Фонд захисту користувачів
Фонд захисту користувачів Bitget забезпечує відшкодування втрат у разі надзвичайних подій. На момент інциденту він містив 5500 BTC (приблизно $464 млн), зібраних із внутрішніх резервів та регулярних внесків. Ці кошти повністю покрили $351,6 млн втрат, виключивши необхідність списання з інших джерел. Механізм діє як страховий, незалежно від масштабу події. Фонд фінансується через комісії з торгівлі та спеціальні внески компанії. Його резерви регулярно оновлюються для відповідності ризикам.
Архітектура безпеки
Bitget використовує трирівневу систему гаманців: гарячі, теплі та холодні. Гарячі гаманці, підключені до мережі для оперативних операцій, були вразливими. Холодні гаманці, ізольовані від інтернету, залишилися безпечними. Більшість активів зберігається саме в них. Механізм Proof-of-Reserves дозволяє незалежно підтверджувати відповідність резервів реальним залишкам. Система включає ризикову ізоляцію та багаторівневий контроль інфраструктури. Ці стандарти були затверджені у співпраці з BlockSec у лютому 2026 року.
Атака через Lazarus Group
Зловмисники отримали доступ до внутрішньої інфраструктури гаманців, використали підміну транзакцій і обійшли процес авторизації. CEO Чен виключила компрометацію приватних ключів, звузивши можливі причини. Аналіз блокчейну зафіксував рух ETH, BNB, AVAX та USDT. Консолідація активів на одній адресі вказує на організовану дію. Дослідники Arkham Intelligence, Specter та аналітик Emmett Gallic вказали на схожість з тактикою Lazarus Group. Ця група відома переміщенням активів між блокчейнами та державною підтримкою. Думку підтвердив Conor Grogan, зазначивши, що атака могла бути виконана в обмеженому часовому вікні.
Розслідування події
Для аналізу залучені Mandiant, SlowMist та BlockSec. Mandiant перевіряє логи, мережеву активність та внутрішні процеси. SlowMist аналізує смарт-контракти та конфігурацію серверів. BlockSec, яка раніше співпрацювала з Bitget, допомагає у технічному розслідуванні. Команда вже опублікувала попередній звіт у межах 24 годин після інциденту. Мета, виявити уразливість, відстежити активи та запобігти подібним подіям.
Ринкова реакція
Ціна токена BGB впала на 9% після повідомлення, досягнувши мінімуму $1,08. Протягом доби він частково відновився до $1,22. ETH втратив 3,4% (до $2 840), BNB, 2,8% (до $562), AVAX, 1,9%. USDT зберіг стабільність у межах ±0,1%. Ринок реагував на тлі попередніх атак: у першій половині 2026 року зловмисники викрали $1 млрд у 212 інцидентах, більша частина, через Lazarus Group.
Некастодіальний доступ у Bitget Wallet
Bitget Wallet є некастодіальним гаманцем, незалежним від біржі. Користувачі контролюють приватні ключі, а система технічно та операційно відокремлена. Це виключає вплив інцидентів із біржею на гаманець. Він працює автономно, навіть під час обмежень на виведення коштів. Інфраструктура гаманця не перетинається з біржевими системами, що забезпечує додатковий рівень безпеки.