Mining256

Криптовалютная биржа Bitget начала рассылать пользователям уведомления о прекращении обслуживания и необходимости вывести все активы с платформы. Судя по сообщениям пользователей, письма получают в том числе владельцы аккаунтов из России.

При этом ограничения, предположительно, затрагивают не только россиян. Появились сообщения, что аналогичные уведомления поступают пользователям, прошедшим KYC по украинским паспортам.

Официального публичного заявления Bitget о полном прекращении работы с гражданами РФ пока нет. Поэтому говорить о блокировке абсолютно всех российских аккаунтов преждевременно.
 

Когда начнут действовать ограничения?​
 

Согласно тексту распространяемого письма, прекращение обслуживания будет проходить в несколько этапов.

18 октября 2026 года — пользователям перестанут быть доступны открытие новых позиций, размещение ордеров, стейкинг и другие торговые сервисы. При этом возможность закрыть существующие позиции и вывести средства сохранится.

21 октября 2026 года — последний день для самостоятельного закрытия позиций, отмены ордеров и вывода криптовалюты. После установленного срока оставшиеся позиции могут быть закрыты принудительно, а активы конвертированы.

22 октября 2026 года — биржа начнёт ограничивать доступ к затронутым аккаунтам. Для возврата оставшихся средств потребуется обращаться в службу поддержки Bitget.

Отдельно в уведомлении говорится, что при остатке на балансе не более 10 USDT биржа оставляет за собой право удержать средства в качестве комиссии за закрытие аккаунта.
 

Почему Bitget блокирует пользователей?​

На данный момент причины прекращения обслуживания отдельных аккаунтов неизвестны. Биржа не представила публичных разъяснений относительно критериев отбора пользователей.

Неясно, связаны ли ограничения с гражданством, страной проживания, документами, использованными при верификации KYC, или внутренними требованиями комплаенса.

Особенно интересны сообщения о получении аналогичных писем пользователями с украинскими документами. Это может свидетельствовать о том, что ограничения не обязательно привязаны исключительно к российскому гражданству.
 

Что делать пользователям Bitget?​
 

Если у вас есть аккаунт на бирже, рекомендуем проверить электронную почту, включая папку «Спам», а также уведомления внутри приложения.

При получении подобного письма стоит заранее закрыть открытые позиции, отменить активные ордера и вывести доступные средства на собственный кошелёк или другую подходящую площадку.

Важно: не переходите по подозрительным ссылкам из писем. Проверяйте уведомления непосредственно через официальный сайт или приложение Bitget, чтобы не стать жертвой фишинга.
 

Что в итоге?​
 

Пока речь идёт об уведомлениях, которые, по сообщениям пользователей, рассылаются отдельным клиентам биржи. Подтверждений массовой блокировки всех россиян на Bitget нет.

Тем не менее ситуация заслуживает внимания: до указанных в письме сроков осталось совсем немного времени.

А вам приходило подобное уведомление от Bitget? Напишите в комментариях, какая страна указана в вашем KYC и продолжает ли аккаунт работать без ограничений.

MetaMask из-за компрометации части инфраструктуры превентивно вывел из стейкинга около 17 тыс. валидаторов Ethereum. Внешние исследователи утверждают, что вознаграждения за блоки у 18 из 19 валидаторов были перенаправлены на адрес, связанный с Tornado Cash, украдено около 0,36 ETH. Основные средства пользователей защищены некастодиальной архитектурой, но во время выхода из стейкинга будет потеряна часть наград.
 

Что произошло​

30 сентября MetaMask опубликовал обновление по безопасности, сообщив, что часть его инфраструктуры подверглась атаке, но подчеркнув, что «прямой угрозы для кошельков MetaMask не обнаружено». В качестве превентивной меры MetaMask начал добровольный вывод затронутых валидаторов из своего некастодиального стейкинг-сервиса и координирует действия с внешними партнёрами и консультантами по безопасности.

MetaMask также подчёркивает некастодиальный характер своих стейкинг-операций: компания не хранит ключи вывода клиентов, а значит, даже при компрометации операционного уровня атакующий не может переместить или вывести основную сумму стейка пользователя.
 

Что обнаружили внешние исследователи​

Исследователь безопасности Ethereum Kaden раскрыл подробности в X:
 

• Из 19 валидаторов, управляемых MetaMask, у 18 вознаграждения за создание блоков отправлялись на непредусмотренный адрес.
• Этот адрес связан с Tornado Cash (средства проходили через него).
• Похищенная сумма вознаграждений — около 0,36 ETH (несколько сотен долларов по текущему курсу).
• По оценке исследователя, в качестве превентивной меры из сети выведено около 17 000 валидаторов, суммарно держащих примерно 523 000 ETH.

