Bitget подтвердила крупнейшую кражу криптовалюты в 2026 году. Хакеры вывели 351,6 миллиона долларов. Они сделали это без единого украденного пароля. Если это не заставляет вас пересмотреть каждую автоматическую систему в вашем бизнесе, читайте дальше.
Большинство предпринимателей уверены, что их счета в безопасности. Причина — надёжные пароли. Именно это предположение и есть слабое место.
Как украсть 351 миллион долларов без пароля?
Злоумышленники проникли в внутреннюю систему кошельковой инфраструктуры Bitget. Они не украли доступ. Они его подделали. Они создали данные транзакции, выглядевшие полностью законными. Остальное сделал собственный процесс одобрения биржи.
CEO Грейси Чен рассказала об этом прямо. Атакующий создал поддельный запрос на вывод средств, выглядевший убедительно. Система одобрила его автоматически. Банк не был ограблен извне. Банк сам провёл этот грабёж.
Только в токенах XRP было потеряно 102,93 миллиона монет. Это около 157,5 миллиона долларов. Почти половина всей кражи пришлась на одну сеть. Быстро и сосредоточенно.
Почему даже умные люди ошибаются при каждом взломе?
Вот часть, которую большинство пропускает. Bitget до сих пор не объяснила, как злоумышленники попали внутрь системы.
След ведёт к северокорейским хакерским группам. Но это пока под следствием. Полной картины никто не знает.
Предприниматели, которые внимательно следят за новостями, знают это чувство. Уверенные объяснения появляются за часы до реальных фактов. Кто действует по ранним версиям, почти всегда действует на основе неверной информации.
Стоит отдать Bitget должное за скорость реакции. Выводы средств были быстро остановлены. Были привлечены компания по кибербезопасности Mandiant, блокчейн-компания SlowMist и правоохранительные органы. Некоторые адреса злоумышленника уже заблокированы.
Фонд защиты держал более 464 миллионов долларов и покроет все потери клиентов. Но покрытие ущерба забрало около 76 процентов этого резерва. Одна атака. Три четверти страховочной сети исчезли.
Что кража криптовалюты на 351 миллион долларов значит для вашего бизнеса?
Это не единичный случай. Кража криптовалюты превысила 3,4 миллиарда долларов в 2025 году. Эта цифра растёт каждый год.
Если вы управляете системой, которая переводит деньги, одобряет транзакции или обрабатывает запросы автоматически, вы несёте тот же риск, что и Bitget.
Слабым местом был не пароль. Это был процесс. Точнее, внутренний процесс, доверявший данным без проверки их источника. Такая уязвимость есть в компаниях любого размера.
Стоит задать себе один вопрос сегодня: какая система в вашем бизнесе одобряет действия автоматически без второй проверки?
Платежи, счета, переводы, подписки. Выберите одну и внимательно изучите её на этой неделе. Это не паранойя. Именно это отличает бизнес, который переживает взлом, от того, который не переживает.
Что вы делаете с этой информацией прямо сейчас?
Есть три вещи, которые любой предприниматель может сделать сегодня.
Первое — проверьте, чему ваши системы доверяют автоматически. Атакующие Bitget победили, потому что внутренние проверки доверяли отправленным данным.
Каждое автоматическое одобрение в вашем бизнесе делает то же предположение. Найдите те, у которых нет второго уровня проверки.
Второе — создайте резерв до того, как он понадобится. Фонд защиты Bitget означал, что клиенты не потеряли ни доллара. Без этого фонда история закончилась бы совсем иначе. Финансовая подушка превращает катастрофу в событие, которое ваш бизнес может пережить.
Третье — не спешите, когда новости приходят быстро. Предприниматели, принявшие верные решения после этого взлома, ждали подтверждённых фактов. Такая дисциплина редка. Её стоит развивать уже сейчас.
Торговля и депозиты Bitget продолжаются в обычном режиме. Расследование ещё идёт. То, что будет подтверждено в ближайшие недели, важнее сегодняшних предположений. Отметьте кого-то в своей сети, кому нужно увидеть это заранее.
