Хакеры вывели с Bitget больше $350 млн. Это крупнейшая криптокража в этом году

С криптобиржи Bitget похитили почти $352 млн — это крупнейшая кража цифровых активов в этом году, отмечает Financial Times. По заявлению компании, методы злоумышленников «в значительной степени соответствуют» тем, которые используют северокорейские хакеры. Bitget, по данным CoinMarketCap, занимает пятое место среди крупнейших криптобирж мира по объему спотовых торгов.

Вечером 24 сентября биржа обнаружила кражу $351,6 млн из кошельков клиентов, после чего заморозила вывод средств, сообщила Bitget. Потери пользователей будут покрыты из страхового фонда компании User Protection Fund, в котором сейчас находится более $464 млн, заявила компания. Вывод средств возобновится, когда компания «убедится, что это безопасно», говорится в сообщении.

Как утверждает Bitget, хакеры похитили токены, включая Ether и XRP, а также стейблкоины USDC и USDT из нескольких блокчейнов, в том числе Ethereum, XRP Ledger и Base. «Судя по характеру поведения IP-адресов и анализу данных в блокчейне, метод атаки в этом инциденте в значительной степени соответствует известным схемам, которые используют северокорейские хакерские организации», — заявила гендиректор Bitget Грейси Чен в соцсети X.

Bitget сообщила, что взаимодействует с правоохранительными органами, компаниями в сфере блокчейн-безопасности и организациями, управляющими всеми затронутыми блокчейнами. По словам Чен, некоторым из них удалось выявить кошельки, принадлежащие хакерам, и заморозить их. По ее словам, злоумышленники «скомпрометировали критически важную бэкенд-систему» в инфраструктуре кошельков Bitget, «использовали ее для подмены данных о транзакциях» и запустили «процесс авторизации Bitget, чтобы вывести средства».

Взлом Bitget стал крупнейшей кражей криптовалют в этом году. Ему предшествовала серия других атак, включая похищение биткоинов на $319 млн из блокчейна Liquid Network в начале сентября и $292 млн из инфраструктуры, которую использует протокол KelpDAO, в апреле.

По данным TRM Labs, занимающейся анализом блокчейна, до взлома Bitget с начала года в результате 333 инцидентов у криптокомпаний было похищено в общей сложности $1,73 млрд. Северная Корея в этом году «по-прежнему с большим отрывом лидирует по объему похищенных криптоактивов», утверждает TRM Labs в отчете за первое полугодие 2026 года. Компания связывает это с «финансовыми операциями, проводимыми государством с использованием сложных атак на инфраструктуру».

В феврале 2025 года северокорейские хакеры вывели $1,5 млрд с криптобиржи Bybit. Это остается крупнейшей кражей криптовалют в истории. ФБР в прошлом году заявило: «ожидается, что эти активы будут далее отмываться и в конечном итоге конвертированы в фиатную валюту».