24 сентября 2026 года биржа Bitget подверглась взлому, в результате которого из горячих и теплых кошельков было выведено около $387,5 млн. Злоумышленники воспользовались уязвимостью нулевого дня в стороннем программном обеспечении, что позволило им получить доступ к учетным данным и инициировать несанкционированные выводы средств.
Холодные кошельки и приватные ключи биржи остались в безопасности. После инцидента Bitget приостановила вывод средств, начав его постепенное восстановление 28 сентября. Компания пообещала компенсировать потери пользователей из собственного фонда защиты, объем которого до взлома превышал $464 млн.
Bitget раскритиковала ряд DeFi-протоколов за отказ помогать в отслеживании украденных активов. Исключением стал протокол NEAR Intents: его система SHIELD заблокировала попытки отмывания средств на сумму более $50 млн. Непосредственно в процессе транзакций SHIELD заморозила $503 тыс., еще $166 тыс. были выведены до срабатывания системы.
Эмитенты стейблкоинов Tether и Circle также заблокировали от $320 тыс. до $340 тыс., связанных с украденными средствами. На текущий момент удалось вернуть лишь около 0,2% от общего объема похищенных активов. Расследование инцидента продолжается, причастность конкретных групп пока не подтверждена.
