24 сентября 2026 года Bitget потеряла $351.6M из горячих и тёплых кошельков. Биржа заявляет, что убыток полностью покрывает фонд защиты пользователей, но вывод средств приостановлен, и срок его возобновления не назван. Ниже — что известно на сейчас, и вопрос, который на этой неделе стоит задать себе каждому, кто держит деньги на централизованной бирже: где на самом деле риск для вашего депозита?
Что произошло на Bitget
В 18:31 UTC 24 сентября система безопасности Bitget зафиксировала несанкционированные переводы из части горячих кошельков. Ончейн-аналитики, в том числе Bubblemaps и Arkham, публично заметили отток в течение нескольких минут. Первые оценки говорили о $176–183M, выведенных примерно за час; позже Bitget подтвердила общую сумму в $351.6M.
По словам CEO Грейси Чен, атакующий получил доступ к критической внутренней системе кошелькового контура, подделал через неё данные транзакций и запустил собственный процесс авторизации биржи, чтобы вывести средства. Компрометация приватных ключей исключена. Иначе говоря, ключи никто не крал — система биржи сама подписала выводы, потому что получила ложные данные.
| Факт | Подробности |
|---|---|
| Обнаружено | 24 сентября 2026, 18:31 UTC |
| Общая сумма | $351.6M |
| Затронутые кошельки | Горячие и тёплые; холодные, по заявлению биржи, не пострадали |
| Выведенные активы | ETH, USDT, USDC, AVAX, BNB, XAUT |
| Способ атаки | Взлом внутренней системы кошельков, подделка транзакций, одобрение через процесс самой биржи |
| Приватные ключи | Не скомпрометированы, по данным Bitget |
| Покрытие | Фонд защиты пользователей, более $464M |
| Вывод | Приостановлен до завершения проверки, сроков нет |
| Депозиты и торговля | Работают |
Одна ончейн-деталь показывает скорость атаки: первая подозрительная сделка на Arbitrum обменяла $19.67M в USDT0 на 7 111 ETH примерно за шесть минут, с переплатой около 5% к рынку. Когда атакующий так переплачивает, цена ему не важна — важно успеть сконвертировать и увести средства до любой заморозки.
Баланс на месте. Доступа к нему нет
Bitget заявляет, что балансы пользователей верны, а убыток покрыт. Если верить этому, на бумаге никто не теряет деньги. Но на практике итог для каждого пользователя тот же, что при любом инциденте на бирже: вывести средства нельзя, пока биржа не разрешит.
Для трейдера это не формальность. Если у вас дельта-нейтральная позиция и одна нога стоит на Bitget, перекинуть маржу на вторую ногу вы не сможете. Если вторую ногу ликвидируют, хедж развалится, и у вас останется открытая направленная позиция на площадке, с которой нельзя вывести деньги. Размер фонда защиты здесь ничем не поможет.
Это не единичный случай
Крупные централизованные биржи взламывают и замораживают регулярно. В феврале 2025 года Bybit потеряла около $1.5B — крупнейшая кража в истории крипты. FTX остановила вывод в ноябре 2022 года и так и не открыла его в обычном режиме. Bitget — одна из крупнейших деривативных площадок мира с фондом защиты на сотни миллионов, и это всё равно произошло.
Общая причина — в устройстве. На CEX ваш депозит лежит в кошельках, которыми управляет биржа, и каждый вывод проходит через системы, которые вы не видите и не можете проверить. Вы доверяете биржевому хранению ключей, её внутреннему софту, её сотрудникам и её решению вообще выпустить ваши деньги.
Где риск для депозита: CEX и perp-DEX
| Централизованная биржа | Perp-DEX | |
|---|---|---|
| Кто держит средства | Биржа, в своих кошельках | Смарт-контракт или хранилище протокола; вы подписываете из своего кошелька |
| Вывод | Одобряет биржа; может быть приостановлен в любой момент | Подписываете вы; зависит от протокола и его моста |
| Заморозка аккаунта | Возможна по комплаенсу, безопасности или любой внутренней причине | Аккаунта в привычном смысле нет, замораживать нечего |
| Главный технический риск | Взлом горячих кошельков и внутренних систем, инсайдеры | Баги смарт-контрактов, риск моста, манипуляции оракулом или рынком |
| Прозрачность | В лучшем случае снимки proof-of-reserves | Позиции, открытый интерес и балансы хранилищ видны ончейн |
| Дополнительный плюс | Скидки на комиссии, VIP-уровни | Программы поинтов и аирдропы поверх торговли |
Perp-DEX не безрисковые, и кто утверждает обратное — что-то продаёт. В контрактах бывают баги, мосты взламывали, тонкие рынки двигают манипуляциями. Меняется форма риска: никто не может остановить ваш вывод по собственному решению, а главное — открытый интерес, балансы хранилищ, позиции — видно ончейн, а не в пресс-релизе.
Как выбрать более надёжный perp-DEX
Если этот инцидент — повод перенести часть торговли ончейн, выбор площадки важнее самого решения. Маленький DEX с тонким стаканом бывает рискованнее крупной CEX. Практические фильтры:
- Сначала размер. Выбирайте площадки с большим открытым интересом и суточным объёмом. Ликвидность косвенно показывает и то, насколько тщательно проверены контракты. Сравнить площадки можно в рейтинге perp-DEX.
- Проверьте реальную стоимость сделки. Маркетинг «нулевой комиссии» ничего не значит при тонком стакане. Execution Cost показывает, во что обходится ордер от $10k до $1M на каждой площадке с учётом проскальзывания.
- Разберитесь с мостом. Многие perp-DEX работают на собственной цепи или роллапе, и депозит проходит через мост. Мост — часть вашего риска, поэтому до крупного депозита прочитайте, как он устроен.
- Делите капитал. Ни одна площадка — централизованная или нет — не должна держать всё. Распределение по двум-трём крупным площадкам ограничивает ущерб от любого одного инцидента.
- Посмотрите на фандинг до переезда. Ставки на DEX могут сильно отличаться от CEX; скринер фандинга покажет, где вы будете платить, а где получать.
Поинты: плюс, которого нет на CEX
Есть ещё одно отличие, не связанное с безопасностью. Многие perp-DEX ведут программы поинтов: вы торгуете, копите поинты, а на запуске токена они конвертируются в токены. На CEX тот же объём даёт в лучшем случае скидку на комиссию.
Поинты — не гарантированные деньги: аллокации, размытие и цена токена сильно разнятся, и часть программ платит гораздо меньше, чем кажется. Но если вы и так торгуете этот объём, поинты за него — бесплатный опцион. Калькулятор поинтов оценивает, сколько может стоить поинт на каждой площадке, а календарь аирдропов показывает, какие программы сейчас идут.
Итог
Пользователям Bitget, скорее всего, всё компенсируют. Это хороший исход, и всё равно это напоминание о том, как устроено хранение на централизованной бирже: ваши деньги в безопасности ровно до момента, когда доступ к ним зависит от чужой системы. Если торгуете на CEX — проверьте балансы, следите только за официальными объявлениями и спросите себя, должен ли там лежать весь капитал. Если переходите на perp-DEX — выбирайте крупные площадки, понимайте их риски и собирайте поинты по пути.