Bitget пересчитала убыток от взлома 24 сентября: не 351,6, а 387,5 млн долларов. Разница в 35,9 млн — переводы в сетях Zcash и TRON, не попавшие в первую оценку; новых несанкционированных движений за это время не было. Уязвимость закрыта, выводы откроют ступенями с 28 сентября, к расследованию подключены Mandiant и SlowMist.

Коротко

Похищенное разошлось по семи активам — XRP, ETH, USDT, ZEC, USDC, BNB и AVAX — и по сетям Ethereum, EVM-совместимым, XRP Ledger, Zcash и TRON. Генеральный директор Грейси Чен сообщила, что почерк совпадает с группами, которые ранее связывали с Северной Кореей, но атрибуцию компания не подтверждает: расследование идёт. Фонд защиты пользователей на 24 сентября держал свыше 464 млн долларов, так что уточнённый убыток укладывается в него — но занимает уже 84% подушки.

Почему сумма выросла на 35,9 млн

Собственное наблюдение: прибавка ничего не говорит о новых кражах, зато многое — о том, как считают ущерб в первые часы.

Первую оценку собрали ончейн-аналитики по следам в EVM-сетях: за час после взлома они проследили около 183 млн долларов, и ключевым сюжетом был обмен USDT на эфир в Arbitrum через агрегаторы. Эта часть видна мгновенно, потому что инструментов для EVM много и работают они в реальном времени. Zcash и TRON лежат вне этого контура: первый умеет экранированные переводы, второй живёт в собственной экосистеме обозревателей, и обе сети попадают в подсчёт позже.

Отсюда практическое правило для чтения любых сводок о взломе биржи: цифра первых часов — это нижняя граница, смещённая в сторону EVM-сетей. Она почти наверняка вырастет, и рост не обязательно означает, что украли больше. Здесь «недосчёт» составил 9,3% итога.

Что осталось в фонде защиты

Вчера мы считали остаток фонда по первой цифре и получили около 112 млн долларов. По уточнённой сумме остаётся 76,5 млн — примерно 16% от исходных 464 млн. Подушка покрывает инцидент целиком, но запас на второй такой случай до её восстановления исчезает почти полностью. Это арифметика, а не упрёк: точно так же стоит читать заявления любой площадки о собственном страховом фонде, и в разборе Proof of Reserves мы объясняли, почему заявленный размер резерва сам по себе ничего не доказывает.

Когда откроют выводы

Возобновление ступенчатое, каждый этап в 08:00 UTC. Чен отдельно отметила, что порядок отличается от того, как год назад действовала Bybit в схожей ситуации: там открывали всё сразу, здесь риск снимают частями. За полчаса до старта первого этапа она проведёт публичную сессию вопросов.

Этап Что открывают
28 сентября, 08:00 UTC BTC в сети Bitcoin
29 сентября, 08:00 UTC ETH в Ethereum, BSC, Arbitrum, Base, Optimism
30 сентября, 08:00 UTC USDT в Ethereum, BSC, Solana, TRON
2 октября, 08:00 UTC остальные токены, фиат и P2P
Уточнённый убыток 387,5 млн $ (было 351,6 млн)
Фонд защиты свыше 464 млн $, остаток ≈76,5 млн

Частые вопросы

Украли больше, чем говорили

Нет, посчитали полнее. Все 387,5 млн ушли в тех же операциях 24 сентября; в первую оценку не попали переводы в Zcash и TRON.

Когда можно будет вывести мои активы

По графику выше, в зависимости от актива и сети: биткоин с 28 сентября, эфир с 29-го, USDT с 30-го, всё остальное с 2 октября. XRP, ZEC, TRX и AVAX попадают в последнюю партию.

Северная Корея — это установленный факт

Нет. Компания говорит о совпадении почерка с ранее связанными с КНДР группами и подчёркивает, что атрибуция не подтверждена. Расследование ведут Mandiant и SlowMist, и до их выводов утверждать что-либо нельзя.

Дыру действительно закрыли

Биржа заявляет, что уязвимость найдена и устранена, а дальнейшие аномальные переводы заблокированы. Проверить это извне нельзя — косвенным подтверждением станет спокойное прохождение всех четырёх этапов возобновления.

Что это значит для держателей на других биржах

Что баланс на площадке — это требование к компании, и его надёжность равна надёжности её бэкенда, а не криптографии. Похожий урок давала история AscendEX, где пользователи остались без доступа к средствам по совсем другой причине.

Источники