Хак Bitget на $387 млн: след ведёт в Северную Корею
Chainalysis сообщает, что проследила похищенные с Bitget $387 млн через четыре блокчейна до северокорейских госхакеров, подтвердив, что общая сумма крипто-краж режима в 2026 году превысила $1 млрд. Эта находка добавляет Bitget в растущий список бирж, пострадавших от атакующих, связанных с KНДР.
Chainalysis сообщает, что проследила хак Bitget на $387 млн, случившийся в сентябре 2026 года, через четыре отдельных блокчейна и связала атаку с северокорейскими госхакерами. По данным компании, эта атрибуция также подтолкнула подтверждённую сумму крипто-краж режима за 2026 год выше отметки в $1 млрд. Для трейдеров, которые сейчас держат средства на любой бирже, сама цифра в заголовке важна меньше, чем закономерность за ней: северокорейские хакерские группировки продолжают атаковать биржи, а форензическая цепочка прослеживается всё быстрее.
Я торгую перпетуалами на разных биржах с 2019 года и видел достаточно подобных инцидентов, чтобы знать: первые 48 часов публикаций редко раскрывают всю картину. Поэтому разберём, что здесь действительно подтверждено, что пока остаётся открытым вопросом, и что это значит для вашего аккаунта — на какой бы бирже он ни находился.
Что именно подтвердила Chainalysis по хаку Bitget?
По данным отчёта, Chainalysis проследила $387 млн, выведенные с Bitget в результате сентябрьского взлома 2026 года, через четыре блокчейна и приписала атаку северокорейским хакерам. Более широкий вывод компании заключается в том, что этот отдельный инцидент в сочетании с другой активностью 2026 года выводит подтверждённые крипто-кражи, связанные с KНДР, за год выше $1 млрд.
На момент публикации это и есть предел подтверждённых деталей. В источнике не указано, какие именно четыре блокчейна были задействованы, по какому маршруту отмывались средства и была ли заблокирована или возвращена какая-либо часть. Если вы встретите вторичные публикации с конкретными процентами возврата или точными маршрутами отмывания — относитесь к ним скептически, пока Chainalysis или Bitget не опубликуют эти детали напрямую.
Как Chainalysis прослеживает похищенные средства до конкретной группы?
Это стоит понимать, даже если вы сами никогда не пользуетесь форензическими инструментами,, именно поэтому подобные заявления об атрибуции имеют вес. Chainalysis и похожие компании строят атрибуцию, кластеризуя адреса кошельков, отслеживая активность миксеров и мостов между блокчейнами и сопоставляя поведенческие паттерны с известной инфраструктурой, связанной с прошлыми инцидентами. В описании этого конкретного случая компания упоминает AI-анализ, дополняющий стандартную on-chain форензику.
Это не делает атрибуцию безошибочной, блокчейн-форензика вероятностна и строится на сопоставлении паттернов с ранее идентифицированными кошельками и поведением, а не на подписанном признании. Но у Chainalysis долгая история атрибуционных отчётов, которые впоследствии подтверждались правоохранительными органами, поэтому биржи и следователи воспринимают их отчёты как достоверную отправную точку, а не окончательный вердикт.
Значит ли это, что пользователям Bitget стоит переживать за свои средства?
Ничто в доступных сообщениях не говорит о том, что Bitget остановила работу, заблокировала выводы пользователей бессрочно или стала неплатёжеспособной. Взлом такого масштаба серьёзен, и желание получить больше ясности вполне обоснованно, но «взломана» и «рухнула», не одно и то же: несколько крупных бирж в прошлом покрывали потери от взломов из собственных резервов и продолжали нормально работать для пользователей.
Если сейчас у вас есть средства на Bitget, разумный шаг, проверять обновления об инциденте на официальных каналах биржи, а не полагаться на пересказы в соцсетях. Просмотрите историю выводов своего аккаунта, отключите API-ключи, которыми не пользуетесь активно, и убедитесь, что двухфакторная аутентификация включена. Это стандартная гигиена аккаунта в любой ситуации, когда используемая вами биржа оказывается в новостях из-за взлома, а не специфический для Bitget тревожный сигнал.
Что проверить перед депозитом на любую биржу прямо сейчас
Этот инцидент, хороший повод провести базовую проверку безопасности везде, где у вас лежат значимые суммы, не только на Bitget. Вот на что стоит обратить внимание:
| Проверка | Почему это важно |
|---|---|
| Раскрытие проверки резервов (proof-of-reserves) или аудитов | Показывает, может ли биржа независимо подтвердить активы пользователей |
| История прошлых взломов и реакция на них | Прошлые инциденты показывают, как биржа реально ведёт себя в кризис, а не только маркетинговые заявления |
| Размер страхового или резервного фонда (заявленный) | Определяет, будут ли покрыты потери пользователей при проблеме |
| Поведение с выводами средств во время стресса | Биржи, бессрочно блокирующие выводы во время инцидента, — худший сигнал, чем те, что кратко приостанавливают их и коммуницируют с пользователями |
| Где реально хранятся ваши средства (соотношение горячих и холодных кошельков, если раскрывается) | Горячие кошельки — обычная цель атак в таких хаках в стиле KНДР |
Более полную версию этого чек-листа мы привели в гайде как проверить безопасность биржи перед депозитом, а если хочется исторического контекста, насколько плохими бывали такие инциденты и как биржи с них восстанавливались (или нет), стоит почитать наш рейтинг крупнейших хаков криптобирж, прежде чем считать этот случай беспрецедентным.
