Історія з Bitget: хакер щойно поповнив свій рахунок на Binance, оскільки з понеділка знову відкрито виведення коштів

Поповнення запасів, крок за кроком

Зловмисник, який 24 вересня вивів кошти з Bitget, досі переміщує гроші, причому частина з них надійшла через біржу-конкурента. Експерт з блокчейну Lookonchain повідомив сьогодні, що гаманець 0x4885 вивів з Binance 257,6 ETH (близько 692 000 доларів) та 545 000 USDT. Цей гаманець обміняв USDT на ще 200,2 ETH, а потім переказав усі 457,9 ETH (приблизно 1,23 млн доларів) на адресу хакера Bitget.

Виведення коштів відбувалося кількома окремими переказами 25 вересня, а Bitget і Binance заявили, що співпрацюють, аби відстежити вкрадені кошти.

Зняття коштів з Binance зазвичай залишає після себе підтверджений обліковий запис, що дає слідчим зачіпку для розслідування.

Ця сума є незначною порівняно з загальним обсягом викрадених коштів, враховуючи, що Bitget підвищила оцінку своїх збитків з 351,6 млн доларів до приблизно 390 млн доларів після підрахунку переказів у мережах Zcash та Tron. Генеральний директор Грейсі Чен (Gracy Chen) заявила:

[The attacker] зловмисники зламали критично важливу серверну систему в інфраструктурі нашого гаманця, використали її для підробки даних транзакцій і запустили наш процес авторизації для виведення коштів.

Простіше кажучи, власна система затвердження Bitget санкціонувала крадіжку.

Чому біткойн йде першим

Bitget заявляє, що вразливість наразі усунуто, і опублікувала графік поетапного виведення коштів. Торгівля та поповнення рахунків ніколи не припинялися, і біржа запевняє, що баланси користувачів не постраждали. Кожен етап розпочинається о 08:00 за UTC:

• 28 вересня: біткойн (BTC)
• 29 вересня: ефір (ETH) на Ethereum, BNB Smart Chain (BSC), Arbitrum, Base та Optimism
• 30 вересня: тетер (USDT) на Ethereum, BSC, Solana та Tron
• 2 жовтня: усі інші токени, фіатні валюти та сервіси «рівний-рівному» (P2P)

Аналітик Onchain Ю Цзінь зазначив, що цей порядок не є випадковим: захисний фонд Bitget повністю утримується в BTC. Відкриття біткойна першим спонукає нетерплячих користувачів обміняти свої активи на BTC на платформі та вивести їх. У такому разі Bitget зможе здійснювати виплати безпосередньо зі свого резерву, не продаючи монети на відкритому ринку.

Ціна біткойна тепер є запорукою стабільності Bitget

Саме тут ціна біткойна перестає бути лише ринковою новиною і стає питанням платоспроможності. У власному серпневому звіті Bitget зазначено, що обсяг фонду становить 5 500 BTC, а його середня вартість у серпні — 382 млн доларів. За поточної ціни біткойна, що становить приблизно 84 000 доларів, ці монети коштують близько 462 мільйонів доларів. Це збігається із заявою Чена про те, що фонд мав у своєму розпорядженні понад 464 мільйони доларів і «повністю покриває збитки».

Якщо розглянути це детальніше, збиток у розмірі 387,5 млн доларів становить близько 84% від вартості фонду за сьогоднішньою ціною. Якщо поділити збиток на 5 500 монет, то поріг рентабельності виходить на рівні близько 70 455 доларів за BTC, що приблизно на 16% нижче за поточну ринкову ціну біткойна.

Bitget не повідомив, чи буде він поповнювати фонд у разі падіння курсу біткойна. Наразі гарантією та активом, який виплачується в першу чергу, є одна й та сама монета.

Що досі залишається недоступним

Більша частина викрадених коштів залишається недоступною, оскільки Circle і Tether заблокували гаманець під назвою «Bitget Exploiter 8». Дані Misttrack показують, що на інших адресах зловмисників все ще зберігається понад 63 000 ETH, які жоден емітент не може заблокувати. Найбільша окрема частина викрадених коштів — близько 157 млн доларів у XRP — зберігається у гаманцях, які також неможливо заморозити.

Нарешті, Arkham відстежив, як зловмисники переказали 228 млн доларів за 18 хвилин, а Чен повідомив журналістам, що IP-шаблони та підписи в ланцюгу вказують на хакерів, пов’язаних із Північною Кореєю — той самий сценарій, що й під час крадіжки на Bybit у 2025 році. Щоб дізнатися повну історію події, Bitcoin.com News публікує поточний огляд усього, що відомо про цей злом.