Хакер Bitget перевёл 54 млн XRP на новые кошельки

Кросс-чейн-протокол Near Intents выявил и остановил попытки перевода более 50 млн долларов ≈ 150 млн BYN, связанных со взломом биржи Bitget, который произошёл 24 сентября 2026 года. Об этом 28 сентября сообщил украинский блокчейн-инженер, соучредитель проекта Aurora Алекс Шевченко.

По словам Шевченко, похитители вывели примерно 387,5 млн долларов ≈ 1,16 млрд BYN. Большая часть украденных активов в итоге оказалась в сети Ethereum в виде ETH. Хакеры также пытались переместить свыше 50 млн долларов через Near Intents — протокол, который ежедневно проводит больше 100 млн долларов ≈ 301 млн BYN межсетевого торгового оборота. Эти попытки были отфильтрованы автоматизированной системой анализа рисков SHIELD.

Как работает SHIELD

Система отслеживает модели транзакций и собирает данные от компаний-аналитиков блокчейна, поставщиков услуг «знай свою транзакцию» (KYT), независимых исследователей и участников отрасли. При выявлении подозрительной активности SHIELD может не выдать котировку по сделке или приостановить уже начатый перевод.

В этом случае были обнаружены попытки отмывания на сумму более 50 млн долларов, дубликаты транзакций отфильтрованы. Около 166 тыс. долларов США ≈ 499 тыс. BYN прошли через систему, ещё 503 тыс. долларов ≈ 1,51 млн BYN были заморожены в процессе выполнения. Шевченко предупредил, что эти цифры округлены, а погрешность определения источника может достигать 10%.

Замороженные 503 тыс. долларов остаются под ограничением до завершения юридических процедур и процесса возврата средств. Near Intents поручила Bitget добиваться возврата через правовые и правоохранительные каналы.

Отказ от вознаграждения и реакция биржи

Near Intents заявила, что откажется от своей доли вознаграждения за восстановление средств Bitget, чтобы биржа могла вернуть больше пострадавшим. Речь о 5% за заморозку средств и ещё 5%, которые команда могла получить в случае их возврата, — так это описал Шевченко. Генеральный директор Bitget Грейси Чен отреагировала на это, поблагодарив команду Near Intents/SHIELD. Она отметила, что протокол выявил потоки на сумму более 50 млн долларов, связанные с попытками отмывания, заморозил 503 тыс. долларов и отказался от доли вознаграждения. По её словам, публичная цепочка не должна выбирать между открытостью и исключением хакеров: можно встроить механизм обнаружения рисков и при этом оставить доступ к сети для всех. Чен добавила, что примет меры в рамках юридической процедуры и процесса возврата средств, и назвала ситуацию важной как для Bitget, так и для отрасли.

54 млн XRP разошлись по новым кошелькам

Позже стало известно, что злоумышленник перевёл около 54 млн XRP с трёх из пяти кошельков, где изначально хранились похищенные средства. Всего у биржи было украдено почти 103 млн XRP, распределённых по пяти счетам. К 12:41 UTC в субботу два кошелька, каждый из которых начинался с 20 млн XRP, сократились примерно до 23 XRP и 55 XRP, третий уменьшился примерно до 5,8 млн XRP. Два оставшихся кошелька вместе удерживали около 43 млн XRP, ещё примерно 49 млн XRP стоимостью около 75 млн долларов на тот момент оставались на исходных пяти счетах.

XRP торгуется около 1,47 доллара, потеряв примерно 3% чуть более чем за сутки и сохранив недельный прирост в 3%. XRP — нативная валюта XRP Ledger, и встроенной заморозки для неё нет: функция реестра применяется к токенам, выпущенным поверх него, а не к самому XRP. Пока монеты лежат в кошельке под контролем злоумышленника, заблокировать их нельзя; ограничения возможны только после того, как средства попадут на баланс биржи.

ZachXBT раскрыл сеть посредников

Ончейн-исследователь ZachXBT утверждает, что обнаружил группу посредников, помогающих перемещать средства, украденные при взломе Bitget. По его данным, часть из них связана с предполагаемыми северокорейскими операторами, а один из участников уже фигурировал при отмывании средств после атаки на Kelp DAO на 292 млн долларов.

Позиция Near Intents

Ситуация вписывается в дискуссию о том, должна ли децентрализованная инфраструктура ограничивать транзакции, связанные с похищенными средствами. Шевченко считает, что создание систем без разрешений не обязывает их операторов помогать отмыванию украденного имущества. Он также выразил обеспокоенность в адрес поставщиков кошельков, заявив, что интеграция с сомнительными источниками ликвидности может привести к юридическим, регуляторным и репутационным последствиям для операторов и пользователей. Итоговый аргумент: Near Intents намерена оставаться инфраструктурой без разрешений, но при этом активно противодействовать отмыванию средств, украденных в результате взломов.

Для Bitget непосредственный результат — замораживание 503 тыс. долларов и отказ партнёра по возврату средств от вознаграждения.