Bitget: Хакерська атака та викрадення $352 млн з криптобіржі

Криптобіржа Bitget повідомила про масштабну кібератаку, в результаті якої з її гаманців було несанкціоновано виведено близько 351,6 мільйона доларів США. Цей інцидент, що стався рано в п'ятницю, 25 вересня 2026 року, призвів до тимчасового призупинення виведення коштів. Попри значні втрати, генеральна директорка Bitget Грейсі Чен запевнила, що кошти користувачів залишаються в безпеці, оскільки повна сума збитків буде покрита Фондом захисту користувачів Bitget, який наразі перевищує 464 мільйони доларів.

Деталі інциденту: механізм атаки та постраждалі активи

За словами Грейсі Чен, хакери скомпрометували критично важливу внутрішню систему біржі, використовуючи її для підробки даних транзакцій. Компанія підозрює, що за атакою може стояти Північна Корея. Злом торкнувся лише частин «гарячих» (hot-wallet) та «теплих» (warm-wallet) гаманців, тоді як «холодні» гаманці (cold-wallets), призначені для довгострокового зберігання активів і максимальної безпеки, залишилися недоторканими. Гарячі гаманці постійно підключені до інтернету для швидких транзакцій, холодні гаманці повністю офлайн, а теплі гаманці є проміжним рішенням.

Викрадені активи включали різні криптовалюти, зокрема Ether (ETH), XRP, BNB, AVAX, USDT та USDC. За даними блокчейн-аналітичної платформи Lookonchain, приблизно 183 мільйони доларів США з викрадених коштів були конвертовані в токени Ether. Деякі блокчейн-мережі вже співпрацюють з Bitget, заморожуючи адреси гаманців хакерів, щоб запобігти подальшому виведенню коштів.

Bitget та наслідки для криптоіндустрії

Цей злом є одним з наймасштабніших експлойтів централізованих бірж у 2026 році. Есме Пау, керівниця відділу ринків капіталу та політики в блокчейн-фірмі з безпеки CertiK, назвала подію «тривожним дзвінком для індустрії цифрових активів». Вона підкреслила, що масштаб виведення коштів, який становить близько трьох чвертей Фонду захисту користувачів біржі, виходить за межі звичайної прогалини в безпеці та є кризовою подією. Заснована у 2018 році та зареєстрована на Сейшельських островах, Bitget є однією з провідних централізованих криптобірж світу зі 120 мільйонами зареєстрованих користувачів.

Енейрін Флінн, генеральний директор фірми з технологій кібербезпеки FailSafe, зазначив, що злом Bitget руйнує ілюзію, ніби великі біржі повністю вирішили проблему безпеки гарячих гаманців. Хоча Фонд захисту користувачів покриває збитки, інцидент серйозно підриває інституційну довіру до криптоінфраструктури. Bitget планує опублікувати повний звіт про інцидент, включаючи аналіз першопричин та коригувальні дії, протягом 24 годин.

Для користувачів це є нагадуванням про важливість диверсифікації зберігання активів та ретельної перевірки надійності платформ. Навіть при наявності фондів захисту, подібні інциденти можуть тимчасово обмежувати доступ до коштів. Рекомендується використовувати холодні гаманці для значних сум та обирати біржі з прозорими звітами про резерви та аудити безпеки.