Na-hack ang Bitget: Muling ipinagpatuloy ang mga withdrawal matapos ang paglabag na nagkakahalaga ng $387 milyon
Ibinalik ng Bitget ang mga withdrawal ng Bitcoin (BTC), Ether (ETH), at Tether (USDT) matapos humantong ang Bitget hack sa humigit-kumulang $387.5 milyon na mga hindi awtorisadong paglilipat. Apektado ng paglabag ang mga hot at warm wallet, ngunit sinabi ng exchange na hindi nakompromiso ang mga balanse ng customer, pribadong susi, at cold wallet. Nanatiling bukas ang mga deposito at trading habang suspendido ang mga withdrawal.
Unang ibinalik ang BTC withdrawals sa Bitcoin at BNB Smart Chain, sinundan ng ETH at USDT sa ilang network. Nakatakdang bumalik sa Oktubre 2, 08:00 UTC ang withdrawals ng iba pang token, mga serbisyong fiat, at peer-to-peer trading. Sinabi ng Bitget na nakarekober ang Protection Fund nito sa mahigit $300 milyon. Ipinakita ng pinakabagong proof-of-reserves report nito ang 131% kabuuang reserve ratio sa 19 na asset, kabilang ang 142% para sa BTC, 110% para sa ETH, at 107% para sa USDT.
Iniimbestigahan ng Mandiant at SlowMist ang Bitget hack. Ayon sa exchange, sinamantala ng mga umaatake ang kahinaan sa isang third-party security product upang makuha ang mga credential at gumawa ng pekeng withdrawal command. Tumaas ang tinatayang pinsala mula $351.6 milyon matapos matukoy ng mga imbestigador ang karagdagang paglilipat na kinasasangkutan ng Zcash at Tron. Natuklasan din ng mga blockchain tracker na humigit-kumulang $6.3 milyon na ninakaw na ETH ang ipinapalit sa BTC sa pamamagitan ng THORChain. Tumanggi ang THORChain na i-freeze ang mga address dahil sa permissionless nitong disenyo. Karamihan ng withdrawals ay naibalik na, ngunit nananatiling mahalaga sa mga trader ang cross-chain laundering, mga alalahanin sa liquidity, at mga panganib sa seguridad ng exchange.
Neutral
Negatibo ang pag-hack sa Bitget para sa tiwala sa mga crypto exchange at maaari itong lumikha ng panandaliang pressure sa pagbebenta kung magmadali ang mga user na mag-withdraw ng mga asset o bawasan ang kanilang exposure sa mga sentralisadong exchange. Ang iniulat na $387.5 bilyong hindi awtorisadong paglilipat, patuloy na paggalaw ng pondo, at paggamit ng THORChain ay nagpapataas ng mga alalahanin tungkol sa seguridad at liquidity.
Gayunpaman, hindi direktang binabawasan ng insidente ang supply o gamit ng BTC, ETH o USDT. Sinabi ng Bitget na protektado ang mga balanse ng customer, pribadong key at cold wallet, habang naipagpatuloy na ang mga withdrawal para sa pangunahing mga asset. Maaaring makatulong ang protection fund nito at ang iniulat na reserve ratios upang limitahan ang panic. Dahil dito, malamang na mananatiling limitado at neutral ang direktang epekto sa presyo ng mga nabanggit na cryptocurrency, bagama’t maaaring maging bearish sa panandalian ang sentiment kung may panibagong ebidensiya ng pagkawala ng pondo o pagkaantala sa withdrawal. Sa mas mahabang panahon, maaaring tumaas ang demand para sa self-custody, pag-uulat ng proof of reserves at mas matibay na security controls ng mga exchange.