Северная Корея обчистила Bitget на $387 млн: ваши монеты под угрозой?

Вы уверены, что ваши $10,000 на Bitget всё ещё там? Пока вы читаете этот абзац, хакеры, связанные с Северной Кореей, спокойно обналичивают $387,5 млн, украденные с криптобиржи Bitget. Это не сценарий голливудского блокбастера — это реальность 24 сентября 2026 года. Крупнейший взлом года, подтверждённый лично генеральным директором биржи Грейси Чен, уже заставил тысячи пользователей по всему миру задаться вопросом: а мои-то монеты целы?

Что случилось: хроника крупнейшего взлома 2026 года

24 сентября 2026 года в 18:31 UTC системы безопасности Bitget зафиксировали несанкционированные переводы из горячих и тёплых кошельков биржи. Первоначальная оценка ущерба составила $351,6 млн, однако уже на следующий день компания пересмотрела цифру до $387,5 млн, включив дополнительные затронутые активы в сетях Zcash и TRON, которые не попали в первую сводку. По данным Arkham Intelligence, за 18 минут из кошельков Bitget вывели около $228 млн, причём крупнейший кусок — $157,48 млн в XRP — ушёл с кошелька, который аналитики идентифицировали как холодный. Этот нюанс ещё сыграет свою роль.

Bitget временно приостановил вывод средств, но торговля и депозиты продолжили работать. Компания заявила, что уязвимость, позволившая провести атаку, уже устранена, и дальнейшие несанкционированные переводы невозможны. К расследованию подключились Mandiant и SlowMist, а биржа запустила программу вознаграждения за возврат украденных средств.

Северокорейский след: доказательства, домыслы и что это значит для рынка

Грейси Чен в прямом эфире на X заявила, что «паттерны IP-адресов и анализ блокчейна полностью совпадают с известным почерком северокорейских хак-групп». По её словам, исследование выявило IP-адреса, совпадающие с VPN-сервисами, которые ранее использовала группировка Lazarus Group — та самая, которую ФБР обвиняло во взломе Bybit на $1,5 млрд в феврале 2025 года. Ончейн-детектив Specter дополнительно связал украденные средства Bitget с предыдущим взломом AFX (июль 2026 года, ущерб $24 млн), который был атрибутирован TraderTraitor — подразделению, связанному с Lazarus Group.

Но вот в чём проблема: официального подтверждения от правоохранительных органов или независимых киберразведок пока нет. Биржа говорит о «высокой вероятности» и «предварительных данных», что юридически не равно доказанному факту. И это создаёт неудобный вопрос: не является ли северокорейский след удобной отмазкой, которая перекладывает ответственность с плохой архитектуры безопасности Bitget на внешнего врага? Вспомним: атака произошла через компрометацию бэкенд-системы кошелька, а не через кражу приватных ключей. Хакеры подделали данные транзакций и запустили собственный процесс авторизации биржи — по сути, пронесли поддельные платёжки через кассу, где их приняли за настоящие. Если бы Bitget выстроил более надёжную систему подтверждения, атака могла бы и не сработать. Так что северокорейский след — это скорее геополитическая драма поверх инженерной катастрофы.

Холодные кошельки, фонд защиты и другие обещания Bitget — проверяем на прочность

Биржа настаивает: холодные кошельки не пострадали, пользовательские средства защищены фондом User Protection Fund, который на момент инцидента составлял $464 млн (5 500 BTC). CEO подтвердила, что убытки полностью покрываются фондом, и пообещала в течение недели вернуть его базовый уровень к $300 млн. Звучит успокаивающе. Но есть три вопроса, на которые Bitget отвечает уклончиво.

Первый: если холодные кошельки «не пострадали», почему $157 млн в XRP ушли с адреса, который Arkham помечал как холодный? Технически Bitget мог переклассифицировать кошельки постфактум, но осадок остаётся.

Второй: $464 млн — это сумма фонда, но что если оценка ущерба вырастет ещё? Bitget уже дважды пересматривал цифру, и в официальном таймлайне указано, что оценка «может быть обновлена» при выявлении дополнительных транзакций. Если ущерб превысит $464 млн, фонд не покроет всё, и пользователи останутся с носом.

Третий: фонд номинирован в BTC. Если биткоин обвалится на 30% на фоне паники, реальная стоимость фонда сократится с $464 млн до примерно $325 млн. Это уже ниже текущей оценки ущерба $387,5 млн. В таком сценарии фонд не сможет покрыть все убытки, и пользователям придётся рассчитывать на частичную компенсацию.

