Bitget начнёт открывать вывод средств 28 сентября, первым будет биткоин

Обновлено: 2026-09-26

• 28 сентября пережившая атаку хакеров биржа Bitget открывает выводы биткоинов.
• 29 сентября будут активированы выводы ETH через сети Ethereum, BSC, Arbitrum, Base и Optimism.

Криптобиржа Bitget опубликовала график поэтапного восстановления вывода средств после инцидента 24 сентября. Первым станет доступен вывод биткоина, его планируют открыть 28 сентября в 08:00 UTC (11:00 по московскому времени).

Представитель Bitget заявил, что уязвимость, использованная во время атаки, уже найдена и устранена. Сейчас специалисты биржи продолжают тестировать инфраструктуру вывода, тогда как в расследовании участвуют независимые эксперты Mandiant и SlowMist. В компании подчёркивают, что пауза с выводом была введена именно как мера безопасности, а не из-за недостатка пользовательских активов.

Восстановление сервиса пройдёт поэтапно. С 28 сентября Bitget рассчитывает разрешить вывод BTC, через сутки должны открыться операции с ETH через сети Ethereum, BSC, Arbitrum, Base и Optimism. Вывод USDT через Ethereum, BSC, Solana и Tron запланирован на 30 сентября, а остальные криптовалюты, фиатные операции и P2P — на 2 октября.

Генеральный директор Bitget Грейси Чен объяснила постепенное восстановление тем, что нынешний инцидент затронул сразу несколько блокчейнов и криптовалют, поэтому биржа решила действовать иначе, чем Bybit после атаки в 2025 году. Перед первым этапом открытия выводов Чен также намерена провести 28 сентября публичную AMA-сессию, посвящённую взлому и дальнейшим действиям компании.

Масштаб инцидента оказался больше первоначальной оценки

Как уже сообщала редакция Happy Coin News 25 сентября, поначалу Bitget оценивала объём затронутых активов в $351,6 млн. Холодные кошельки, по данным компании, не пострадали, а инцидент был ограничен частью инфраструктуры горячего и промежуточного хранения.

После дальнейшего анализа транзакций оценка была пересмотрена. Теперь Bitget сообщает о $387,5 млн, переведённых на контролируемые злоумышленниками адреса. Разница появилась после включения в расчёты активов в сетях Zcash и TRON, которые не вошли в первоначальную оценку. В компании обратили внимание на тот факт, что увеличение суммы не связано с новыми несанкционированными переводами после локализации атаки.

Команда Bitget утверждает, что пользовательские балансы не изменились, а финансовые последствия атаки покрываются Protection Fund. В первом сообщении об инциденте компания оценивала размер фонда более чем в $464 млн.

Следы украденных средств вновь привели к THORChain

Сервис мониторинга MistTrack, разработанный SlowMist, отследил перевод связанных с атакой Bitget активов в THORChain для обмена между различными блокчейнами. Специалисты MistTrack задались вопросом, какую ответственность должен нести децентрализованный протокол, если известно, что через него проходят средства с публично идентифицированных адресов хакеров?

После взлома Bybit в феврале 2025 года активность в THORChain резко выросла. Редакция Happy Coin News публиковала статью о более чем $1 млрд свопов, совершённых за 48 часов. Сейчас в MistTrack утверждают, что в общей сложности после атаки Bybit через THORChain прошло около $1,2 млрд похищенных активов. Это оценка аналитической компании, а не официальная статистика самого THORChain.

С технической точки зрения привлекательность THORChain для подобных операций понятна. Протокол позволяет обменивать нативные активы разных блокчейнов напрямую, например ETH на BTC без централизованной биржи, регистрации и KYC. Сама документация THORChain описывает систему как децентрализованную систему, устойчивую к цензуре.

Грейси Чен потребовала от THORChain отказаться от обслуживания адресов хакера

Грейси Чен сообщила, что адреса злоумышленников уже опубликованы и отслеживаются участниками отрасли. Руководитель Bitget официально призвала THORChain отказаться от обработки операций этих адресов.

Децентрализация — это принцип устройства, а не щит для содействия перемещению похищенных средств, — заявила Чен.

Позиция пострадавшей биржи вполне понятна, однако для THORChain всё значительно сложнее технически и идеологически. В отличие от централизованной биржи, здесь нет единого оператора, который просто добавляет адрес в чёрный список. Сеть управляется независимыми нодами именно для того, чтобы оставаться устойчивой к внешнему контролю и цензуре.

При этом утверждать, что у сети вообще нет механизмов вмешательства, тоже неверно. Документация THORChain предусматривает возможность остановки операций узлами в чрезвычайной ситуации и использование механизма Mimir для изменения отдельных параметров сети. Такие инструменты предназначены прежде всего для защиты самого протокола и его ликвидности от угроз безопасности.