Bitonic выплатила клиентам биткоины, украденные с трех счетов

Нидерландская криптобиржа Bitonic сообщила о взломе: 25 октября злоумышленники получили несанкционированный доступ к ее системам и сняли деньги с трех клиентских счетов. Украдены биткоины, сумму биржа не называет — в сообщении сказано лишь о «небольшой сумме».

По данным команды Bitonic, атакующие изменили данные внутри систем биржи, в том числе учетные записи для входа, включая логины двух аккаунтов. Биржа не исключает, что посторонние могли видеть персональные данные и других клиентов, но подтверждения этому пока нет.

Затронутые системы и горячий кошелёк биржа отключила сразу после обнаружения взлома. Уязвимость закрыли, работу сервисов восстановили. Холодные кошельки не пострадали. Пострадавшим клиентам Bitonic вернула все украденные монеты, о случившемся уведомила надзорные органы.

Что биржа советует клиентам

Пользователям предлагают сменить способ двухфакторной идентификации (2FA): отказаться от кодов по электронной почте или SMS в пользу приложения-аутентификатора (TOTP). Пароль стоит обновить, если он использовался на других сервисах или был слабым. Дополнительно Bitonic рекомендует включить временную блокировку вывода биткоинов в приложении и завести персональную антифишинговую фразу для распознавания писем от биржи. Сотрудники Bitonic, по заверению команды, никогда не спрашивают пароль и не просят перевести монеты на другой адрес.

В сентябре 2026 года атаке подверглась биржа Bitget: она потеряла более $351 млн ≈ 1,03 млрд BYN. Генеральный директор Bitget Грейси Чен (Gracy Chen) допустила, что за атакой стоят северокорейские хакеры. Годом ранее крупный взлом пережила Bybit — из одного холодного кошелька с мультиподписью ушло $1,4 млрд ≈ 4,12 млрд BYN.