Как проверить, не украдены ли ваши ключи

• Проверьте историю транзакций в вашем кошельке: нет ли несанкционированных переводов.
• Убедитесь, что ваш адрес не фигурирует в списках украденных средств на блокчейн-эксплорерах (Etherscan, BscScan, Tronscan).
• Если вы использовали Bitget, проверьте, не отозваны ли ваши API-ключи. Смените пароль и включите двухфакторную аутентификацию.
• Для полной уверенности переведите активы на новый кошелёк, сгенерированный офлайн.

Что делать пользователю: пошаговый план действий от вывода до налогов

Если ваши активы застряли на Bitget, вот конкретный план. Во-первых, не паникуйте и не пытайтесь вывести всё одновременно. Биржа уже опубликовала график поэтапного возобновления вывода: BTC — 28 сентября в 08:00 UTC, ETH — 29 сентября, USDT — 30 сентября, остальные активы — к 2 октября 2026 года. Выводы по каждой сети открываются последовательно, и попытка проскочить очередь ничего не ускорит.

Во-вторых, зафиксируйте все транзакции и балансы. Сделайте скриншоты, выгрузите историю операций, сохраните подтверждения. Если позже возникнут споры с биржей или налоговой, эти доказательства будут бесценны.

В-третьих, разберитесь с налогами. Согласно российскому законодательству, принятому в апреле 2026 года, убытки от операций с цифровой валютой не могут переноситься на будущие налоговые периоды. Это означает: если вы потеряли криптовалюту в результате взлома, вы не сможете зачесть эту потерю в счёт будущих прибылей. Более того, если Bitget компенсирует вам убытки, формально это может рассматриваться как доход. Проконсультируйтесь с налоговым специалистом до подачи декларации.

Пример расчёта: пользователь держал на Bitget $10 000 в USDT. После взлома он получает компенсацию в рублях по курсу на дату выплаты. Если курс рубля укрепился, сумма в рублях может быть меньше, чем при покупке. При этом убыток от взлома не уменьшает налоговую базу. Итог: пользователь может получить меньше, чем вложил, и ещё заплатить налог с компенсации.

• Шаг 1: Дождитесь открытия вывода по вашей сети (график — на официальной странице Bitget).
• Шаг 2: Выведите активы на некастодиальный кошелёк (Ledger, Trezor, Trust Wallet).
• Шаг 3: Сохраните все документы: скриншоты баланса, историю транзакций, переписку с поддержкой.
• Шаг 4: Проконсультируйтесь с налоговым специалистом о декларировании возможной компенсации.
• Шаг 5: Если сумма значительная — рассмотрите юридическое сопровождение для защиты интересов.

Повторится ли атака: кому грозит следующий удар и как защититься

История криптобирж — это хроника повторяющихся катастроф. Bybit потерял $1,5 млрд в 2025 году. Kelp — $280 млн, Drift — $290 млн в 2026 году. Bitget — $387,5 млн сейчас. Закономерность очевидна: централизованные биржи с большими объёмами на горячих кошельках остаются главной целью. Следующей может стать любая площадка с похожей архитектурой.

Сценарии развития событий:

• Оптимистичный: Bitget полностью компенсирует убытки, фонд восстановится, регуляторы ускорят внедрение стандартов безопасности. Рынок успокоится через 2–3 недели.
• Реалистичный: Вывод средств возобновится по графику, но часть пользователей потеряет доверие и переведёт активы в холодные кошельки. Другие биржи ужесточат проверки, но системные риски сохранятся.
• Пессимистичный: Оценка ущерба вырастет, фонд не покроет всё, начнётся цепная реакция выводов с других бирж. Регуляторы введут временные ограничения на вывод криптовалюты.

Практический вывод прост: не храните значительные суммы на централизованных биржах. Биржа — это не банк, и никакой фонд защиты не заменит вам контроль над приватными ключами. Если вы активно торгуете — держите на бирже только оборотный капитал. Если инвестируете вдолгую — холодный кошелёк остаётся единственным способом спать спокойно.

Подпишитесь на наш дайджест, чтобы первыми получать разборы криптоугроз и практические советы по защите активов. Мы не обещаем, что хакеры исчезнут, но поможем вам не стать следующим заголовком.

Материал носит информационный характер и не является индивидуальной инвестиционной рекомендацией.