Очередной крупный взлом на крипто-бирже — Bitget сообщил об утечке на сумму $352 млн. Анонс поступил от CEO Gracy Chen вскоре после того, как независимые исследователи заметили необычную активность в кошельках биржи. Сумма внушительная, но в контексте истории крипто-взломов — далеко не рекордная: вспомним FTX ($8 млрд), Ronin ($625 млн), Poly Network ($611 млн). Однако каждый случай показывает одно: даже у крупных игроков уязвимости находятся регулярно.

Bitget — это южнокорейская криптобиржа со значительным объёмом торгов (входит в топ-10 по 24-часовому обороту). То, что она позволила себе быстро проинформировать о проблеме через руководителя, а не через стандартную пресс-релизу, выглядит как попытка контролировать нарратив. Стандартная схема реакции: признать факт, пообещать расследование, уверить в безопасности средств. Слово «безопасности» тут ключевое — все биржи говорят одно и то же, когда начинаются проблемы.

Сама фраза про то, что средства клиентов «в безопасности» — довольно туманна. Вопрос: если украдено $352 млн и это — реальные средства пользователей (а не резервные средства самой биржи), то как они могут быть в безопасности? Если же это средства самой платформы — то нужно понимать, что биржа может использовать депозиты клиентов для торговли и перекрытия убытков. Детали здесь критичны, но их в анонсе нет.

Независимые исследователи, которые первыми заметили необычные движения, сыграли роль, которую игнорировать не стоит. В крипто это норма: сообщество отслеживает блокчейн лучше, чем сами компании следят за своей безопасностью. Когда началась паника, руководитель биржи вынужден был вскрыть карты. Это говорит о том, что скрытие уже не прошло бы.

На практике для российского крипто-сообщества это — напоминание о вечной дилемме. Обменники в России либо работают нелегально, либо строго в рамках AML/KYC с банковскими парнёрами (те же Я.Касса, платёжные шлюзы). Собственно децентрализованные сервисы типа Uniswap или DEX-ы на Signum не требуют доверия к оператору, но требуют понимания смарт-контрактов и работы с кошельком. Централизованные биржи — удобнее, но риск всегда остаётся за ними: взлом, блокировка средств, судебные иски к платформе. Выбор между удобством и безопасностью — классический компромисс, который каждый решает сам.

Что дальше? Bitget, вероятно, объявит компенсацию, запустит расследование, обновит систему безопасности и через полгода ситуация будет забыта. Пока это не самый крупный взлом в истории, медиа-гайк пройдёт быстро. Но каждый такой случай — данные в пользу того, что централизованные крипто-платформы остаются высокорисковым местом для хранения значительных объёмов средств.