На вторые сутки, когда биржа открыла возможность выводить, помимо биткоинов, эфир, отток средств фактически прекратился. За первые часы клиенты завели на платформу 9674 ETH, а забрали 9023 ETH.
Резервный фонд биржи сейчас оценивается примерно в $5,7 млрд, а фонд защиты пользователей сократился с $464 млн до $200 млн — средства идут на покрытие ущерба. Глава Bitget Грейси Чен (Gracy Chen) пообещала, что фонд будет пополнен за счет собственных средств компании и в течение недели его объем доведут до более чем $300 млн.
Грейси Чен призналась в интервью Cointelegraph, что не надеется на полный возврат похищенных средств. В качестве ориентира она привела пример взлома биржи Bybit в феврале 2025 года, когда у платформы украли эфиры на примерно $1,5 млрд, а заморозить и вернуть удалось лишь $80 млн — около 3,5% общей суммы.
Грейси Чен изначально допускала причастность к атаке северокорейских хакеров — основанием стали IP‑адреса, совпадающие с выбором VPN определенной группы из КНДР. Однако сейчас глава биржа не исключает и другие версии, в том числе «возможность внутреннего сговора».
Взлом биржи произошел 24 сентября: злоумышленники воспользовались уязвимостью в сервисе безопасности, предоставленном третьей стороной. Получив учетные данные, хакеры отправили команды на вывод средств с кошельков торговой площадки. Сразу после атаки биржа приостановила вывод средств. Возобновление вывода средств началось 28 сентября — но только в биткоинах. 29 сентября биржа открыла вывод эфира в сетях Эфириума, BSC, Arbitrum, Base и Optimism, а 30 сентября — USDT. Полный доступ к выводу остальных монет, фиатных валют и p2p-операций запланирован на 2 октября.
Часть украденных средств неизвестные пытались отмыть. Проект Near Protocol отследил множество попыток провести более $50 млн из похищенных средств и смог заморозить $503 000. Эмитенты стейблкоинов Tether и Circle внесли в черный список кошелек, связанный с атакой, и заморозили $318 013 в USDT и USDC. Децентрализованный протокол THORChain отказался блокировать операции с украденными средствами, сославшись на невозможность выборочной блокировки отдельных адресов или транзакций в рамках своей архитектуры.
