Circle и Tether заморозили 318 000 долларов, полученных от взлома Bitget, в результате чего утекло 387,5 миллионов долларов

В пятницу (25 сентября) Circle и Tether заблокировали почти 318 000 долларов в стейблкоинах, связанных со взломом биржи Bitget, но к тому времени большая часть из 387,5 миллионов долларов, украденных в результате взлома, уже была выведена. Это демонстрирует как полезность, так и ограничения заморозки активов: она работает только до тех пор, пока злоумышленники не переведут деньги.

Условия USDC для Circle позволяют компании ограничивать переводы с определенных адресов. Tether также использовала собственные механизмы контроля при взаимодействии с властями. Однако ни одна из компаний не может заморозить Ether. После конвертации украденных активов в ETH заморозить их будет невозможно.

Какие эмитенты могут и не могут замораживать свои акции

Decrypt сообщила, что Circle заблокировала адрес, обозначенный как «Bitget Exploiter 8» на Etherscan в 05:00 UTC в пятницу. Примерно через семь часов Tether внесла этот кошелек в свой черный список USDT. В общей сложности было заморожено около 99 990 USDC и 218 023 USDT.

В кошельке оставалось еще около 170 ETH, к которым можно было получить доступ. Специалисты tracблокчейна, цитируемые Decrypt, сообщили, что на других адресах, контролируемых тем же хакером, находилось еще более 63 000 ETH. Подозреваемый, похоже, действовал быстро, конвертируя токены, которые можно было заморозить, в ETH до того, как другие могли предпринять дальнейшие действия.

От 351,6 млн долларов до 387,5 млн долларов

Компания Bitget объявила, что 24 сентября в 18:31 UTC ее система обнаружила несанкционированные переводы с ограниченного числа горячих кошельков. Первоначально Bitget оценила общий ущерб в 351,6 млн долларов, но позже обновила информацию, уточнив общую сумму до 387,5 млн долларов после проверки дополнительных Zcash и TRON , которые не были учтены при первоначальной оценке.

Биржа заявила, что внесенные изменения демонстрируют полный масштаб первоначального взлома, а не какую-либо новую кражу, добавив, что им удалось локализовать ситуацию. В данном случае пострадали следующие активы: XRP, ETH, USDT, ZEC, USDC, USDT0, XAUt, BNB, AVAX и TRX в сетях Ethereum и других сетях EVM, XRP Ledger, Zcashи TRON.

Компания Bitget объявила, что график вывода средств будет подтвержден к 26 сентября, 4:00 утра по UTC.

Формируется сеть восстановления

По данным Bitget, холодные кошельки не пострадали, пользователи не обнаружили никаких расхождений в своих балансах, а убытки должны быть компенсированы из Фонда защиты пользователей Bitget, который оценивается более чем в 464 миллиона долларов. Для оказания помощи в расследовании были привлечены компании Mandiant и SlowMist.

Bitget также расширила свои усилия по восстановлению средств, привлекая к этому процессу больше людей. В рамках программы вознаграждений за восстановление средств компания выплачивает 5% за успешно замороженные средства и 5% от суммы, которая была возвращена. Bitget также призвала своих отраслевых партнеров принять участие в усилиях по восстановлению. Информируя общественность об инцидентеdentкомпания раскрыла адреса хакера, показав, как биржи, эмитенты и компании, занимающиеся вопросами безопасности, теперь должны работать вместе, когда украденные средства перемещаются между несколькими блокчейнами.

Почему заморозка стейблкоинов постоянно оказывается неэффективной

Главная проблема — скорость. Согласно Cryptopolitanотчету Cryptopolitan исследователь блокчейна ZachXBT утверждает, что Circle не смогла перехватить более 420 миллионов долларов с 2022 года. В случае с Drift Protocol, Cryptopolitan сообщила, что Circle не предпринимала никаких действий в течение шести часов, пока злоумышленник переводил более 223 миллионов долларов, используя свой мост CCTP. Кроссчейн-курс Tether USDT0 был заморожен примерно через 90 минут после взлома.

Компания Tether подчеркнула свои достижения в сфере правоприменения. В апреле она сообщила, что помогла властям США заморозить USDT на сумму более 344 миллионов долларов. Кроме того, она сотрудничает с более чем 340 учреждениями в 65 странах, помогая заморозить в общей сложности более 4,4 миллиарда долларов различных активов. По словам генерального директора Tether Паоло Ардоино, «USD₮ не является убежищем для незаконной деятельности».

Взлом Bitget демонстрирует недостатки этих механизмов: они работают только тогда, когда украденные средства все еще доступны в токенах, которые могут быть заморожены эмитентами.

Стабильные криптовалюты теперь интегрированы в традиционные рынки

По мере того, как стейблкоины все больше интегрируются в традиционные финансы, ставки повышаются. Согласно докладу МВФ, шок спроса на стейблкоины повлияет на доходность казначейских облигаций в краткосрочной перспективе и отразится на криптовалютных и фондовых рынках. ОЭСР сообщает , что к марту 2026 года стоимость пяти крупнейших стейблкоинов оценивается почти в 300 миллиардов долларов, и предупреждает, чтоtronтесная связь между криптовалютами и традиционными финансами увеличивает риски кибербезопасности, защиты прав потребителей и незаконного финансирования.

В отчете PwC указано, что в более чем 50 юрисдикциях будут введены более строгие правила регулирования стейблкоинов, главным образом в отношении резервов, погашения, управления и операционной устойчивости.

Регуляторное давление будет только усиливаться по мере того, как будут происходить всё более крупные нарушения безопасности. Как сообщает TRM Labs, за первую половину 2026 года было зафиксировано в общей сложности 207 хакерских атак, в результате которых убытки составили 972 миллиона долларов, из которых 643 миллиона долларов связаны с финансовой деятельностью Северной Кореи. Между тем, CoinGecko сообщила, что общие потери в размере 3,63 миллиарда долларов были вызваны всеми инцидентамиdentпроизошедшими с января 2025 года по июль 2026 года, которых в общей сложности было 245. По данным Decrypt, за атакой на Bitget, предположительно, стоит северокорейская группа Lazarus, но подтверждения этому пока нет.

В случае с Bitget вывод не в том, что замораживание стейблкоинов было неэффективным. Оно было таковым, но только в отношении тех средств, к которым еще был доступ. К моменту вмешательства эмитента большая часть украденных средств уже была перемещена. По мере того, как стейблкоины все больше интегрируются в мировую экономику, скорость может стать столь же важной, как и сам механизм замораживания.