Взлом Bitget в 2024 году, унесший $388 миллионов в криптовалюте, похоже, так и останется чистой потерей для большинства пострадавших пользователей. Руководитель биржи Gracy Chen в интервью обозначила мрачный сценарий — она буквально заявила, что не очень оптимистична относительно восстановления украденных активов. Это признание звучит болезненно, но честнее многих громких обещаний, которыми обычно прикрывают кризисы биржи в первые дни после инцидента.

В качестве ориентира Chen привела взлом Bybit в 2025 году (видимо, имеется в виду инцидент, случившийся в начале года). Ключевой момент: в той истории удалось заморозить или восстановить лишь малую долю украденных средств. Это означает, что даже при активной работе с правоохранительными органами и блокчейн-аналитиками реальная возвратность похищенных крипто-активов остаётся минимальной. Причина проста — украденная криптовалюта обычно почти сразу поступает в микс-сервисы или сбывается небольшими партиями через множество адресов, что делает отслеживание и блокировку практически невозможными.

Сам факт, что руководитель биржи откровенно говорит об этом, имеет двойное значение. С одной стороны, это профессионально честнее, чем обещать чудо. С другой стороны, он подтверждает давно известный рынку факт: если крипто-активы украдены со спота-биржи и быстро выведены из сети, шансы на их возврат стремятся к нулю. Даже миллиарды долларов в активах и связи с правоохранительными органами не помогают.

Это наводит на вопрос о самом взломе. Bitget позже выяснила, что несанкционированный доступ был получен через компрометацию личных устройств членов команды, а не через уязвимость в инфраструктуре самой биржи. Звучит убедительно, но массированный отход активов такого масштаба всё равно указывает на проблемы в секьюрити — будь то недостаточная защита горячих кошельков, отсутствие многоуровневого подтверждения при выводе крупных сумм или слабые системы мониторинга аномального трафика.

Для российского бизнеса, работающего с крипто-активами, эта история — ещё один аргумент в пользу минимизации средств на спот-биржах и использования холодного хранилища или специализированных кастодиальных решений. Если вам нужна автоматизация обработки платежей в крипто, имеет смысл обратить внимание на решения, которые держат активы на защищённых протоколах (например, смарт-контрактах на блокчейнах вроде Signum), а не на сервисах, где вся крипта по факту хранится на нескольких адресах в руках одной компании.

Взлом Bitget попадает в печальный паттерн последних лет: крупные биржи, несмотря на весь свой капитал и репутацию, остаются мишенями для организованного криптопреступления. И главное — они часто не могут помочь жертвам, потому что сама природа блокчейна (неотменяемость транзакций) сыграла роль в пользу злоумышленников, а не защиты средств пользователя.