Действительно ли хакерская кампания Северной Кореи против бирж усиливается?
Подтверждённая сумма более $1 млрд за 2026 год, по данным отчёта Chainalysis, говорит о том, что масштаб краж, связанных с KНДР, не замедляется, хотя годовая сумма сама по себе не показывает, ускоряется ли темп или просто накапливается за счёт нескольких крупных инцидентов, включая этот. Что заметнее изменилось за последние несколько лет, это скорость атрибуции: такие случаи прослеживаются и публично называются быстрее, чем раньше, что можно считать скромным плюсом в пользу форензической индустрии, даже если это не отменяет сам факт кражи.
Для трейдеров практический вывод не в том, чтобы «избегать именно Bitget». Он в том, что любая биржа с крупными остатками в горячих кошельках, потенциальная цель, и диверсификация мест хранения средств, вместо того чтобы держать всё на одной платформе независимо от того, какая это биржа, снижает риск единой точки отказа. Если вы пересматриваете, где торговать, наш рейтинг бирж сравнивает историю безопасности наряду с комиссиями и лимитами на плечо, а обзор BYDFi, один из вариантов среди нескольких, которые стоит сравнить, если вы активно присматриваетесь к альтернативам.
Что пока остаётся неподтверждённым
Чтобы быть честными насчёт границ этой истории: у нас нет подтверждённой цифры по тому, сколько из $387 млн уже возвращено, заблокировано биржами или правоохранительными органами, либо успешно отмыто и выведено за пределы досягаемости. У нас также нет полного официального заявления Bitget о шагах по устранению последствий, влиянии на пользователей или планах компенсации, упомянутых в исходном отчёте. Любая статья, претендующая на точность в этих вопросах прямо сейчас, скорее всего, заходит дальше, чем позволяют имеющиеся факты. Проверяйте официальные объявления Bitget напрямую и ожидайте, что Chainalysis опубликует дополнительные детали по мере развития расследования, подобные отчёты об атрибуции редко становятся последним словом в теме.
Частые вопросы
Безопасно ли использовать Bitget после хака 2026 года, и будут ли пользователям компенсированы потери?
Bitget не сообщала о крахе или неплатёжеспособности, и в публикациях об этом взломе не говорится о бессрочной остановке выводов или о безвозвратной потере средств пользователей. Нужна ли компенсация, зависит от того, что сама биржа раскроет о затронутых средствах. Прежде чем решать, оставлять ли там средства, проверяйте официальные страницы безопасности и инцидентов Bitget напрямую, а не пересказы третьих лиц.
Как Chainalysis проследила $387 млн, похищенные с Bitget, до Северной Кореи?
По данным отчёта Chainalysis, следователи проследили похищенные средства через четыре отдельных блокчейна, используя on-chain форензику и анализ с помощью AI, чтобы связать активность кошельков и схемы отмывания с известной киберинфраструктурой Северной Кореи. Доступный материал не раскрывает каждый технический шаг, поэтому атрибуцию стоит воспринимать как оценку Chainalysis, а не как независимо подтверждённый факт за пределами их отчёта.
Сколько из похищенных средств Bitget удалось вернуть или заблокировать в 2026 году?
Источник, на который мы ссылаемся, подтверждает сам факт прослеживания и атрибуцию Северной Корее, но не называет конкретную сумму возврата или блокировки. За цифрами по возврату следует обращаться к собственному отчёту Chainalysis и официальным заявлениям Bitget, а не предполагать число самостоятельно.
Какие криптобиржи были атакованы Lazarus Group из Северной Кореи в 2026 году?
Bitget — биржа, названная именно в этом взломе на $387 млн, о котором сообщила Chainalysis. Общая сумма за 2026 год, приписываемая северокорейским хакерам, по данным отчётов превысила $1 млрд, что подразумевает несколько инцидентов за год, но в этой статье подтверждены детали только по кейсу Bitget — полный список всех остальных бирж здесь не приводится.
Является ли использование биржи без KYC, такой как Bitget, риском с точки зрения безопасности или закона в 2026 году?
Доступ без KYC или с облегчённым KYC влияет на верификацию аккаунта, а не на безопасность хранения средств биржей, так что это отдельный риск от взлома горячего кошелька. Юридический риск сильно зависит от юрисдикции и меняется со временем, поэтому трейдерам стоит проверять актуальные местные правила, а не полагаться на универсальный ответ.
Как хак Bitget сравнивается с другими крупными взломами бирж по степени возврата средств пользователям?
Конкретные результаты по возврату средств отличаются от случая к случаю и обычно раскрываются значительно позже первоначального сообщения о взломе, так что прямое сравнение на основе имеющихся фактов невозможно. Чтобы оценить, как развивались прошлые взломы для пользователей в целом, посмотрите нашу подборку крупнейших хаков бирж в истории.
Что делать трейдеру прямо сейчас, если у него есть средства на Bitget?
Проверьте официальные страницы безопасности и объявлений Bitget напрямую для актуального статуса, просмотрите собственную историю выводов и права API-ключей, и избегайте перевода крупных сумм на любую биржу в разгар инцидента, пока картина не прояснится. Всё это — базовая гигиена аккаунта, а не повод для паники.
Означает ли такой хак, что биржа скоро закроется?
Не обязательно. Несколько крупных бирж в прошлом раскрывали взломы и продолжали работать, иногда покрывая потери из резервов. Ничто в текущих сообщениях о Bitget не указывает на неплатёжеспособность или закрытие, но трейдерам стоит следить за официальными заявлениями, а не делать поспешных выводов в любую сторону.