Bitget начнёт открывать вывод средств 28 сентября, первым будет биткоин

Криптобиржа Bitget опубликовала график поэтапного восстановления вывода средств после инцидента 24 сентября. Первым станет доступен вывод биткоина, его планируют открыть 28 сентября в 08:00 UTC (11:00 по московскому времени).

Представитель Bitget заявил, что уязвимость, использованная во время атаки, уже найдена и устранена. Сейчас специалисты биржи продолжают тестировать инфраструктуру вывода, тогда как в расследовании участвуют независимые эксперты Mandiant и SlowMist. В компании подчёркивают, что пауза с выводом была введена именно как мера безопасности, а не из-за недостатка пользовательских активов.

Восстановление сервиса пройдёт поэтапно. С 28 сентября Bitget рассчитывает разрешить вывод BTC, через сутки должны открыться операции с ETH через сети Ethereum, BSC, Arbitrum, Base и Optimism. Вывод USDT через Ethereum, BSC, Solana и Tron запланирован на 30 сентября, а остальные криптовалюты, фиатные операции и P2P — на 2 октября.

Генеральный директор Bitget Грейси Чен объяснила постепенное восстановление тем, что нынешний инцидент затронул сразу несколько блокчейнов и криптовалют, поэтому биржа решила действовать иначе, чем Bybit после атаки в 2025 году. Перед первым этапом открытия выводов Чен также намерена провести 28 сентября публичную AMA-сессию, посвящённую взлому и дальнейшим действиям компании.

Масштаб инцидента оказался больше первоначальной оценки

Как уже сообщала редакция Happy Coin News 25 сентября, поначалу Bitget оценивала объём затронутых активов в $351,6 млн. Холодные кошельки, по данным компании, не пострадали, а инцидент был ограничен частью инфраструктуры горячего и промежуточного хранения.

После дальнейшего анализа транзакций оценка была пересмотрена. Теперь Bitget сообщает о $387,5 млн, переведённых на контролируемые злоумышленниками адреса. Разница появилась после включения в расчёты активов в сетях Zcash и TRON, которые не вошли в первоначальную оценку. В компании обратили внимание на тот факт, что увеличение суммы не связано с новыми несанкционированными переводами после локализации атаки.

Команда Bitget утверждает, что пользовательские балансы не изменились, а финансовые последствия атаки покрываются Protection Fund. В первом сообщении об инциденте компания оценивала размер фонда более чем в $464 млн.

Следы украденных средств вновь привели к THORChain

Сервис мониторинга MistTrack, разработанный SlowMist, отследил перевод связанных с атакой Bitget активов в THORChain для обмена между различными блокчейнами. Специалисты MistTrack задались вопросом, какую ответственность должен нести децентрализованный протокол, если известно, что через него проходят средства с публично идентифицированных адресов хакеров?

После взлома Bybit в феврале 2025 года активность в THORChain резко выросла. Редакция Happy Coin News публиковала статью о более чем $1 млрд свопов, совершённых за 48 часов. Сейчас в MistTrack утверждают, что в общей сложности после атаки Bybit через THORChain прошло около $1,2 млрд похищенных активов. Это оценка аналитической компании, а не официальная статистика самого THORChain.

С технической точки зрения привлекательность THORChain для подобных операций понятна. Протокол позволяет обменивать нативные активы разных блокчейнов напрямую, например ETH на BTC без централизованной биржи, регистрации и KYC. Сама документация THORChain описывает систему как децентрализованную систему, устойчивую к цензуре.

Грейси Чен потребовала от THORChain отказаться от обслуживания адресов хакера

Грейси Чен сообщила, что адреса злоумышленников уже опубликованы и отслеживаются участниками отрасли. Руководитель Bitget официально призвала THORChain отказаться от обработки операций этих адресов.

Децентрализация — это принцип устройства, а не щит для содействия перемещению похищенных средств, — заявила Чен.

Позиция пострадавшей биржи вполне понятна, однако для THORChain всё значительно сложнее технически и идеологически. В отличие от централизованной биржи, здесь нет единого оператора, который просто добавляет адрес в чёрный список. Сеть управляется независимыми нодами именно для того, чтобы оставаться устойчивой к внешнему контролю и цензуре.

При этом утверждать, что у сети вообще нет механизмов вмешательства, тоже неверно. Документация THORChain предусматривает возможность остановки операций узлами в чрезвычайной ситуации и использование механизма Mimir для изменения отдельных параметров сети. Такие инструменты предназначены прежде всего для защиты самого протокола и его ликвидности от угроз безопасности.