Северокорейских хакеров подозревают в краже $351 млн у криптобиржи Bitget

Криптовалютная биржа Bitget сообщила о кибератаке, в результате которой с её серверов было похищено более $351 млн. По данным TechCrunch, в причастности к краже подозревают северокорейских хакеров. Инцидент стал крупнейшей известной кражей цифровой валюты в 2026 году и очередным громким взломом в криптосекторе.

Что произошло

Атака была совершена в четверг. В серии публикаций в X в четверг и пятницу Bitget заявила, что взлом связан с несанкционированным переводом криптовалюты с горячих кошельков — то есть кошельков, подключённых к интернету и предназначенных для активной торговли. После инцидента биржа приостановила вывод криптовалюты в своей сети.

Компания также сообщила, что располагает фондом защиты пользователей в размере $464 млн, которого, по её словам, должно хватить на покрытие расходов, связанных с кражей.

Кого подозревают

Генеральный директор Bitget Грейси Чен заявила, что взлом и кража «очень соответствуют известным моделям северокорейских хакерских организаций». Такие группировки ранее связывали с кражами криптовалют, а также подозревали в атаках на открытое программное обеспечение с целью массового взлома жертв — по данным источника, для финансирования ядерной программы страны.

По оценке блокчейн-аналитической компании TRM Labs, Северная Корея стоит за примерно тремя четвертями всех краж криптовалют в 2026 году на текущий момент.

Контекст

Кража у Bitget — не первый крупный инцидент года. В сентябре произошёл взлом на $340 млн, при котором хакер вернул все похищенные средства, кроме $47 млн. Нынешний случай превзошёл тот эпизод по объёму потерь.

TechCrunch отмечает, что атака на Bitget продолжает серию громких взломов, нацеленных на криптосектор.

Что дальше

Грейси Чен не назвала сроки возобновления вывода средств на Bitget. На момент публикации материал TechCrunch не содержал информации о том, когда биржа планирует восстановить эту функцию.

Что это значит

Инцидент подтверждает, что горячие кошельки остаются одной из наиболее уязвимых точек криптобирж: они подключены к интернету и потому доступны для атак. Заявление Bitget о фонде защиты пользователей на $464 млн указывает на попытку покрыть потери за счёт собственных резервов, однако сроки возобновления вывода средств пока не определены. Оценка TRM Labs о доле Северной Кореи в кражах криптовалют в 2026 году показывает, что подобные атаки носят системный, а не единичный характер.