Із гаманців, що належать криптовалютній біржі Bitget, унаслідок підтвердженого зламу було виведено понад $350 млн у криптоактивах, повідомила CEO компанії Грейсі Чен.

За словами Чен, холодні гаманці компанії, які зберігаються офлайн, залишаються «повністю захищеними», а експлойт зачепив лише гарячі гаманці біржі — ті, що підключені для щоденної торгівлі.

«Кошти користувачів у безпеці. Повна сума цих втрат покривається Фондом захисту користувачів Bitget, який наразі перевищує $464 млн», — написала Чен у X.

Ончейн-дослідники, зокрема Bubblemaps та аналітики Arkham, пізно в четвер спершу позначили незвичну активність як ознаку того, що Bitget, одна з найбільших централізованих торгових платформ у світі, «ймовірно, зламали». Протягом приблизно години близько $183 млн активів було виведено з гаманців, позначених як такі, що належать біржі, на новостворену адресу.

Перший сигнал надійшов від гарячого гаманця — підключеного до інтернету резерву, який біржа використовує для швидкої обробки щоденних виведень, на відміну від холодного гаманця, що зберігається офлайн для безпеки. Новостворена адреса, що починається з «0xe410», отримала USDT0 на суму $19,67 млн — кросчейн-версію прив’язаного до долара стейблкоїна Tether — і обміняла їх на 7 111 ETH лише за шість хвилин. На відміну від USDT, ETH є децентралізованим і його важко вилучити.

За наявними повідомленнями, купівля відбулася через UniswapX і 1inch Fusion — сервіси, що дозволяють трейдерам обмінювати токени безпосередньо в блокчейні без посередника. Той, хто розміщував ці ордери, заплатив приблизно на 5% вище поточної ринкової ціни — така премія зазвичай з’являється, коли швидкість важливіша за вигідну ціну. Це класичний сигнал того, що хакер намагається діяти швидко.

Після цього відбулися нові перекази.

Додаткові гаманці, позначені як такі, що належать Bitget, надіслали на ту саму адресу ETH, AVAX, BNB, USDC, USDT і XAUT — токен, забезпечений фізичним золотом, — за словами псевдонімного ончейн-дослідника DCF GOD, який першим звернув увагу на цю активність у X.

Відтоки з публічно позначених гаманців біржі, схоже, припинилися приблизно через шість хвилин після першої підозрілої угоди й залишалися відсутніми щонайменше ще 20 хвилин потому — це відповідає сценарію, коли біржа заморожує виведення коштів під час розслідування.

Представники Bitget не одразу відповіли на запит Decrypt про коментар.

Коли ви вносите кошти на біржу на кшталт Bitget, ви довіряєте цій компанії зберігати їх у гаманцях, які вона контролює, — це не надто відрізняється від передачі готівки банківському касиру. Різниця в тому, що немає державного страхування депозитів, яке компенсує клієнтам втрати, якщо таке сховище буде зламано, і саме тому «не ваші ключі — не ваші монети» взагалі стало криптомантрою.

Це не перший випадок, коли така довіра проходить випробування. У 2023 році Bitget заявляла про фонд захисту на $300 млн, створений спеціально для покриття збитків від зламів, крадіжок та подібних інцидентів. Схоже, відтоді цей фонд виріс: сьогодні CEO компанії підтвердила, що в ньому понад $464 млн і він покриє втрати клієнтів.

Bitget не самотня в цьому. Конкурентна біржа Bybit втратила $1,4 млрд у лютому 2025 року після того, як зловмисники підробили екран підпису, щоб перехопити стандартний переказ із холодного гаманця — це найбільша криптокрадіжка в історії. Загалом по індустрії минулого року хакери викрали з бірж і протоколів сукупно $2,72 млрд.

Примітка редактора: цей матеріал було оновлено після публікації, щоб додати коментар CEO Bitget Грейсі Чен, яка підтвердила факт зламу.