Bitgetin hakkerointi paljasti DeFi-varojen palauttamisen puutteet
Bitgetiin kohdistunut hakkerointi alkoi 24. syyskuuta 2026, kun hyökkääjät varastivat noin 387,5 miljoonaa dollaria hot- ja warm-lompakoista. Pörssi ilmoitti myöhemmin epätavallisista siirroista Pekingin aikaa kello 02:31:11. Cold-lompakot ja yksityiset avaimet eivät vaarantuneet.
Tutkijat uskovat hyökkääjien hyödyntäneen kolmannen osapuolen tietoturvaohjelmiston zero-day-haavoittuvuutta saadakseen haltuunsa korkean tason käyttöoikeustiedot. Vilpillisiä nostoja tehtiin Ethereumissa, Tronissa ja XRP Ledgerissä. Bitget keskeytti nostot ja alkoi palauttaa niitä asteittain 28. syyskuuta alkaen. Se ilmoitti, että sen käyttäjien suojarahasto, jonka arvo oli ennen tapausta yli 464 miljoonaa dollaria, kattaisi asiakkaiden tappiot kokonaan.
Bitget-hakkerointi käynnisti myös laajemman keskustelun DeFi-turvallisuudesta ja puuttumisesta. Bybitin Ben Zhou tarjosi apua, kun taas LazarusBounty-tiimi ja NEAR Intentsin SHIELD-järjestelmä seurasivat epäiltyjä rahanpesureittejä. SHIELD tunnisti yli 50 miljoonan dollarin arvosta epäilyttävää toimintaa, mutta toteutuksen aikana jäädytettiin vain noin 503 000 dollaria. Lisäksi 166 000 dollaria siirrettiin ennen havaitsemista. Tether ja Circle jäädyttivät erikseen arviolta 320 000–340 000 dollaria. Kokonaissummasta saatiin takaisin edelleen vain noin 0,2 prosenttia.
Bitget arvosteli luvattomia protokollia, jotka kieltäytyivät yhteistyöstä, kun taas NEAR Intents luopui ehdotetusta viiden prosentin palautuspalkkiosta. Tapaus korostaa kolmannen osapuolen ohjelmistojen riskejä, ketjujen välisten palautustyökalujen heikkoutta sekä DeFin neutraaliuden ja laittomien varojen estämisen välistä ristiriitaa. Mahdollisia yhteyksiä Pohjois-Koreaan ei ole vahvistettu. Treidaajien tulisi seurata BGB:hen liittyvää markkinatunnelmaa, pörssin lompakoiden rahavirtoja, nostoehtoja, stablecoinien jäädytyksiä ja viranomaisten toimia.
Bearish
Välitön vaikutus on Bitgetille ja mahdollisesti myös BGB:hen liittyvälle markkinatunnelmalle laskeva. Noin 387,5 miljoonan dollarin varkaus herättää huolta pörssin turvallisuudesta, likviditeetin hallinnasta ja nostojen luotettavuudesta. Vaikka Bitget kertoo suojarahastonsa kattavan asiakkaat ja nostojen jatkuneen, treidaajat saattavat vähentää altistumistaan, lisätä nostoja tai vaatia suurempaa riskipreemiota.
Alhainen takaisinperintäaste lisää painetta. Yli 50 miljoonan dollarin edestä epäiltyjä rahanpesuyrityksiä tunnistettiin, mutta vain pieni osa varoista jäädytettiin. Tämä viittaa siihen, että varastetut varat voivat liikkua nopeasti ketjujen välisten protokollien ja luvattomien palvelujen kautta, mikä pienentää takaisinperinnän todennäköisyyttä ja lisää vastapuoliriskiä.
Lyhyellä aikavälillä volatiliteetti voi lisääntyä Bitgetin lompakkovirtojen, BGB:n kaupankäyntiaktiivisuuden, stablecoinien jäädytysten ja viranomaistiedotteiden ympärillä. Pitkällä aikavälillä tapaus voi kannustaa vahvempiin säilytysvalvontoihin, ulkopuolisten tekemiin ohjelmistoauditointeihin ja pörssien sekä DeFi-alustojen tiiviimpään yhteistyöhön. Nämä toimet voivat parantaa markkinoiden kestävyyttä, mutta ne lisäävät myös sääntelyn noudattamiseen ja viranomaistoimiin liittyviä riskejä. Tapaus on siten negatiivinen Bitgetiin liittyvän markkinatunnelman kannalta, kun taas sen suora vaikutus laajempaan kryptomarkkinaan jää todennäköisesti rajalliseksi, ellei tartuntavaikutuksia, maksukyvyttömyyshuolia tai uusia pörssihäiriöitä ilmene.