Bitget потерял $388 млн. Вот о чём перп-трейдерам стоит беспокоиться на самом деле.

24 сентября в 18:31 UTC системы безопасности Bitget зафиксировали несанкционированные переводы, опустошающие горячие кошельки биржи. В течение нескольких часов подтверждённая сумма потерь составила $351,6 млн. Спустя несколько дней, после отслеживания дополнительных украденных активов через Zcash и TRON, общая сумма выросла до $388 млн.

Все разборы ситуации до сих пор сводятся к одним и тем же вопросам: кто это сделал (главным подозреваемым является северокорейская группа TraderTraitor), как им удалось проникнуть внутрь (скомпрометированный сторонний продукт безопасности открыл доступ к учётным данным бэкенда) и возместят ли пострадавшим потери (Фонд защиты пользователей Bitget располагает более чем $464 млн).

Это важные детали. Но для тех, кто удерживает позиции с кредитным плечом на централизованной бирже, они упускают главный вопрос: что происходит с открытыми сделками, когда биржа замораживает вывод средств?

Что на самом деле произошло на Bitget

Злоумышленники не похитили приватные ключи. Вместо этого они взломали бэкенд-систему, обрабатывающую транзакции кошельков, подделали данные о переводах и обманом заставили внутреннюю систему одобрения Bitget авторизовать вывод средств. Генеральный директор Грейси Чен подтвердила, что хакеры «не украли приватные ключи», а «обманули внутреннюю систему одобрения Bitget, вынудив её авторизовать переводы».

Скорость поражала. Менее чем за шесть минут злоумышленник конвертировал $19,7 млн в USDT в 7 111 ETH, переплачивая до 5% сверх рыночной цены ради скорости. Компания по анализу блокчейна Arkham Intelligence публично зафиксировала отток средств в течение нескольких минут, обнаружив масштабные перемещения AVAX, BNB, ETH и стейблкоинов, утекающих через семь сетей.

Bitget практически сразу приостановил вывод средств, однако сохранил работоспособность депозитов и торговли. BGB, нативный токен биржи, упал с диапазона $2,02–$2,06 примерно до $1,96.

Главная проблема перп-трейдера: замороженная маржа

Вот чего большинство публикаций не замечает. Bitget входит в пятёрку крупнейших деривативных бирж мира по объёму торгов. Это означает, что тысячи трейдеров имели открытые бессрочные позиции в момент заморозки вывода средств. Торговля продолжалась, но деньги не могли покинуть биржу.

Почему это важно? Потому что позиции с кредитным плечом требуют управления маржей. Если сделка идёт против вас, вам нужно либо добавить обеспечение, либо вывести оставшийся капитал для снижения экспозиции. Заморозка вывода лишает вас обоих вариантов. Вы заперты в той позиции, которую занимали в момент закрытия дверей, и не можете добавить маржу при движении рынка против вас.

Представьте худший сценарий: вы в лонге по BTC с плечом 10x на Bitget в момент взлома. Рынок продаёт на новостях. Вы хотите закрыть позицию и перевести средства в более безопасное место, но вывести их невозможно. Если распродажа окажется достаточно резкой и цена приблизится к вашей цене ликвидации, вы наблюдаете, как тает ваш капитал, не имея пути к выходу.

Рынок бессрочных фьючерсов Bitget оставался открытым, поэтому закрыть позицию всё же было можно. Но невозможность вывести средства с биржи создала своего рода ловушку ликвидности. Трейдеры оказались в западне.

Почему разборы взломов CEX игнорируют перп-трейдеров

Разборы инцидентов безопасности следуют предсказуемой схеме: вектор атаки, украденная сумма, ход расследования и план компенсаций. То, о чём почти никогда не говорят, — это косвенное влияние на трейдеров, у которых было активное кредитное плечо в момент начала инцидента.

Это закономерность. Взлом Bybit примерно на $1,5 млрд в феврале 2025 года породил тысячи статей о методах группы Lazarus, однако почти ни одна не анализировала, как заморозка вывода средств повлияла на открытые деривативные позиции. Эксплойт Liquid Network на $319 млн ранее в этом сентябре следовал той же схеме.

