Bitget, Liquid и волна хакерских атак на криптобиржи в Q3 2024
Эксплойты Bitget и Liquid вошли в число хакерских атак Q3 2024, которые, по данным Cointelegraph, довели общие потери бирж примерно до $1,2 млрд — около 77% потерь пришлось на уязвимости цепочки поставок и инфраструктуры. Этот кейс до сих пор упоминают, когда трейдеры проверяют безопасность бирж в 2026 году.
Bitget и Liquid оказались среди бирж, упомянутых в связи с непростым периодом для безопасности криптоиндустрии в третьем квартале 2024 года, когда суммарные потери от взломов и эксплойтов по отрасли составили около $1,2 млрд — по данным отчета Cointelegraph. Около 77% этой суммы пришлось не на кражу паролей или фишинг, а именно на уязвимости цепочки поставок и инфраструктуры, отмечается в том же материале. Спустя больше года этот эпизод остается полезной точкой отсчета для трейдеров, которые пытаются понять, какие платформы действительно серьезно относятся к безопасности хранения средств и инфраструктуры в 2026 году.
Это новостной анализ, а не свежая новость: исходные данные о взломах относятся к Q3 2024, и мы возвращаемся к ним, потому что описанная модель — атаки на поставщиков и инфраструктуру, а не на собственный фронтенд-код биржи, стала только актуальнее с тех пор. Если вы решаете, где держать средства в 2026 году, урок касается не конкретно Bitget или Liquid. Речь о том, какую поверхность атаки несет любая биржа и как проверить это перед внесением депозита.
Что на самом деле показали данные Cointelegraph за Q3 2024
В материале этот квартал описывается как напоминание о том, что безопасность биржи, это не только ее собственные смарт-контракты или практики работы с горячими кошельками. Когда почти четыре пятых потерь связаны с уязвимостями цепочки поставок и инфраструктуры, это указывает на другой тип риска: поставщиков, библиотеки с открытым кодом, конфигурации облачных сервисов и сторонние инструменты подписи, которые находятся «под капотом» платформы, в которую вы реально заходите. Bitget и Liquid были названы в числе бирж, внесших вклад в эту сумму, хотя доступные материалы не приводят точную, отдельную цифру потерь для каждой из них, и мы не будем ее придумывать.
Важно точно понимать, что это означает и чего не означает для обеих бирж сегодня. Взлом, внесший вклад в общеотраслевую сумму за конкретный квартал,, это не то же самое, что крах биржи, потеря лицензии или прекращение работы. Обе биржи продолжили функционировать и после инцидента. Что действительно подтверждает этот случай, так это зафиксированный факт, который стоит учитывать при оценке риска биржи наряду с историей выводов средств, частотой аудитов и тем, насколько прозрачно платформа рассказывает о произошедшем и о том, что изменилось.
Как работают атаки на цепочку поставок бирж
Представьте безопасность биржи как безопасность здания: входная дверь может быть надежно заперта, но если подрядчик, который прокладывал проводку, оставил черный ход, замок на входной двери уже не имеет значения. В криптомире таким «подрядчиком» часто выступает сторонняя библиотека, интеграция с аппаратным кошельком, провайдер облачной инфраструктуры или поставщик, который обрабатывает часть процесса подписи транзакций или управления ключами.
Злоумышленникам, скомпрометировавшим такого поставщика, вообще не нужно взламывать собственный код биржи. Они проникают через канал, которому биржа уже доверяет. Отчасти поэтому такие атаки сложнее поймать в реальном времени и почему при успехе они приводят к более крупным потерям: компрометация может оставаться незамеченной в доверенной системе какое-то время, прежде чем кто-то заметит необычную активность по выводам. Если хотите увидеть более полную картину того, как разные типы атак соотносятся исторически, полезным дополнением станет наш рейтинг крупнейших взломов криптобирж, там атаки на цепочку поставок рассматриваются наряду со взломами горячих кошельков, эксплойтами мостов и инсайдерскими рисками как повторяющиеся категории.
Безопасно ли пользоваться Bitget после прошлых инцидентов?
Честно говоря, «безопасно», неправильная рамка для любой биржи. Правильный вопрос, какие меры защиты действуют сейчас и была ли биржа прозрачна в отношении того, что изменилось. Bitget публикует информацию о безопасности и резервах на официальном сайте, и, как и большинство крупных бирж, продолжает работать и расширять продуктовую линейку с 2024 года. Эта непрерывность говорит о том, что бизнес пережил инцидент; сама по себе она не доказывает, что базовый инфраструктурный риск полностью устранен, потому что ни одна биржа не может честно заявить о нулевом риске от сторонних зависимостей.
Наша общая позиция на этом сайте: прошлые инциденты имеют значение не как пожизненное клеймо на бренде, а как повод проверить текущие практики. Если биржа опубликовала разбор инцидента, увеличила частоту аудитов или добавила отчетность по подтверждению резервов после известного случая, это более полезный сигнал, чем заголовок об исходном инциденте.
