Взлом Bitget, о котором стало известно на прошлой неделе, оказался масштабнее, чем казалось изначально. Биржа уточнила, что под компрометацию попало $388 млн активов, а не предварительно заявленные $353 млн. Разницу в $35 млн составили средства, хранящиеся в блокчейнах Zcash и TRON, которые в первый анализ инцидента попали незамеченными.
Обновлённая оценка убытков появилась после более детального аудита затронутых кошельков и цепочек. Zcash, известный своей фокусировкой на приватности, и TRON, третий по объёму блокчейн с точки зрения стоимости заблокированных средств, оказались теми местами, где изначально не всё удалось заметить. Это подчёркивает практическую сложность в отслеживании распределённых активов при крупном взломе — разные сети требуют разных методов верификации.
Для пользователей Bitget ситуация остаётся тревожной: $388 млн — это уже говорит о серьёзном отказе в системе безопасности, независимо от точной цифры. Биржа, входящая в топ по объёмам торговли, позиционирует себя как управляемая платформа, но инцидент демонстрирует, что даже крупные игроки уязвимы перед скоординированными атаками на горячие кошельки или компрометацией внутренних систем. История взломов криптобирж показывает — переоценка убытков обычно следует именно так, как здесь: первая волна информации неполна, деньги в менее очевидных сетях находятся дольше.
В контексте 2024 года это очередной сигнал к тому, что централизованные биржи остаются привлекательной мишенью, несмотря на все заявления о многоуровневой защите и обновлениях инфраструктуры. Размер убытков сопоставим с рядом крупных прошлых инцидентов (FTX, Celsius и подобные), что актуализирует вопрос о реальном уровне защиты криптоимущества и целесообразности хранения крупных объёмов на платформе вместо холодного кошелька.
Для российского бизнеса, работающего с крипто-активами — трейдеры, аналитические платформы, финансовые техноанализаторы — инцидент напоминает о необходимости диверсификации платформ и постоянной верификации безопасности. Если вы используете биржи для управления средствами или для фьючерсной торговли, переосмотрите порядок хранения критичных объёмов: горячие кошельки на бирже — только для активной торговли, остальное должно быть на холодном хранилище или на блокчейне с собственным контролем приватных ключей.
Bitget обещала компенсации пострадавшим и восстановление обслуживания, но полный процесс всегда занимает недели. Это время полезно использовать не для ожидания, а для переоценки собственной стратегии безопасности — явно недостаточно просто верить заверениям платформы, какой бы крупной она ни была.