Взлом и блокировки Bitget: разобрали, что это говорит о хранении на бирже
18 октября 2026
За три недели Bitget дала два повода подумать, где лежат деньги. Мы разобрали оба события по первоисточникам и написали статью.
Взлом, в котором ключи не крали
24 сентября с биржи ушло $351,6 млн, позже оценку подняли примерно до $387,5 млн. Деньги вывели по семи сетям, больше всего в XRP — около $158 млн.
Приватные ключи не похищены, холодные кошельки не тронуты. Атакующий зашёл в серверную часть и подменил данные транзакции, которые видела система авторизации. Чужие выводы прошли штатное одобрение как законные. Со стороны пользователя защититься нельзя никак: взломщику не нужен ни ваш пароль, ни двухфакторная проверка — он обманывает не вас.
Блокировка: список шире трёх стран
16 октября Россия и Беларусь внесены в список запрещённых юрисдикций, Казахстан был там раньше. Всего в списке 28 юрисдикций, и среди них Япония, Канада, Франция, Германия и США — речь в равной мере о регулируемых рынках, куда биржа не идёт без лицензии.
Пять дней на всё. С 18 октября нет новых сделок, до 21-го надо закрыть позиции и вывести средства, с 21-го ограничен вход. Обход через VPN запрещён отдельным пунктом.
Чего самостоятельное хранение не решает
Эту часть обычно не пишут, а она важнее остальных.
Пользователи Bitget денег не потеряли. Убыток покрыл фонд защиты — в нём больше $464 млн. У человека, потерявшего секретную фразу или подписавшего вредоносную транзакцию, нет ни фонда, ни отмены, ни поддержки.
География ограничивает и кошельки. У самого Rainbow раздел Cash работает только для клиентов в США, кроме Нью-Йорка и Калифорнии, и только по карте Visa.
Самостоятельное хранение переносит риск, а не устраняет его: с контрагента на вас. Это выбор, какой риск нести, а не «одно лучше другого».
Про токен — тоже без прикрас
Rainbow выкупает RNBW с рынка, и мы это измерили: более 20 млн токенов с февраля по октябрь, рыночными ордерами, с оплатой USDC. Адрес казначейства и помесячная разбивка — в статье. Но обязательства выкупать в блокчейне не закреплено, и утверждение «компания выкупает токен на часть комиссий» описывает механизм, которого в цепочке нет.