Atak na Bitget: wypłaty wznowione po naruszeniu o wartości 387 mln dolarów
Bitget wznowił wypłaty Bitcoinów (BTC), Etheru (ETH) i Tethera (USDT) po tym, jak atak hakerski na Bitget doprowadził do nieautoryzowanych transferów o wartości około 387,5 mln dolarów. Naruszenie objęło gorące i ciepłe portfele, natomiast giełda poinformowała, że salda klientów, klucze prywatne i zimne portfele nie zostały naruszone. Wpłaty i handel pozostały dostępne podczas zawieszenia wypłat.
Wypłaty BTC wznowiono początkowo w sieciach Bitcoin i BNB Smart Chain, a następnie wypłaty ETH i USDT w kilku sieciach. Wypłaty innych tokenów, usługi fiat oraz handel peer-to-peer mają zostać przywrócone 2 października o 08:00 UTC. Bitget poinformował, że jego Fundusz Ochrony odbudował się do ponad 300 mln dolarów. Najnowszy raport proof of reserves wykazał łączny wskaźnik rezerw na poziomie 131% dla 19 aktywów, w tym 142% dla BTC, 110% dla ETH i 107% dla USDT.
Mandiant i SlowMist prowadzą dochodzenie w sprawie ataku na Bitget. Giełda stwierdziła, że napastnicy wykorzystali lukę w zewnętrznym produkcie zabezpieczającym, aby zdobyć dane uwierzytelniające i sfałszować polecenia wypłat. Szacowana strata wzrosła z 351,6 mln dolarów po wykryciu przez śledczych dodatkowych transferów związanych z Zcash i Tron. Analitycy blockchain odkryli również, że skradziony Ether o wartości około 6,3 mln dolarów został zamieniony na BTC za pośrednictwem THORChain. THORChain odmówił zamrożenia adresów, powołując się na swoją bezzezwoleniową konstrukcję. Wypłaty w dużej mierze wracają, jednak pranie pieniędzy między łańcuchami, obawy dotyczące płynności i ryzyko bezpieczeństwa giełd nadal pozostają istotne dla traderów.
Neutral
Włamanie na Bitget negatywnie wpływa na zaufanie do giełd i może wywołać krótkoterminową presję sprzedażową, jeśli użytkownicy ruszą do wypłacania aktywów lub ograniczania ekspozycji na scentralizowane giełdy. Zgłoszone nieautoryzowane transfery o wartości 387,5 mln dolarów, trwające przemieszczanie środków oraz wykorzystanie THORChain zwiększają obawy dotyczące bezpieczeństwa i płynności.
Incydent nie zmniejsza jednak bezpośrednio podaży ani użyteczności BTC, ETH lub USDT. Bitget twierdzi, że salda klientów, klucze prywatne i zimne portfele były chronione, a wypłaty głównych aktywów zostały wznowione. Fundusz ochronny oraz raportowane wskaźniki rezerw mogą ograniczyć panikę. W rezultacie bezpośredni wpływ na ceny wymienionych kryptowalut prawdopodobnie pozostanie ograniczony i neutralny, choć nowe dowody na utratę środków lub opóźnienia w wypłatach mogą w krótkim terminie pogorszyć nastroje i nadać im spadkowy charakter. W dłuższej perspektywie wydarzenie może zwiększyć popyt na samodzielne przechowywanie aktywów, raportowanie potwierdzenia rezerw oraz solidniejsze mechanizmy bezpieczeństwa giełd.