Что трейдерам стоит проверить перед депозитом
Есть несколько вещей, которые стоит проверять на любой бирже, а не только на той, у которой есть зафиксированный инцидент в прошлом. Мы подробнее разбираем это в руководстве как проверить безопасность биржи перед депозитом, но вкратце речь идет о прозрачности резервов, истории инцидентов, надежности выводов средств и о том, как реально устроено хранение активов.
| Что проверить | Почему это важно | Где искать |
|---|---|---|
| Подтверждение резервов | Подтверждает, что заявленные активы примерно соответствуют обязательствам | Собственные раскрытия биржи или сторонняя аттестация |
| История раскрытия инцидентов | Показывает, объяснялись ли прошлые взломы публично, а не замалчивались | Блог биржи, страница безопасности, авторитетные новостные источники |
| Соотношение горячих и холодных кошельков | Меньшая доля средств в горячем кошельке ограничивает ущерб от одного взлома | Страницы безопасности, опубликованные отчеты аудита |
| Надежность вывода средств | Задержки или заморозки часто предшествуют более серьезным проблемам | Отзывы пользователей, собственный небольшой тестовый вывод |
| Регуляторный след | Влияет на возможность получить компенсацию в случае проблем | Условия использования, страницы региональных ограничений |
Ни одна из этих проверок не гарантирует, что биржа полностью свободна от риска. Они просто переводят вас из режима догадок в режим осознанного сравнения. Если вы сравниваете Bitget с альтернативами по этим критериям, наши рейтинги бирж и отдельные обзоры бирж раскладывают те же категории рядом друг с другом.
Общая картина безопасности бирж в 2026 году
Риск цепочки поставок никуда не делся с Q3 2024 года; скорее наоборот, растущее число интеграций, сторонних SDK для кошельков и облачных зависимостей, на которые полагаются современные биржи, дает злоумышленникам больше точек входа, а не меньше. Это структурная проблема для всей индустрии, а не изъян, уникальный для какой-то конкретной платформы, попавшей в статистику потерь того или иного квартала.
Для трейдеров практический вывод не в том, чтобы избегать какой-то конкретной биржи, а в том, чтобы выработать привычку: проверять раскрытие резервов периодически, а не один раз; следить, насколько быстро биржа сообщает о проблемах, когда они возникают; и размещать депозиты с пониманием, что даже хорошо управляемые платформы несут определенный кастодиальный риск, который вы не контролируете полностью. Это справедливо независимо от того, пользуетесь ли вы Bitget, конкурирующей биржей или любой централизованной платформой, которая хранит ваши средства от вашего имени.
Частые вопросы
Безопасно ли пользоваться Bitget после прошлых инцидентов безопасности?
Bitget продолжает работать в обычном режиме и по-прежнему входит в число крупнейших бирж деривативов по заявленному объему торгов на 2026 год. Безопасность — не вопрос «да или нет»: она зависит от текущих мер защиты, а не от одного прошлого инцидента. Перед тем как решить, сколько средств вносить, проверьте актуальные раскрытия по безопасности, подтверждение резервов и историю инцидентов биржи.
Как работают атаки на цепочку поставок криптобирж?
Вместо прямой атаки на код самой биржи злоумышленники взламывают стороннего поставщика, библиотеку с открытым кодом или инструмент подписи транзакций, от которого зависит биржа. Как только эта зависимость скомпрометирована, атакующий получает доступ к кошелькам, подписанию транзакций или внутренним системам через доверенный канал. Такие атаки сложнее обнаружить, поскольку точка входа выглядит легитимной.
Какие комиссии берет Bitget за фьючерсы и спотовую торговлю?
Bitget публикует на официальном сайте многоуровневые комиссии мейкера и тейкера для спота и фьючерсов, а реальная ставка зависит от уровня аккаунта, VIP-статуса и торговой пары. Вместо того чтобы ориентироваться на цифры, которые со временем меняются, уточняйте текущие комиссии непосредственно в тарифной сетке Bitget перед торговлей.
Как KYC на Bitget сравнивается с другими биржами для трейдеров вне США?
Bitget требует верификацию личности для полного доступа к функциям аккаунта, как и большинство крупных бирж, с уровнями верификации, открывающими более высокие лимиты вывода. Требования и поддерживаемые типы документов различаются по странам, поэтому трейдерам вне США стоит проверять актуальные региональные правила на странице верификации Bitget, а не полагаться на единую политику.
Возвращают ли средства пользователям после взлома бирж?
Иногда да. Биржи со страховыми или резервными фондами, переговоры с «белыми хакерами» и заморозка активов правоохранительными органами за годы приводили к частичному возврату средств в разных случаях по отрасли. Однако универсальных гарантий нет, а сроки и суммы возврата различаются от случая к случаю.
Работает ли Bitget легально в ограниченных регионах в 2026 году?
Bitget, как и большинство офшорных бирж, ограничивает или блокирует доступ в отдельных юрисдикциях, включая США, а правила меняются по мере развития регулирования. Трейдерам стоит проверять актуальные условия использования Bitget и местное законодательство, а не опираться на устаревшие рекомендации.
Что произошло при взломе биржи Liquid и решен ли вопрос?
Liquid упоминалась вместе с Bitget в материалах Cointelegraph об эксплойтах бирж в Q3 2024, где значительная доля потерь квартала — около $1,2 млрд — была связана с уязвимостями цепочки поставок и инфраструктуры. Подробности по урегулированию конкретно этого случая в доступных источниках не раскрывались, поэтому трейдерам стоит искать официальные заявления биржи для актуальной информации.
Как проверить подтверждение резервов биржи перед внесением средств?
Ищите опубликованную страницу proof-of-reserves, стороннее заверение (аттестацию) или ончейн-адреса кошельков, которые биржа раскрывает публично. Сверьте, действительно ли заявленные резервы покрывают обязательства перед клиентами, а не просто отражают снимок активов, и относитесь к самостоятельно заявленным цифрам с той же осторожностью, что и к любому неаудированному утверждению.