Причина структурная: разборы инцидентов пишут исследователи безопасности, PR-команды бирж и общие крипто-журналисты. Трейдеры деривативов — это специфическая аудитория со специфическими проблемами: управление маржей, экспозиция к фандинг-рейту, кросс-биржевое хеджирование и риск принудительной ликвидации. Всё это не вписывается в нарратив «кто и что взломал».

Альтернатива на блокчейне и её компромиссы

Каждый взлом CEX возрождает аргумент «не твои ключи — не твои монеты». Для держателей спотовых активов логика проста: переходите на самостоятельное хранение. Но для перп-трейдеров расчёт сложнее, поскольку такие онлайн-платформы для бессрочных контрактов, как Hyperliquid, меняют профиль риска, а не устраняют его полностью.

На централизованной бирже ваш контрагентский риск — это сама биржа. Если их инфраструктура горячих кошельков скомпрометирована, ваш торговый капитал оказывается в эпицентре взрыва, хотя вы не сделали ничего неправильного. На онлайн-платформе бессрочных контрактов нет горячего кошелька, который можно опустошить, — вы торгуете из собственного кошелька. Никто не может заморозить ваш вывод средств, потому что нет центрального кастодиана, который мог бы щёлкнуть этим переключателем.

Компромисс — другой набор рисков. Баги смарт-контрактов, манипуляция оракулами и уязвимости мостов — это онлайн-эквиваленты взлома бэкенда CEX. Но ключевое отличие — прозрачность: риск на блокчейне поддаётся аудиту. Каждая позиция, каждая ликвидация, каждая сделка фиксируется в публичном реестре. Когда что-то идёт не так, вы можете увидеть именно что произошло — в блокчейне, в реальном времени.

Модель Hyperliquid

Hyperliquid идёт ещё дальше, реализуя полностью онлайн-стакан ордеров. Каждая сделка исполняется на собственном L1, что означает проверяемость самого движка матчинга. Бэкенд-системы для взлома не существует, потому что бэкенд — это и есть блокчейн. Трейдеры вносят средства в собственные хранилища и сохраняют кастодию на протяжении всего процесса.

Это архитектурное отличие важнее всего именно в сценарии, с которым столкнулся Bitget: когда что-то ломается. На CEX «что-то сломалось» означает замороженные выводы, неясные сроки и надежду на достаточность фонда защиты. На Hyperliquid ваша маржа находится в вашем хранилище, ваши позиции — на блокчейне, а протокол продолжает работу независимо от того, что происходит с любым отдельным участником.

Как поступают умные деньги после крупного взлома биржи

Взломы бирж — рыночные события, создающие временные диспропорции в фандинг-рейтах, открытом интересе и ликвидности между площадками. Опытные трейдеры — кошельки из наших когорт Money Printer и Smart Money — как правило, воспринимают подобные инциденты как информацию, а не как повод для паники.

Типичная картина после крупного взлома CEX разворачивается в несколько предсказуемых стадий. Сначала происходит немедленная распродажа нативного токена биржи — в случае Bitget это означало падение BGB на несколько процентов. Затем следует кратковременный всплеск открытого интереса на стороне шортов на других площадках, когда трейдеры хеджируются или ставят на заражение. На третьем этапе фандинг-рейты по основным парам нередко уходят в отрицательную зону, когда рынок кратковременно склоняется к медведям. И наконец, в течение нескольких дней опытные трейдеры начинают перепозиционироваться, когда сроки вывода средств становятся понятными.

Трейдеры, зарабатывающие в такие моменты, следят за данными когорт, чтобы видеть, какие сегменты наращивают позиции, а какие сокращают экспозицию. Когда кошельки Money Printer — те, что имеют более миллиона в совокупной прибыли за всё время — начинают набирать позиции во время паники, это сигнал, заслуживающий внимания.

Создание плейбука на случай взлома

Вместо того чтобы реагировать эмоционально на следующий взлом биржи — а он обязательно будет — перп-трейдеры могут встроить системный ответ в свой фреймворк управления рисками.

