Коротко

  • Дані он-чейн показують, що приблизно 183 мільйони доларів у ETH, USDT, USDC, AVAX, BNB та інших токенах перемістилися з гаманців, позначених як гаманці Bitget, на одну адресу протягом приблизно години в четвер.
  • Щойно створений гаманець витратив 19,67 мільйона доларів у USDT0, щоб купити 7 111 ETH за шість хвилин на Arbitrum, сплачуючи до 5% вище ринкової ціни через децентралізовані біржі UniswapX і 1inch Fusion.
  • Користувачі повідомляють про заблоковані виведення коштів, а Bitget не зробив жодної публічної заяви.

Понад 183 мільйони доларів у криптоактивах було виведено з гаманців, що належать криптовалютній біржі Bitget, у результаті очевидної хакерської атаки, за словами аналітиків і даних блокчейну. Однак компанія ще не підтвердила цю експлуатацію.

Он-чейн детективи, зокрема Bubblemaps і аналітики Arkham, позначили незвичайну активність пізно в четвер як те, що Bitget, одна з більших у світі централізованих торгових платформ, "потенційно зламана". Протягом приблизно години близько 183 мільйонів доларів активів перемістилися з гаманців, позначених як такі, що належать біржі, на щойно створену адресу.

Перша ознака надійшла від гарячого гаманця — підключеного до інтернету резерву, який біржа використовує для швидкої обробки щоденних виведень коштів, на відміну від холодного гаманця, що зберігається офлайн для безпеки. Щойно створена адреса, що починається з "0xe410", отримала 19,67 мільйона доларів у USDT0 — кросс-чейн версії прив'язаного до долара стейблкоїна Tether — і обміняла їх на 7 111 ETH лише за шість хвилин. На відміну від USDT, ETH є децентралізованим і його важко конфіскувати.

Згідно з повідомленнями, покупка відбулася через UniswapX і 1inch Fusion — сервіси, які дозволяють трейдерам обмінювати токени безпосередньо в блокчейні без посередників. Той, хто розміщував ці ордери, заплатив приблизно на 5% вище за поточну ринкову ціну — саме така премія з'являється, коли швидкість важливіша за вигідну ціну.

Далі були нові перекази.

Додаткові гаманці, позначені як гаманці Bitget, надіслали ETH, AVAX, BNB, USDC, USDT і XAUT — токен, забезпечений фізичним золотом — на ту саму адресу, за словами псевдонімного дослідника ончейн-даних DCF GOD, який першим помітив цю активність у X.

Відтік коштів із публічно позначених гаманців біржі, схоже, припинився приблизно через шість хвилин після першої підозрілої торгівлі й залишався тихим щонайменше наступні 20 хвилин — картина, що відповідає заморожуванню виведення коштів біржею під час розслідування.

Представники Bitget не відповіли негайно на запит Decrypt про коментар.

Коли ви вносите гроші на біржу, як-от Bitget, ви довіряєте цій компанії охороняти їх у гаманцях, які вона контролює — не надто відрізняється від передачі готівки банківському касиру. Різниця в тому, що немає державного страхування депозитів, яке б відшкодувало клієнтам втрати, якщо цей сейф зламають, і саме тому «не твої ключі — не твої монети» стало криптомантрою.

Це не перший випадок, коли цю довіру випробовують. У 2023 році Bitget рекламував фонд захисту на 300 мільйонів доларів, створений спеціально для покриття зломів, крадіжок і подібних втрат.

Він не самотній у цьому. Конкуруюча біржа Bybit втратила 1,4 мільярда доларів у лютому 2025 року після того, як зловмисники підробили екран підпису, щоб перехопити рутинний переказ із холодного гаманця — найбільша крадіжка криптовалюти в історії. Загалом по галузі минулого року хакери викрали сукупно 2,72 мільярда доларів з бірж і протоколів.