Bitget заявила, що її попереднє розслідування злому гаманців на $351,6 млн не виявило витоку приватних ключів, тоді як виведення коштів залишається призупиненим після несанкціонованих переказів 24 вересня 2026 року.
В офіційному повідомленні Bitget про безпеку йдеться, що її системи зафіксували перекази о 18:31 UTC та за лічені хвилини активували аварійні процедури. Біржа оцінила, що постраждали активи приблизно на $351,6 млн, і зазначила, що інцидент торкнувся частини її рівнів гарячих і теплих гаманців. Холодні гаманці залишилися захищеними в межах внутрішньої триступеневої класифікації Bitget, повідомила компанія.
Біржа тимчасово зупинила виведення коштів, залишивши депозити й торгівлю відкритими. Bitget заявила, що баланси клієнтських акаунтів залишаються коректними, а її Фонд захисту користувачів, який оцінюється більш ніж у $464 млн, може покрити оцінені збитки. Правоохоронні органи та компанії з on-chain-безпеки були повідомлені, а адреси, пов’язані з аномальними переказами, позначені.
Під час прямої сесії запитань і відповідей після злому CEO Грейсі Чен заявила, що слідчі виключили витік приватних ключів, які використовувалися для холодних, теплих і гарячих гаманців Bitget. За словами Чен, зловмисники проникли в системи Bitget і переказали кошти напряму, не використовуючи клієнтські запити на виведення. Слідчі все ще працювали над визначенням точної точки входу.
У звіті про ту саму пряму сесію зазначалося, що команда безпеки Bitget виявила частину маршруту атаки. Попередній висновок описував компрометацію ключового бекенд-сервісу гаманців, через що фальшиві дані про перекази потрапили до процесу затвердження підписів на біржі. Bitget поки не опублікувала технічні докази на підтвердження цього висновку, тому точний метод проникнення все ще перевіряється.
Чен заявила, що заходи, спрямовані на запобігання подальшим відтокам коштів, уже завершено. Інженерні команди все ще відновлювали системи, посилювали засоби контролю безпеки та готували сервіс виведення до повторного запуску. Станом на ранок 25 вересня жодного фіксованого часу відновлення оголошено не було.
У першому публічному повідомленні не називали метод атаки. Bitget написала: “Ми не будемо спекулювати щодо вектора атаки, доки розслідування не буде завершено”. Тому її подальший висновок щодо бекенд-систем наразі залишається попереднім, доки не буде оприлюднено обіцяний звіт про першопричину інциденту.
Як повідомляв crypto.news після крадіжки $1,4 млрд у Bybit у 2025 році, судові експерти відстежили ту атаку до скомпрометованої інфраструктури Safe. Слідчі заявили, що власні системи безпеки Bybit під час того інциденту залишилися неушкодженими.
On-chain-оцінки продовжували змінюватися в міру того, як дослідники ідентифікували нові адреси та активи. Lookonchain оцінила викрадений портфель приблизно в $356,8 млн, використовуючи ціни токенів на момент публікації оновлення, що трохи вище за внутрішню оцінку Bitget у приблизно $351,6 млн. Ці цифри базуються на різних методах обліку й не повинні розглядатися як ідентичні вимірювання.
Lookonchain назвала найбільшим компонентом 102,93 млн XRP вартістю $157,48 млн. Її розбивка також включала 31 890 ETH на суму близько $85,75 млн, 34,75 млн USDT, 21,05 млн USDC, 19,67 млн USD₮0, 3 000 XAUt, 12 719 BNB, 821 012 AVAX і 20,59 млн TRX. Ці дані залишаються зовнішньою on-chain-оцінкою, а не фінальним обліком Bitget на рівні окремих транзакцій.
Раніше blockchain-відстеження показувало нижчі суми, оскільки аналітики стежили за публічно маркованими гаманцями, поки перекази ще тривали. Wu Blockchain зафіксувала видимі потоки, пов’язані з Bitget, на приблизно $178–190 млн до того, як біржа розкрила свою внутрішню оцінку.
Під час прямої сесії запитань і відповідей Чен згадала про можливий північнокорейський слід, але не стала підтверджувати, хто саме здійснив злом. Вона сказала, що слідчі ідентифікували IP-адреси, які відповідають VPN-сервісам, що використовуються північнокорейським хакерським угрупованням.
«Ми виявили деякі IP-адреси, які збігаються з вибором VPN певної групи КНДР», — сказала Чен. Пізніше вона охарактеризувала спостережуваний патерн як подібний до попередніх північнокорейських операцій. Bitget також повідомила, що наразі не вважає, що інцидент був пов’язаний з інсайдером.
Жодне державне відомство в публічному просторі не приписувало злом Bitget Північній Кореї в межах останньої перевіреної інформації. Слідчі все ще вивчали уражені системи, інфраструктуру та метод проникнення на платформу. Тому коментарі Чен відображають попередню підозру Bitget, а не підтверджену атрибуцію.
Північну Корею вже раніше офіційно пов’язували з великими крадіжками на біржах. Як повідомляв crypto.news у серпні, Bybit подала федеральний позов у США проти Північної Кореї, її Головного розвідувального бюро та групи Lazarus через крадіжку в лютому 2025 року. ФБР раніше приписало атаку на Bybit північнокорейським акторам.
Crypto.news також окремо висвітлював пов’язані з Північною Кореєю операції, внаслідок яких у квітні 2026 року з Drift Protocol і KelpDAO було виведено $577 млн. У цих випадках використовувалися інші шляхи атаки, і вони не встановлюють, хто саме стояв за зломом Bitget. Криптоатаки, пов’язані з Північною Кореєю, у 2026 році
У повідомленні Bitget про призупинення виведення коштів ідеться, що ця функція буде відновлена лише після завершення перевірки безпеки. Депозити й торгівля залишаються доступними, тоді як технічні команди продовжують відновлення систем і роботи з безпеки.
Під час прямої сесії запитань і відповідей Чен заявила, що частину викрадених коштів уже вдалося повернути, хоча точну суму вона не розкрила. Вона зазначила, що Bitget працює з blockchain-фундаціями та іншими партнерами над поверненням активів. В останніх перевірених оновленнях не було розкрито жодної незалежно підтвердженої суми заморожених або повернутих активів.
Фонд захисту залишається частиною відповіді Bitget на збитки. Компанія стверджує, що має понад $464 млн і може покрити приблизно $351,6 млн постраждалих активів, тоді як баланси клієнтських акаунтів залишаються коректними. Bitget досі не опублікувала звірку по кожній транзакції, яка б пояснила різницю між її оцінкою та пізнішим розрахунком ринкової вартості від Lookonchain.
Bitget пообіцяла повний звіт про інцидент із аналізом першопричини та коригувальними заходами протягом 24 годин після початкового повідомлення про безпеку. Повідомлення було опубліковане 24 вересня о 21:39 UTC, що, згідно із заявленим зобов’язанням компанії, вказує на дедлайн для детального звіту 25 вересня.
ETH
XRP