Bitget 遭遇 3.88 億美元駭客攻擊後,面臨 4.63 億美元資金流出
Bitget 於 9 月 29 日錄得客戶資金淨流出 4.63 億美元,是 DeFiLlama 四年來追蹤到的最大單日提款事件。提款潮緊隨 9 月 24 日的安全漏洞而來;該事件估計使交易所熱錢包損失 3.875 億至 3.88 億美元。
據報攻擊者利用第三方安全產品的漏洞,向 Bitget 的授權系統注入偽造交易資料。主要盜竊前曾進行兩次測試轉帳。Bitget 表示,其私鑰沒有遭到破解,冷錢包也未受影響。
被盜資金約占 Bitget 報稱 57 億美元儲備的 6.8%。交易所於 9 月 28 日開始分階段恢復提款。其用戶保護基金先前估值超過 4.64 億美元,但在承擔部分損失後,據報已降至 2 億美元以下。
Bitget 執行長 Gracy Chen 表示,初步鑑識證據指向來自北韓的威脅行動者,可能是 Lazarus Group。Mandiant 與 SlowMist 正協助調查。對加密貨幣交易者而言,Bitget 遭駭事件短期內引發了對交易所償付能力、提款管道、流動性及交易對手風險的疑慮,儘管交易所的冷錢包並未受到影響。
Bearish
這則消息對 Bitget 偏空,對更廣泛的加密貨幣市場情緒也略為負面。單日 4.63 億美元的資金流出,顯示使用者信心大幅流失,並可能造成額外的流動性壓力,尤其是在提領功能正分階段恢復之際。據報 Bitget 的使用者保障基金已從超過 4.64 億美元降至低於 2 億美元,這可能進一步引發交易者對該交易所吸收未來損失能力的疑慮。
短期內,交易者可能會將資產移出 Bitget、增加從中心化交易所提領資金,並降低對交易所相關代幣或交易對的曝險。如果使用者將大額錢包移動解讀為償付能力承壓的證據,這起事件也可能提高波動性。2022 年 FTX 倒閉以及 2019 年 Binance 發生資安漏洞後,也曾出現類似疑慮,儘管事件規模與財務後果有所不同。這類事件通常會造成市場整體暫時避險、價差擴大,以及對自主管理資產的需求增加。
如果 Bitget 能證明提領功能已全面恢復、公布可驗證的儲備資料,並補償受影響的使用者,較廣泛的影響可能仍會受到控制。據報私人金鑰受到保護且採用冷錢包儲存,這或可限制系統性蔓延。然而,涉嫌有 Lazarus Group 參與,再次凸顯整個產業面臨的資安風險,並可能促使託管、錢包監控及交易所儲備方面的要求更加嚴格。長期而言,這可能有利於具備更強儲備證明、透明保險安排及健全第三方風險控管的交易所,同時提高整個加密貨幣產業的合規成本。