
За одну неделю октября две крупные зарубежные криптобиржи ограничили работу с резидентами России, а закон № 282-ФЗ уже действует. Собрали главное по датам и нормам, без списков «куда перейти».
Что произошло
Bitget 16 октября внесла Россию, Беларусь и Казахстан в список ограниченных стран. С 18 октября биржа перестала принимать новые ордера, до 21 октября нужно было закрыть позиции и вывести активы, оставшиеся счета закрываются принудительно. От смены правил до принудительного закрытия прошло пять дней.
MEXC 20 октября объявила, что прекращает обслуживать пользователей из России и Беларуси. Сроки приходят в персональных письмах. В типовом: 24.10 нельзя открывать новые позиции, 28.10 торговля прекращается, 04.11 — крайний срок вывода, дальше только через поддержку, с минимальными суммами и комиссиями. Фьючерсы для россиян MEXC ограничила ещё в мае.
Официальных причин биржи не назвали. Комментаторы связывают уход Bitget с заявкой на европейскую лицензию по MiCA. В целом уходы складываются из лицензий в ЕС, санкций против площадок, связанных с Россией, и нового российского закона, который строит собственный лицензируемый контур.

Криптовалютная биржа Bitget приостановила вывод средств клиентами после того, как в результате хакерской атаки были похищены криптовалютные активы на сумму около 351,6 млн долларов; при этом компания заверила, что все средства пользователей находятся в безопасности.
Грейси Чен, генеральный директор зарегистрированной на Сейшельских островах компании, сообщила в своем аккаунте в соцсети X, что в четверг были зафиксированы «несанкционированные переводы» с некоторых кошельков биржи, в связи с чем вывод средств для клиентов был «временно приостановлен».
Чэнь заявила, что средства пользователей находятся в безопасности, а убытки были покрыты за счет собственных ресурсов Bitget.
«Вывод средств временно приостановлен в качестве меры предосторожности, а не из-за нехватки средств», — сообщила Чэнь агентству Reuters в письменном заявлении в пятницу.

Инцидент зафиксировали в 18:31 UTC 24 сентября. По словам генерального директора Bitget Грейси Чэнь, атакующие взломали внутреннюю систему, которая готовит переводы, подделали данные транзакций, и система одобрения биржи сама пропустила вывод средств.
Это важное отличие от классической схемы «украли приватный ключ горячего кошелька». Здесь скомпрометировали не сам кошелек, а внутренний процесс подтверждения транзакций, то есть систему, которой биржа доверяет решение «пропустить перевод или нет». С точки зрения риск-менеджмента это более тревожный сценарий: он не устраняется простым усилением защиты кошельков и намекает на более глубокую проблему во внутренних контролах биржи.