Bitget 遭駭客攻擊,與 8 月 31 日的零時差漏洞利用有關
根據區塊鏈安全公司 SlowMist 的說法,Bitget 遭駭客攻擊後約有 3.875 億美元被盜,事件始於 8 月 31 日記錄到的惡意活動。據稱,攻擊者利用第三方安全產品中的零日漏洞,之後再利用一名員工的身分存取第二個安全平台。
SlowMist 表示,攻擊者取得內部存取權限,嘗試修改伺服器設定並上傳惡意檔案。調查人員也找回了一個客製化工具,該工具專門用來操控 Bitget 的提領系統、偽造風險控管參數,以及提交詐欺性提領請求。
第一筆獲確認的鏈上轉帳發生於 9 月 25 日:一個由攻擊者控制的地址收到 93 TRX,11 秒後又收到 0.84 ETH。跨多條區塊鏈的轉帳持續了約 2 小時 52 分鐘。攻擊者也曾嘗試建立更多比特幣提領,但兩筆偽造訂單均告失敗。
Bitget 執行長 Gracy Chen 表示,這次入侵涉及第三方安全基礎設施,而交易所的私鑰與冷錢包並未遭到入侵。Bitget 正設法追回資金,但 Chen 表示她對能否全額追回並不樂觀。Bitget 事件凸顯交易所熱錢包、第三方軟體及內部存取控制相關的風險。
Bearish
這則消息對市場情緒偏向利空,因為 Bitget 駭客事件涉及約 3.88 億美元資產,並暴露出第三方安全軟體、熱錢包控管以及內部憑證方面的弱點。交易者可能會減少對 Bitget 的曝險、從中心化交易所提領資金,或提高對儲備證明及更強大託管保障的需求。
短期影響很可能集中在交易所相關代幣,以及與攻擊者控制地址有關的資產。如果被盜代幣轉移到交易所或去中心化市場,交易者可能擔心額外的賣壓。若追蹤到大額轉帳或相關資產遭到清算,這項披露也可能提高 BTC、ETH 和 TRX 的波動性。不過,文章並未指出 Bitcoin、Ethereum 或 Bitget 的冷錢包遭到直接入侵,因此更廣泛的系統性市場衝擊風險仍受到限制。
從歷史來看,Mt. Gox 和 Bybit 等重大交易所遭駭事件曾引發劇烈但短暫的避險反應,之後市場更加密切地檢視託管做法。長期而言,Bitget 駭客事件可能加速市場對分離託管、交易監控、提領限額及多方授權的需求。若成功追回資金,或有證據顯示被盜資金已遭凍結,市場壓力可能減輕;但若出現進一步損失,或事件與其他交易所有關,市場情緒將惡化。