История с Bitget: хакер только что пополнил свой счет на Binance, а вывод средств возобновится в понедельник

Восстановление: шаг за шагом

Злоумышленник, опустошивший Bitget 24 сентября, по-прежнему перемещает средства, причем часть из них поступила через конкурирующую биржу. Специалист по анализу блокчейна Lookonchain сообщил сегодня, что кошелек с адресом 0x4885 вывел с Binance 257,6 ETH (около 692 000 долларов) и 545 000 USDT. С этого кошелька USDT были обменены на ещё 200,2 ETH, после чего все 457,9 ETH (примерно 1,23 млн долларов) были отправлены на адрес хакера Bitget.

Выводы средств были распределены по нескольким отдельным переводам 25 сентября, и Bitget и Binance заявили, что совместно работают над отслеживанием похищенных средств.

Вывод средств с Binance обычно оставляет след в виде верифицированного аккаунта, что дает следователям зацепку для расследования.

Эта сумма незначительна по сравнению с общим объемом похищенных средств, учитывая, что Bitget увеличила оценку убытков с 351,6 млн долларов до примерно 390 млн долларов после учета переводов в сетях Zcash и Tron. Генеральный директор Грейси Чен заявила:

[The attacker] «Злоумышленники взломали критически важную бэкэнд-систему в инфраструктуре нашего кошелька, использовали её для подделки данных транзакций и запустили наш процесс авторизации для вывода средств».

Проще говоря, собственная система авторизации Bitget санкционировала кражу.

Почему сначала уходит биткоин

Bitget заявляет, что уязвимость устранена, и впоследствии опубликовала график поэтапного вывода средств. Торговля и пополнение счетов не прекращались, и биржа заявляет, что балансы пользователей не затронуты. Каждый этап начинается в 08:00 UTC:

• 28 сентября: биткоин (BTC)
• 29 сентября: эфир (ETH) на Ethereum, BNB Smart Chain (BSC), Arbitrum, Base и Optimism
• 30 сентября: Tether (USDT) на Ethereum, BSC, Solana и Tron
• 2 октября: все остальные токены, фиатные валюты и P2P-сервисы

Аналитик Onchain Ю Цзинь отметил, что этот порядок не случаен: защитный фонд Bitget полностью хранится в BTC. Открытие биткоина в первую очередь подталкивает нетерпеливых пользователей к тому, чтобы обменять свои активы на BTC на платформе и вывести их. В этом случае Bitget сможет оплачивать выводы средств напрямую из своих резервов, не продавая монеты на открытом рынке.

Цена биткоина теперь является подспорьем для Bitget

Именно здесь цена биткоина перестает быть просто рыночной новостью и становится вопросом платежеспособности. В собственном августовском отчете Bitget указано, что объем фонда составляет 5 500 BTC, а его средняя стоимость в августе — 382 млн долларов. При текущей цене биткоина, составляющей примерно 84 000 долларов, эти монеты стоят около 462 млн долларов. Это соответствует заявлению Чена о том, что фонд располагал более чем 464 млн долларов и «покрывает убыток в полном объеме».

Если разобраться подробнее, убыток в размере 387,5 млн долларов составляет около 84% от стоимости фонда по сегодняшней цене. Если разделить убыток на 5 500 монет, то уровень безубыточности составит около 70 455 долларов за BTC, что примерно на 16% ниже текущей цены биткоина.

Bitget не сообщила, будет ли она пополнять фонд в случае падения курса биткоина. На данный момент механизм защиты и актив, который выплачивается в первую очередь, представляют собой одну и ту же монету.

Что остаётся в свободном обращении

Большая часть похищенных средств находится вне досягаемости, поскольку Circle и Tether заморозили кошелек с пометкой «Bitget Exploiter 8». Данные Misttrack показывают, что на других адресах злоумышленников по-прежнему хранится более 63 000 ETH, которые ни один эмитент не может заморозить. Самая крупная отдельная часть — около 157 млн долларов в XRP — находится в кошельках, которые также нельзя заморозить.

Наконец, Arkham отследил, как злоумышленники переместили 228 млн долларов за 18 минут, а Чен сообщил журналистам, что IP-адреса и подписи в цепочке блоков указывают на хакеров, связанных с Северной Кореей — тот же сценарий, что и при краже на Bybit в 2025 году. Полную предысторию событий можно найти в обзоре Bitcoin.com News, где собрана вся известная на данный момент информация об этом взломе.