MetaMask не подтвердил эти цифры и не раскрыл способ проникновения в инфраструктуру.
 

Почему средства пользователей в безопасности​

Чтобы понять это, нужно различать два набора ключей валидатора:


 

Даже при взломе операционной инфраструктуры MetaMask атакующий получает доступ максимум к ключу подписи и не может с его помощью перевести стейкинг-активы. Именно на этой архитектурной основе держится заявление MetaMask об отсутствии прямого риска для средств пользователей.

Однако стоит учитывать: получив ключ подписи, атакующий теоретически может заставить валидатора подписывать конфликтующие блоки, что запустит механизм slashing (штрафа) в Ethereum и приведёт к сжиганию части стейка. Но ни MetaMask, ни Lido не сообщали о таких случаях.
 

Сроки выхода и восстановления​

Вывод затронутых валидаторов включает три этапа:
 

1. Выход (Exit): валидатор прекращает участие в консенсусе. Lido ожидает, что последняя партия затронутых валидаторов завершит выход до 7 октября, но к этому моменту ETH ещё не будет выведен.
2. Вывод (Withdrawal): после выхода сеть должна «вымести» баланс валидатора на адрес вывода. Этот шаг не равен «завершению выхода».
3. Повторный вход (Re-entry): ETH возвращается в протокол и должен заново отстоять очередь на вход в стейкинг. Поскольку очередь на вход в Ethereum длинная, весь цикл может занять до ~45 дней.

Влияние на держателей stETH​

Lido чётко заявляет: держателям stETH не нужно предпринимать никаких действий.

При этом затронутые валидаторы не будут получать награды за стейкинг во время выхода, а при отключении до завершения выхода могут столкнуться со штрафом за простой. Буферные механизмы Lido включают:
 

• диверсифицированный набор операторов узлов, MetaMask — лишь один из них;
• временный резервный фонд объёмом более 6 750 stETH для поглощения возможных сбоев.

Споры в сообществе и открытые вопросы​

После раскрытия инцидента в сообществе появились домыслы и обсуждения:
 

• Некоторые связали произошедшее с переводом 133 298 ETH (~356 млн долларов) с кошелька, ассоциированного с CEO Consensys Джозефом Лубином, незадолго до раскрытия инцидента, но доказательств связи нет.
• Бывшая сотрудница MetaMask и эксперт по безопасности Taylor Monahan придерживается иной точки зрения: по её мнению, описанные MetaMask действия — это стандартный операционный процесс: обнаружить подозрительную активность, обработать угрозу, превентивно вывести валидаторов. Она отмечает, что опаснее ситуация, когда проект не замечает угрозу или, обнаружив проблему, не предпринимает действий.

Вопросы, оставшиеся без ответа:
 

• Какая именно часть инфраструктуры MetaMask была скомпрометирована? Как это произошло?
• Мог ли атакующий изменить адреса вознаграждений всех валидаторов?
• Ограничился ли инцидент стейкингом или затронул более широкий периметр?

MetaMask заявляет, что расследование продолжается, и обещает публиковать больше информации по мере готовности.

Друзья, появилась долгожданная новость для всех, кто держит средства на Bitget. Биржа официально объявила о поэтапном возобновлении вывода средств начиная с 28 сентября.
Напомню, 24 сентября Bitget столкнулась с одним из крупнейших взломов в истории криптобирж. Хакеры вывели активы на сумму около $387,5 млн с горячих кошельков . Биржа сразу приостановила вывод средств, чтобы провести проверку безопасности.

График возобновления вывода (время UTC)
Согласно официальному объявлению Bitget, вывод будет открываться поэтапно :

 

Важно: пользователям не нужно предпринимать никаких действий заранее. Доступность вывода будет отображаться прямо на платформе .

