24 сентября биржа Bitget сообщила о взломе на $351,6 млн, это, по оценке отраслевых изданий, крупнейший взлом централизованной криптобиржи за 2026 год. Разбираюсь, что произошло, как на это отреагировал рынок и какой вывод стоит сделать тем, кто держит активы на биржах, а не только на крипто-специфичную аудиторию.

Механика атаки: не кража ключей, а компрометация процесса одобрения

Инцидент зафиксировали в 18:31 UTC 24 сентября. По словам генерального директора Bitget Грейси Чэнь, атакующие взломали внутреннюю систему, которая готовит переводы, подделали данные транзакций, и система одобрения биржи сама пропустила вывод средств.

Это важное отличие от классической схемы «украли приватный ключ горячего кошелька». Здесь скомпрометировали не сам кошелек, а внутренний процесс подтверждения транзакций, то есть систему, которой биржа доверяет решение «пропустить перевод или нет». С точки зрения риск-менеджмента это более тревожный сценарий: он не устраняется простым усилением защиты кошельков и намекает на более глубокую проблему во внутренних контролах биржи.

( Читать дальше )