Оценка убытков от утечки безопасности Bitget возросла до 387,5 миллиона долларов на фоне продолжающегося расследования

Обновлено 17:01 UTC

Последнее обновление по инциденту с безопасностью Bitget

• Bitget подтвердил, что злоумышленники украли 387,5 миллиона долларов из кошельков биржи 24 сентября.
• Вывод средств остается приостановленным, в то время как компания заявляет, что ее фонд защиты покроет убытки.
• Mandiant и SlowMist в настоящее время проводят расследование инцидента.
• Генеральный директор Грейси Чен подозревает участие Северной Кореи, ссылаясь на поведение IP и активность в блокчейне.
• Инцидент был зафиксирован в 18:31 UTC, экстренные процедуры были активированы вскоре после этого.
• Первоначальные оценки убытков были пересмотрены с 351,6 миллиона долларов до 387,5 миллиона долларов после учета затронутых активов Zcash и TRON.
• Холодные кошельки Bitget оставались в безопасности во время инцидента.
• Чен указала, что злоумышленники скомпрометировали критическую бэкенд-систему, что позволило им инициировать мошеннические переводы.
• Ожидается объявление о плане вывода средств до 26 сентября в 04:00 UTC, хотя никаких обязательств по повторному открытию вывода средств в это время не было сделано.

Обновлено 17:01 UTC

Новые события в связи с нарушением безопасности Bitget

Bitget, криптовалютная биржа, расположенная на Сейшельских островах, временно приостановила вывод средств после несанкционированного перевода примерно 351,6 миллиона долларов из своих горячих и теплых кошельков.

Несмотря на значительное нарушение, генеральный директор Грейси Чен заверила пользователей, что их средства остаются в безопасности, ссылаясь на Фонд защиты пользователей биржи, который, по сообщениям, превышает 464 миллиона долларов.

Хотя вывод средств приостановлен в качестве меры предосторожности, Bitget продолжает осуществлять функции депозита и обмена.

Этот инцидент вызывает опасения по поводу безопасности и стабильности централизованных бирж, что может потенциально повлиять на доверие к рынку и ликвидность.

Участники рынка внимательно следят за любыми дальнейшими объявлениями от Bitget относительно возобновления вывода средств и дополнительных мер безопасности, которые будут внедрены.

Обновлено 19:31 UTC

Последнее обновление по инциденту с безопасностью Bitget

Bitget повысил оценочную стоимость активов, похищенных в результате инцидента 24 сентября, до 387,5 миллиона долларов, что является увеличением по сравнению с предыдущей оценкой в 351,6 миллиона долларов. Это пересмотр произошло после дальнейшего анализа цепочки, который выявил ранее исключенные активы Zcash и TRON.

Генеральный директор биржи, Грейси Чен, подтвердила, что увеличение отражает переводы, осуществленные во время первоначального инцидента, и что дополнительных несанкционированных транзакций не было зафиксировано.

Bitget сотрудничает с компаниями по безопасности блокчейна Mandiant и SlowMist для расследования инцидента. Несанкционированные переводы были впервые обнаружены в 18:31 UTC 24 сентября, что привело к приостановке вывода средств, в то время как депозиты и торговля продолжались.

Для содействия восстановлению Bitget запустил Программу вознаграждений за восстановление, предлагая вознаграждения в размере 5% за успешно замороженные или возвращенные активы. Эта программа предназначена для стимулирования партнеров отрасли к помощи в замораживании украденных средств.

Вывод средств остается приостановленным, и ожидается объявление о плане вывода до 26 сентября в 04:00 UTC. Компания заявила, что балансы клиентов точны и что ее Фонд защиты пользователей, который на момент инцидента составлял более 464 миллионов долларов, покроет убытки.

Обновлено 20:30 UTC

Новые события в деле о нарушении безопасности Bitget

Оценочные убытки Bitget от недавнего нарушения безопасности возросли до примерно 388 миллионов долларов, что значительно выше первоначального отчета о более чем 350 миллионах долларов.

Нарушение было связано с хакерами из Северной Кореи, и генеральный директор Грейси Чен заявила, что метод атаки соответствует известным схемам организаций хакеров из Северной Кореи.

Украденные цифровые активы в основном включали Ethereum, Tron и стейблкоин USDT, при этом Bitcoin не был заявлен как украденный, хотя у злоумышленника есть более 28,8 миллиона долларов в Bitcoin.

В настоящее время Bitget является шестой по величине криптобиржей, обрабатывающей более 1 миллиарда долларов в объеме торгов ежедневно.

Эксперты отмечают, что киберпреступники, особенно те, кто связан с Северной Кореей, стали более изощренными, используя инструменты искусственного интеллекта для повышения своей эффективности.

В свете этого нарушения важность безопасности криптовалюты возросла, после серии громких взломов в этом году.

Обновлено 20:30 UTC

Последнее обновление о нарушении безопасности Bitget

Bitget обнаружил несанкционированные переводы из своих горячих и теплых кошельков в 18:31 UTC 24 сентября 2026 года, что привело к приостановке всех выводов средств. Оценка убытков возросла до 387,5 миллиона долларов, по сравнению с первоначальной оценкой в 351,6 миллиона долларов, так как были отслежены дополнительные украденные активы в сетях Zcash и Tron.

Генеральный директор Грейси Чен заверила пользователей, что Фонд защиты пользователей биржи, который в настоящее время содержит более 464 миллионов долларов, достаточен для покрытия пересмотренной суммы убытков. Нарушение безопасности было связано с уязвимостью в инфраструктуре бэкэнда кошельков Bitget, что позволило злоумышленникам подделывать данные авторизации транзакций без активации проверок аутентификации. Холодные кошельки остались невредимыми.

Чен связала атаку с хакерскими группами из Северной Кореи на основе паттернов поведения IP и анализа данных в блокчейне. В текущем расследовании участвуют компании по кибербезопасности Mandiant и аналитическая компания по блокчейну SlowMist.

Несмотря на инцидент, торговля и депозиты на Bitget продолжались без перерывов, и балансы пользователей не пострадали. Это нарушение представляет собой крупнейший взлом одной биржи в 2026 году, подчеркивая изменение в ландшафте угроз, где системы бэкэнда могут быть более уязвимыми, чем инфраструктура приватных ключей.