Диверсификация площадок

Распределение торгового капитала между несколькими платформами — самый базовый способ снижения риска. Если одна биржа заморозит вывод средств, позиции на других площадках останутся полностью управляемыми. Это относится как к централизованным, так и к онлайн-платформам. Сочетание CEX и онлайн-перпов даёт глубину ликвидности централизованных площадок вместе с гарантиями самостоятельного хранения при онлайн-исполнении.

Буфер маржи на случай заморозки

Трейдеры, использующие максимальное плечо на единственной бирже, наиболее уязвимы при заморозке вывода. Поддержание буфера маржи — достаточно консервативного плеча, чтобы заморозка на несколько дней не спровоцировала ликвидацию — это простейший способ пережить сценарий, с которым столкнулись трейдеры Bitget на прошлой неделе.

Мониторинг правильных сигналов

Объявление о взломе — всегда последний сигнал, который приходит. Инструменты аналитики блокчейна способны фиксировать необычные оттоки с кошельков биржи ещё до выхода пресс-релиза. Arkham Intelligence зафиксировала отток средств с Bitget в течение нескольких минут после первого несанкционированного перевода. Трейдеры, следящие за этими сигналами, могут сократить экспозицию до того, как новость попадёт в основные ленты.

Аналогично, наблюдение за тем, как опытные трейдеры перепозиционируются после взлома, говорит вам больше, чем сам разбор инцидента. Наша когортная аналитика классифицирует каждый кошелёк Hyperliquid по 16 поведенческим сегментам: 8 по размеру (от Shrimp с менее чем $250 до Leviathan с более чем $5 млн) и 8 по совокупному PnL (от Money Printer выше +$1 млн до Giga-Rekt ниже -$1 млн). Когда взлом биржи бьёт по рынку, отслеживание реакции каждого сегмента показывает, видят ли умные деньги в происходящем возможность для покупки или повод снизить риски.

Отслеживайте реакцию умных денег на рыночные события

API HyperTracker предоставляет данные о позиционировании на уровне когорт в разбивке по 16 поведенческим сегментам. Смотрите, какие кошельки выкупают просадку, а какие сокращают экспозицию — с обновлением каждые 5 минут.

Изучить HyperTracker

Сроки возобновления вывода средств и восстановления Bitget

По состоянию на 28 сентября Bitget начал поэтапно возобновлять вывод средств. Вывод BTC возобновился в 08:00 UTC 28 сентября. Вывод ETH через сети Ethereum, BSC, Arbitrum, Base и Optimism запланирован на 29 сентября. USDT через Ethereum, BSC, Solana и TRON — на 30 сентября, а полное восстановление всех оставшихся активов, фиата и P2P-транзакций запланировано на 2 октября.

Circle и Tether заморозили средства, связанные с эксплойтером. Сумма заблокированных активов составила около $318 000 — ничтожная доля от общей украденной суммы. Forensic-расследование ведут Mandiant и SlowMist.

Инцидент теперь вошёл в историю как крупнейший единовременный взлом биржи в 2026 году и крупнейшая предполагаемая кража криптовалюты, связанная с Северной Кореей, за текущий год — в рамках паттерна, при котором хакеры, связанные с КНДР, похитили около $2 млрд в криптовалюте только за 2025 год.

Урок, который перп-трейдеры вынуждены усваивать снова и снова

Эксплойт Bitget на $388 млн пройдёт тот же путь, что и каждый крупный взлом биржи до него. Исследователи безопасности опубликуют свой анализ. Биржа компенсирует пострадавшим пользователям. Индустрия двинется дальше.

Но для перп-трейдеров настоящий вывод касается структурной уязвимости торговли деривативами с кредитным плечом на любой платформе, где единственный субъект контролирует кастодию, исполнение и доступ к выводу средств. Когда этот субъект оказывается скомпрометирован, вы теряете контроль над своей маржей именно в тот момент, когда она нужна вам больше всего.

Трейдеры, вышедшие из прошлой недели без потерь, имели кое-что получше везения. Они диверсифицировали активы по площадкам, поддерживали консервативные буферы маржи и располагали онлайн-мониторингом, позволившим действовать до того, как заголовки разошлись по СМИ. Называйте вещи своими именами: это плейбук.