Bitget отключает россиян: можно ли успеть вывести деньги

24 сентября Bitget сообщила, что потеряла около $351,6 млн после взлома «горячих» кошельков. Через три недели в пользовательском соглашении биржи появились Россия, Казахстан и Беларусь в списке стран, где пользоваться сервисом запрещено. Отдельного заявления об уходе из России Bitget не публиковала, а в соцсетях назвала происходящее «разовой мерой, касающейся только определённых пользователей». Времени на вывод активов у этих пользователей немного: всего несколько дней. Ниже: что подтверждено, чего пока никто не объяснил и что делать, пока окно для вывода средств открыто.

16 октября Bitget обновила английскую версию пользовательского соглашения. В русской версии от 17 августа этих изменений нет, а при споре приоритет у английской (п. 19.8). На следующий день биржа объявила в соцсетях о прекращении услуг «определённым пользователям», не назвав, кому именно. Затронутым пользователям она пообещала письма, сообщения в приложении или push-уведомления. Тем, кто такого уведомления не получил, биржа советует пользоваться аккаунтом как обычно.

Дальше счёт идёт по часам, по московскому времени:

Соглашение даёт бирже широкие права: закрывать позиции пользователей, ограничивать вывод средств и в определённых обстоятельствах конвертировать активы в другие криптовалюты. Обход ограничений через VPN запрещён отдельным пунктом.

Список запрещённых стран шире СНГ. По данным ТАСС, в него входят также США, Германия, Франция, Австрия, Япония, Канада, Иран, КНДР и ещё более десяти государств, причём биржа может расширять список «время от времени». Причины официально не названы: в соглашении упомянуты «различные регуляторные требования и санкционные режимы». Неясно, коснутся ли ограничения граждан этих стран, живущих за рубежом. Биржа пишет, что в первую очередь учитывает место проживания и деятельности пользователя.

Первый сигнал заметили ончейн-аналитики. По данным AirdropAlert, новый кошелёк в сети Arbitrum за шесть минут обменял около 19,67 млн USDT0 из «горячего» кошелька Bitget на 7 111 ETH. Затем активы с разных кошельков биржи потекли на один адрес сразу по нескольким сетям. Первая оценка ущерба складывалась из двух частей: около $183 млн в сетях Ethereum-типа и 93,7 млн XRP (около $143 млн) в сети XRP Ledger. Через два дня сумму подняли до $387,5 млн: проверка нашла украденные активы ещё в Zcash и TRON, то есть в семи сетях.

Версия Bitget выглядит так: злоумышленники проникли в серверную систему управления кошельками, подделали данные перевода и запустили процесс подписания транзакций. Холодные кошельки не затронуты, компрометацию закрытых ключей биржа исключила. Как именно атакующие попали внутрь, пока выясняют Mandiant, SlowMist и правоохранительные органы. Гендиректор Bitget Gracy Chen заявила, что IP-адреса указывают на северокорейскую группу. Это утверждение биржи, независимого подтверждения нет.

Пользователям Bitget пообещала покрыть убыток из Фонда защиты, в котором, по словам Чен, более $464 млн, а вывод возвращала поэтапно: биткоин с 28 сентября, Ethereum 29 сентября, USDT 30 сентября, остальные активы к 2 октября.

Прямая связь не объяснена. Совпадение по времени, 22 дня между взломом и новым соглашением, само по себе ничего не доказывает. Объяснений несколько, и у каждого есть факты за и против.

Регуляторное. Список запрещённых стран выходит далеко за пределы СНГ, а в соглашении ссылаются на регуляторные требования и санкционные режимы. Для Европы у Bitget отдельная история: заявка Bitget EU на авторизацию по MiCA в австрийском регуляторе FMA подана, но одобрения нет, а гендиректор Gracy Chen публично заявляла, что без авторизации услуг в ЕЭЗ не будет. Национальные переходные периоды MiCA закончились 1 июля 2026 года. Такой список выглядит как общий пересмотр юрисдикций.

Финансовое. Против этой версии говорят заявления самой биржи: убыток, по её словам, покроет Фонд защиты, а выводы уже возобновлены. В её пользу говорит цена вопроса. По данным на январь 2024 года, на российских клиентов приходилось 11% базы Bitget, а СНГ, по словам операционного директора Вугара Юси Заде, входил в тройку главных регионов биржи. Отказ от такого рынка стоит бирже заметной доли клиентов. Что именно перевесило, неизвестно.

Остаётся ещё один вопрос: расширится ли список. Соглашение разрешает биржа менять его «время от времени».

Формулировки биржи расходятся. Соглашение запрещает пользоваться сервисом жителям перечисленных стран, то есть описывает их целиком. В соцсетях Bitget говорит о «разовой мере» для «определённых пользователей». Какие именно пользователи попадают под ограничение, биржа не назвала, на что обратил внимание «Коммерсантъ». Русская версия соглашения при этом не обновлена, и ориентироваться приходится на английскую.

Информацию о личных уведомлениях пока подтверждают только сообщения пользователей. По данным telegram-канала, которые приводит vc.ru, клиенты из России получают письма с требованием закрыть сделки и вывести средства до 21 октября. Подлинность письма и его применимость к конкретному счёту автор обзора рекомендует уточнять в поддержке, а единого срока для всех российских аккаунтов он не нашёл.

Публично подтверждён один ориентир: 21 октября, 10:00 по Москве, как указано в сообщении биржи, которое цитирует Интерфакс.

Раз соглашение разрешает бирже ограничить вывод средств, откладывать операции на последний час не стоит. Порядок действий такой:

История Bitget показывает три разных способа потерять доступ к деньгам на бирже: взлом, требования регуляторов и решение самой биржи. Снизить риски всех трёх помогает одно правило: на бирже держать только объём, нужный для оперативных операций. Остальное лучше хранить на некастодиальных кошельках, где ключи у вас, и распределять сумму между несколькими кошельками и несколькими биржами.

Доступ к деньгам на бирже зависит от чужих решений: взлома, требований регуляторов, правил пользовательского соглашения. Тем, кто получает доход в криптовалюте, например майнерам, полезно заранее выбрать, куда приходят выплаты и где лежит накопленное. Майнинг-пул K8X, например, публикует условия на сайте: схема FPPS с комиссией 1,5%, порог выплаты от 0,0002 BTC, статистика по каждому устройству. А как проверить кошелёк, прежде чем перевести на него деньги, разобрано в материале «Чек-лист безопасности криптокошелька - что проверить, прежде чем перевести туда деньги».

В нашем Telegram - новости рынка и оперативная помощь пользователям -

Подробности о пуле и условиях сотрудничества -