Биржа Bitget опубликовала график восстановления сервисов после взлома, произошедшего на минувшей неделе. По сообщениям источников, из платформы было похищено около 388 миллионов долларов. На данный момент вывод Bitcoin уже работает, Ethereum планируется восстановить во вторник, USDT — в среду. Остальные монеты и обслуживание вывода средств будут восстанавливаться в дальнейшем.
Параллельно с восстановлением биржи хакер активно работает с украденным Ether, используя кроссчейн-сервис THORChain для конвертации средств. THORChain позволяет менять активы между блокчейнами без традиционных бирж — это затрудняет отслеживание движения средств и даёт большую анонимность, чем прямая торговля на известных площадках. Такой выбор инструментов показывает, что злоумышленник заранее планировал именно этот способ обналичивания добычи.
Масштаб взлома — $388 млн — ставит инцидент в один ряд с крупнейшими в истории крипто. Это не рекордное значение (например, Poly Network в 2021 году потеряла больше $600 млн, хотя впоследствии часть вернулась), но для платформы такого уровня это серьёзный удар. Битгет — одна из топ-10 криптобирж по объёмам, и такое событие неизбежно подрывает доверие клиентов, несмотря на попытку быстрого восстановления сервиса.
Восстановление выводов в три этапа — стандартная практика после хаков. Её цель не только восстановление работоспособности, но и минимизация скопления сразу всех пользователей в один момент, что создало бы дополнительную нагрузку на системы. Однако каждый день задержки создаёт риск: если хакер получит доступ к остальным активам на бирже или если средства во владении Bitget окажутся недостаточными для компенсации потерь, ситуация может обостриться. Некоторые пользователи уже начали паниковать и переводить средства в более надёжные места хранения.
История с THORChain привлекает внимание ещё и потому, что этот сервис неоднократно становился мишенью для хакеров. Его архитектура как кроссчейн-моста изначально предполагает более высокий риск, и неуязвимость не является его сильной стороной. То, что хакер выбрал именно эту схему, говорит о глубоком понимании крипто-экосистемы и возможностей для перемещения крупных сумм.
Для российского бизнеса, использующего крипто-платежи, этот инцидент — напоминание о важности диверсификации. Если вся кассовая дисциплина построена на одной бирже или кастодиане, риск потерять всё разом остаётся критичным. В России это особенно актуально с учётом санкционных ограничений: стабильность платформы, через которую идут платежи, может измениться быстро и независимо от самой платформы. Для обработки платежей в блокчейне имеет смысл использовать собственные смарт-контракты и многиподписные кошельки вместо доверия клиринговой инфраструктуре третьих сторон, как это реализовано в Signum с поддержкой SIGNA.
Долгосрочный эффект инцидента будет зависеть от того, удастся ли Bitget компенсировать потери пользователей и восстановить репутацию. Есть примеры, когда биржи выживали и даже усиливались после взломов (например, Kraken). Но есть и примеры длительной потери доверия. Ближайшие недели покажут, как быстро восстановится активность пользователей на платформе.