CISO компании SlowMist выявил критические уязвимости в кошельке Bitget

Основные моменты:

• CISO компании SlowMist указал на два серьезных риска в кошельке Bitget через публикацию в социальной сети X.
• В докладе подчеркивается, как определенные настройки по умолчанию и необязательные меры защиты делают трейдеров уязвимыми.
• CISO рекомендует усилить встроенные средства защиты.

CISO компании SlowMist указал сегодня, 27 февраля 2026 года, в социальной сети X, что в кошельке Bitget есть две серьезные проблемы, которые могут подвергнуть риску обычных пользователей криптовалют. Хотя эти проблемы могут показаться техническими, их последствия просты, и пользователи могут потерять деньги, даже не осознавая опасности.

🧐 С помощью AI от SlowMist было выявлено две проблемы:

1. Срок действия (deadline) для обмена (swap) установлен слишком большим.

По умолчанию установлен временной интервал в 600 секунд (10 минут) для выполнения транзакции.

В течение этого времени цена криптовалюты может сильно колебаться.

Рекомендуется: для волатильных рынков использовать срок действия от 60 до 120 секунд.

2. Проверка безопасности не является обязательной.

В документации рекомендуется сначала выполнить команду security.

Однако это не является обязательным.

Пользователи могут пропустить этот шаг и совершить транзакцию напрямую.

Риск: Пользователь может купить "медовые ловушки" (honeypot). @Bitget_zh, вы можете это исправить. https://t.co/H22PTLUB2M

— 23pds (Шань Го) (@im23pds) 27 февраля 2026 года

Согласно публикации, первая проблема связана с так называемым "сроком действия" (deadline) для обмена. Когда пользователь обменивает одну криптовалюту на другую, кошелек устанавливает временной лимит для транзакции. В кошельке Bitget этот лимит установлен по умолчанию в 10 минут.

Честно говоря, на данный момент это может не показаться большой проблемой, но, как мы знаем, цены на криптовалюты быстро меняются и могут резко взлетать и падать. Если пользователь ждет 10 минут, цена токена может сильно измениться, и пользователь может купить его по цене, которую он не ожидал.

Что еще хуже, этот длительный период времени дает возможность злоумышленникам. Боты могут быстро обнаружить транзакцию пользователя и манипулировать ценой до завершения транзакции. Это известно как "фронт-раннинг" или "сэндвич-атаки". Это как если бы кто-то влез в очередь и изменил цену прямо перед тем, как пришел черед пользователя.

Популярные платформы, такие как Uniswap и 1inch, избегают этого, устанавливая гораздо более короткие сроки, обычно от 1 до 2 минут. Это снижает вероятность манипулирования ценой.

SlowMist: Безопасность не должна быть необязательной

Однако вторая проблема является более серьезной, чем первая. Здесь проверки безопасности являются необязательными, что было отмечено компанией SlowMist. Кошелек Bitget предлагает инструмент для сканирования токенов перед тем, как пользователь может их купить. Это сканирование может обнаруживать рискованные или вредоносные токены. Но вот в чем проблема: это не является обязательным. Пользователи могут пропустить этот шаг и совершить транзакцию в любом случае.

Компания SlowMist указала, что это открывает дверь для мошенничества, такого как "медовые ловушки" (honeypots). Это поддельные токены, которые позволяют пользователю легко их купить, но когда он пытается продать, он не может этого сделать. Таким образом, деньги пользователя остаются "застрявшими". Эти мошенничества встречаются чаще, чем можно себе представить. По данным Chainalysis, только в 2025 году пользователи потеряли более 500 миллионов долларов из-за таких "ловушек".

Поскольку эти проверки не являются обязательными, многие пользователи, особенно начинающие, могут даже не знать о рисках, связанных с их действиями. Именно поэтому SlowMist обращает на это внимание и подчеркивает необходимость более строгих мер безопасности. Например, кошелек мог бы заставлять пользователей проводить проверку перед совершением транзакций или, по крайней мере, показывать четкое предупреждение. Даже простой флажок мог бы предотвратить множество потерь.

Bitget Wallet является частью более крупной экосистемы Bitget, которая обслуживает миллионы пользователей по всему миру. Платформа позиционирует себя как безопасную, но такие недостатки показывают, что еще есть куда стремиться.

Также читайте: Пользователи MetaMask подвергаются риску мошеннических схем с "подтверждением 2FA".