Кратко

  • Данные ончейн показывают, что примерно $183 млн в ETH, USDT, USDC, AVAX, BNB и других токенах были перемещены с кошельков, помеченных как кошельки Bitget, на один адрес примерно за час в четверг.
  • Только что созданный кошелёк потратил $19,67 млн в USDT0, чтобы купить 7 111 ETH за шесть минут в сети Arbitrum, заплатив до 5% выше рыночной цены через децентрализованные биржи UniswapX и 1inch Fusion.
  • Пользователи сообщают о заблокированных выводах, а Bitget не сделала никаких публичных заявлений.

Более $183 млн в криптоактивах было выведено с кошельков, принадлежащих криптовалютной бирже Bitget, в результате очевидного взлома, согласно аналитикам и данным блокчейна. Однако компания пока не подтвердила эксплойт.

Ончейн-детективы, включая Bubblemaps и аналитиков Arkham, отметили необычную активность поздно в четверг, заявив, что Bitget, одна из крупнейших в мире централизованных торговых платформ, "потенциально взломана". Примерно в течение часа около $183 млн в активах было выведено с кошельков, помеченных как принадлежащие бирже, на только что созданный адрес.

Первый признак поступил от горячего кошелька — подключённого к интернету резерва, который биржа использует для быстрой обработки повседневных выводов, в отличие от холодного кошелька, хранящегося офлайн для сохранности. Только что созданный адрес, начинающийся с "0xe410", получил $19,67 млн в USDT0 — кросс-чейн версии привязанного к доллару стейблкоина Tether — и обменял их на 7 111 ETH всего за шесть минут. В отличие от USDT, ETH децентрализован и его трудно конфисковать.

Согласно сообщениям, покупка прошла через UniswapX и 1inch Fusion — сервисы, позволяющие трейдерам обменивать токены напрямую в блокчейне, без посредников. Тот, кто размещал эти ордера, заплатил примерно на 5% выше текущей рыночной цены — та самая наценка, которая появляется, когда скорость важнее выгодной цены.

Последовали новые переводы.

Дополнительные кошельки, помеченные как принадлежащие Bitget, отправили ETH, AVAX, BNB, USDC, USDT и XAUT — токен, обеспеченный физическим золотом — на тот же адрес, согласно анонимному ончейн-исследователю DCF GOD, который первым заметил эту активность в X.

Оттоки из публично помеченных кошельков биржи, по-видимому, прекратились примерно через шесть минут после первой подозрительной сделки и оставались тихими как минимум ещё 20 минут после этого — картина, соответствующая тому, как биржа замораживает вывод средств на время расследования.

Представители Bitget не сразу ответили на запрос Decrypt о комментарии.

Когда вы вносите деньги на биржу вроде Bitget, вы доверяете этой компании охранять их в кошельках, которые она контролирует, — не так уж отличается от передачи наличных банковскому кассиру. Разница в том, что нет государственного страхования вкладов, которое возместило бы клиентам убытки, если это хранилище взломают, — именно поэтому «не твои ключи — не твои монеты» и стало мантрой криптосообщества.

Это не первый раз, когда такое доверие подвергается испытанию. В 2023 году Bitget разрекламировала фонд защиты на 300 миллионов долларов, созданный специально для покрытия взломов, краж и подобных потерь.

У неё немало компании. Конкурирующая биржа Bybit потеряла 1,4 миллиарда долларов в феврале 2025 года после того, как злоумышленники подделали экран подписи, чтобы перехватить рутинный перевод с холодного кошелька, — крупнейшая кража в криптоиндустрии за всю историю. В целом по отрасли в прошлом году хакеры украли в совокупности 2,72 миллиарда долларов у бирж и протоколов.