслідок чого загальна сума операцій зрештою перевищила первісно зафіксовані $170 млн. На момент публікації точний спосіб компрометації гаманців Bitget так і не встановлено, а відстеження адрес, куди виводяться викрадені кошти, триває.

$1,1 млрд за 212 атак: перше півріччя 2026 року стало найбільш «хакерським» в історії криптовалют