Биржа Bitget столкнулась с крупной кражей: злоумышленник активно перемещает украденные активы, включая значительное количество XRP. На данный момент выведено около $83 млн, из оставшихся $75 млн на пяти исходных счётах две сумки почти полностью опустошены, третий кошелёк находится в процессе дренажа.
Ключевой момент — Ripple, компания, стоящая за XRP, не может просто так заморозить украденные средства даже с учётом своего влияния на блокчейн. XRP работает на децентрализованной сети, и любая попытка по-настоящему «заморозить» токены потребовала бы централизованного вмешательства, что подрывает саму идею блокчейна и репутацию платформы. Ripple могла бы попросить биржи не принимать эти токены, но это лишь замедлит, а не остановит их движение.
Инцидент с Bitget демонстрирует классический конфликт между децентрализацией и практической защитой пользователей. Биржи хранят активы централизованно и уязвимы к взломам, блокчейн гарантирует, что никто не может конфисковать средства — включая самих преступников. Это работает в обе стороны: защита от произвола и защита от краж невозможны одновременно.
Для Bitget это серьёзный удар по репутации. Биржа должна будет объяснять пользователям, почему их средства оказались скомпрометированы, компенсировать убытки и проводить расследование причин взлома. Параллельно трейдеры будут пытаться отследить движение украденных XRP в открытом блокчейне — это часто делается в надежде на то, что токены когда-нибудь попадут на регулируемую платформу, где их удастся заморозить.
Историческая параллель: подобная ситуация часто возникала и в экосистеме Ethereum. Крупные взломы (вроде краж через Celsius, FTX) показывали, что хотя блокчейн позволяет отследить украденные средства, вернуть их без сотрудничества каких-то сторон практически невозможно. Запросы в правоохранительные органы срабатывали только если воры когда-либо пытались вывести средства на традиционные финансовые каналы.
Для российского бизнеса, работающего с крипто-платежами или использующего блокчейн для расчётов, это напоминание о необходимости осторожного выбора площадок и понимания реальных рисков. Если платёж приходит в XRP или другой стейблкоин через собственный смарт-контракт, вы можете быть уверены в его необратимости. Если же товар или услуга предоставляется на основе платежа через биржу — убедитесь, что она достаточно надёжна и застрахована. Для автоматизации приёма крипто-платежей с минимизацией рисков имеет смысл использовать специализированные решения, а не полагаться на хранение средств на общих биржах.
Инцидент также показывает, почему рынок постепенно движется в сторону самокастодии (non-custodial solutions) и специализированных платежных протоколов — чтобы пользователи и бизнес не зависели полностью от безопасности одной централизованной платформы. Bitget будет восстанавливать доверие месяцы, а иногда и годы.