Что известно о взломе
Масштаб потерь:
Первоначально Bitget оценивала ущерб в $351,6 млн, но позже скорректировала цифру до **$387,5 млн** после более полного анализа транзакций, включая активы на Zcash и TRON, которые не были учтены в первой оценке .
Какие активы пострадали:
Среди украденных средств — XRP (крупнейшая доля, ~$157,5 млн), ETH, USDT, USDC, ZEC, BNB, AVAX, TRX, а также токенизированное золото XAUt .
Что с балансами пользователей:
Bitget настаивает, что балансы пользователей не пострадали. Все убытки покроет Protection Fund — защитный фонд биржи, который оценивается более чем в $464 млн .
Как был совершён взлом:
CEO Bitget Грейси Чен сообщила, что злоумышленники не крали приватные ключи. Они скомпрометировали критическую бэкенд-систему в инфраструктуре кошельков, подделали данные транзакций и запустили процесс авторизации для вывода средств . То есть для внутренней системы выплаты выглядели легитимными.
Кто за этим стоит:
Грейси Чен заявила, что паттерны IP-поведения и анализ ончейн-данных «в высокой степени соответствуют известным паттернам северокорейских хакерских группировок», в частности Lazarus Group . Официальное подтверждение атрибуции пока не выпущено.
Что уже сделано:

• Уязвимость идентифицирована и устранена
• Расследование ведут независимые эксперты Mandiant и SlowMist
• Биржа запустила программу вознаграждений за возврат средств: 5% от суммы замороженных или возвращённых активов
• Circle и Tether заморозили ~$318 000 на связанных адресах

 На что обратить внимание
1. Поэтапное открытие — не случайно.
Bitget открывает вывод постепенно, чтобы протестировать инфраструктуру после исправления уязвимости. Не пытайтесь вывести всё сразу в первую минуту — возможны задержки.
2. AMA с CEO.
Грейси Чен проведёт онлайн-трансляцию 28 сентября в 07:30 UTC, где ответит на вопросы сообщества о взломе и планах восстановления .
3. Защитный фонд — это BTC.
Protection Fund Bitget составляет 5 500 BTC . Это значит, что его долларовая стоимость колеблется вместе с ценой биткоина. Покрытие убытка в $387,5 млн займёт почти весь фонд.
4. Не паникуйте, но следите.
Торговля и депозиты на Bitget работают всё время паузы. Если вы не планировали выводить средства срочно — можно дождаться полного открытия 2 октября.

Полезные ссылки

• Официальное объявление Bitget: https://www.bitget.c.../12560603896110
• Отчёт о расследовании и адреса атакующих: https://www.bitget.c.../12560603896108

Обсуждаем
Кто держит средства на Bitget? Как планируете действовать — выводить сразу или подождать? Верите в покрытие за счёт Protection Fund? Пишите в комментах

Криптовалютная биржа Bitget сообщила о серьёзном инциденте с безопасностью. 24 сентября 2026 года системы биржи обнаружили несанкционированные переводы с части горячих кошельков. По предварительной оценке самой платформы, объём затронутых активов составляет около $351,6 млн.

После обнаружения подозрительной активности Bitget временно приостановила вывод средств. При этом сама биржа заявляет, что депозиты и торговые операции продолжают работать в штатном режиме.
 

Что произошло​

Согласно официальному сообщению Bitget, несанкционированные переводы были обнаружены 24 сентября в 18:31 UTC. После этого команда безопасности биржи запустила процедуру экстренного реагирования.

Bitget утверждает, что инцидент затронул только часть инфраструктуры горячих и тёплых кошельков. При этом холодные кошельки, по заявлению компании, остаются в безопасности. Биржа использует трёхуровневую архитектуру хранения активов, поэтому атака не распространилась на всю систему хранения.

На данный момент Bitget оценивает объём затронутых средств примерно в $351,6 млн.

Первоначально необычные движения средств начали фиксировать блокчейн-аналитики, после чего информация об аномальной активности появилась в криптовалютном сообществе. Позже Bitget официально подтвердила факт несанкционированных переводов.
 

Вывод средств временно остановлен​

В качестве меры предосторожности Bitget полностью приостановила вывод средств.

На момент публикации:
 

• вывод средств — временно недоступен;
• депозиты продолжают работать;
• торговля продолжает работать;
• Bitget заявляет, что балансы пользователей отображаются корректно;
• команда безопасности проводит проверку инфраструктуры.

Сама биржа подчёркивает, что приостановка вывода является защитной мерой на время расследования. Bitget обещает возобновить выводы после завершения проверки безопасности.
 

Bitget заявляет, что средства пользователей защищены​

Один из главных вопросов после подобных инцидентов — смогут ли пользователи получить свои средства обратно.

Bitget заявляет, что сумма инцидента полностью покрывается User Protection Fund. По данным биржи, размер фонда на данный момент превышает $464 млн, что выше заявленного объёма затронутых активов в $351,6 млн.

Таким образом, по версии Bitget, даже при подтверждении полной суммы потерь биржа располагает резервом, достаточным для покрытия инцидента.

