Биржа Bitget зафиксировала несанкционированные переводы с горячих и теплых кошельков 24 сентября 2026 года в 18:31 UTC. После обнаружения инцидента компания приостановила вывод средств. Первоначальная оценка ущерба составила $351,6 млн, но позже была пересмотрена до $387,5 млн после обнаружения активов в сетях Zcash и Tron.
Генеральный директор Грейси Чен сообщила, что кражи приватных ключей не было. Злоумышленники использовали уязвимость в инфраструктуре бэкенда кошельков для подмены данных авторизации транзакций. Холодные кошельки не пострадали. Биржа связывает атаку с хакерскими группировками из Северной Кореи, основываясь на анализе IP-адресов и данных блокчейна.
К расследованию привлечены правоохранительные органы, компания по кибербезопасности Mandiant и аналитическая фирма SlowMist. Торги и депозиты на платформе продолжали работать, однако на фоне новостей нативный токен BGB подешевел примерно на 3,3%. Этот взлом стал крупнейшим для криптобирж в 2026 году.
Для покрытия убытков Bitget задействует Фонд защиты пользователей, объем которого превышает $464 млн. Руководство биржи подчеркнуло, что балансы клиентов не пострадали, и пообещало опубликовать подробный отчет об инциденте.
