Bitget раскрыла детали атаки и возобновила вывод BTC

CEO Bitget Грейси Чен на AMA-сессии 28 сентября рассказала, что злоумышленник получил доступ к внутренним учетным записям через уязвимость в стороннем продукте для обеспечения безопасности и отправлял системе кошельков поддельные команды на вывод в обход риск-контроля. Приватные ключи не скомпрометированы, холодные кошельки не пострадали, потери покрывает фонд защиты. Вывод BTC в сетях Bitcoin и BSC открыт 28 сентября в 11:00 МСК, остальные активы подключат поэтапно.
С адресов, которые помечены как горячие и холодные кошельки биржи Bitget, вывели активы на сумму более $380 млн ≈ 1,15 млрд BYN. Об этом сообщают в сети. По тем же сообщениям, средства конвертируют в ETH и переводят дальше.
Инцидент произошел 24 сентября. Позже CEO биржи Грейси Чен в прямом эфире рассказала о расследовании: злоумышленник нашел уязвимость в стороннем продукте для обеспечения безопасности, который использовала Bitget, и получил доступ к внутренним учетным записям с расширенными правами. С ними он отправлял системе кошельков поддельные команды на вывод активов в обход риск-контроля.
По словам Чен, приватные ключи не скомпрометированы, холодные кошельки не пострадали, уязвимость устранили, новых несанкционированных переводов нет. Балансы пользователей не изменились, потери покрывает фонд защиты.
28 сентября в 11:00 МСК биржа открыла вывод BTC в сетях Bitcoin и BSC — по графику. Возобновлению операций предшествовали дополнительные работы по усилению безопасности инфраструктуры. Остальные активы подключат поэтапно. Внутренний отчет о безопасности биржа рассчитывает подготовить до конца недели.
Пользователям, которые держат средства на бирже, имеет смысл проверить статус своих выводов и при необходимости оценить риски по адресам кошельков.
Пересчёт в белорусские рубли — по официальному курсу Национального банка на 01.10.2026: $1 = 3,0207 BYN.
Incrypted TG · права на исходный материал принадлежат автору.
Материал носит информационный характер и не является индивидуальной инвестиционной рекомендацией. Операции с криптовалютами связаны с риском полной потери вложенных средств. Подробнее — «Отказ от ответственности».
Разборы событий, итоги дня и то, что двигает рынок. Без сигналов и обещаний — только факты и что они значат.
Читать в Telegram →По теме
- ▪Минчанин перевёл мошенникам деньги после звонков от «Белпочты» и «КГБ»Onliner Тех · 1 октября
- ▪PeckShield и CertiK оценили ущерб от сентябрьских взломов в $766,5–768,4 млнBitNovosti · 1 октября
- ▪MetaMask выводит валидаторы из Lido после инцидента в стейкинг-инфраструктуреForkLog · 1 октября
- ▪ZachXBT раскрыл пять посредников, выводящих украденные у Bitget $387,5 млнCoinSpot · 1 октября