При этом важно разделять две вещи: заявление биржи о сохранности пользовательских балансов и окончательное подтверждение обстоятельств атаки. Полное расследование ещё продолжается.
 

Как именно произошла атака?​

Пока этот вопрос остаётся без окончательного ответа.

Bitget заявила, что не будет спекулировать относительно вектора атаки до завершения расследования. Компания должна предоставить отдельный отчёт с анализом первопричины инцидента и описанием принятых мер безопасности.

Именно эта часть расследования будет особенно интересна рынку. Сам факт перемещения средств из горячих кошельков ещё не объясняет, каким образом злоумышленники получили возможность инициировать или провести транзакции.

Некоторые аналитические компании уже отслеживали необычные движения средств с адресов, связанных с Bitget. Однако версии о конкретных злоумышленниках или методе атаки пока нельзя считать окончательно подтверждёнными.
 

Что это означает для пользователей Bitget​

Пока ситуация выглядит следующим образом: деньги на счетах пользователей отображаются, торговля работает, но вывести активы с биржи временно невозможно.

Для пользователей это означает прежде всего необходимость дождаться официального восстановления вывода средств и дальнейших сообщений Bitget.

При этом стоит внимательно относиться к сообщениям в Telegram, X и других социальных сетях. После крупных взломов практически всегда появляется большое количество мошеннических аккаунтов, которые предлагают «ускорить вывод», «вернуть средства» или требуют перевести криптовалюту для прохождения проверки.

Никакие дополнительные платежи для восстановления средств по официальному сообщению Bitget не требуются.
 

Один из крупнейших инцидентов 2026 года​

Объём в $351,6 млн делает произошедшее одним из наиболее крупных инцидентов с криптовалютными платформами в 2026 году. Для самой Bitget это серьёзная проверка заявленной системы резервов и защиты пользовательских средств.

При этом окончательные выводы делать пока рано: неизвестны все технические детали атаки, окончательный размер потерь и механизм, который позволил провести несанкционированные переводы.

Bitget заявила, что будет публиковать обновления по мере расследования, а полный отчёт с анализом причины инцидента и корректирующими действиями должен быть представлен после завершения первичной проверки.
 

Что известно на данный момент​

Дата инцидента: 24 сентября 2026 года
Время обнаружения: 18:31 UTC
Затронуто: около $351,6 млн
Источник проблемы: несанкционированные переводы из части горячих/тёплых кошельков
Холодные кошельки: Bitget заявляет, что они не затронуты
Вывод средств: временно приостановлен
Депозиты: работают
Торговля: работает
User Protection Fund: более $464 млн
Расследование: продолжается

Пока главное — дождаться полного отчёта Bitget. Именно он должен показать, каким образом злоумышленники получили доступ к инфраструктуре и какие изменения биржа внесёт в систему безопасности после инцидента.

В Solana намечается довольно насыщенный период: валидаторы уже поддержали несколько важных изменений, а разработчики готовят новые апгрейды, которые могут заметно повлиять на скорость и стоимость работы сети.

Недавно завершилось голосование по трем инициативам. Валидаторы одобрили новую систему управления сетью и более быстрое снижение инфляции SOL. А вот предложение по изменению структуры комиссий поддержки не получило.

Но самое интересное — впереди.

Снижение требований к балансу SOL
Уже на этой неделе начнется поэтапное уменьшение минимального баланса, необходимого для хранения данных в сети. В конечном итоге требования хотят снизить примерно на 90%. Это должно сделать хранение данных в Solana значительно доступнее.

Transaction V1
9 сентября планируется запуск нового формата транзакций. Максимальный размер транзакции увеличится более чем в три раза — с 1232 до 4096 байт.

Еще более быстрые блоки
Разработчики также продолжают сокращать время создания блоков. Цель понятна — увеличить пропускную способность и сделать работу сети еще быстрее.

Alpenglow в октябре
Самое масштабное изменение ожидается осенью. Обновление механизма консенсуса Alpenglow должно существенно ускорить финализацию транзакций — примерно до 150 мс.

В итоге Solana одновременно работает сразу по нескольким направлениям: меньше требований к капиталу, больше данных в одной транзакции и значительно более быстрое подтверждение операций.

Если все пойдет по плану, ближайшие месяцы могут стать для Solana довольно важными.

Как считаете, такие обновления действительно дадут Solana заметное преимущество перед другими L1 или рынок уже не так сильно реагирует на очередное увеличение скорости?