הפריצה ל-Bitget חשפה פערים בשחזור נכסים ב-DeFi
הפריצה ל-Bitget החלה ב-24 בספטמבר 2026, כאשר התוקפים גנבו כ-387.5 מיליון דולר מארנקים חמים ופושרים. הבורסה דיווחה מאוחר יותר על העברות חריגות בשעה 02:31:11 לפי שעון בייג׳ינג. ארנקים קרים ומפתחות פרטיים לא נפגעו.
החוקרים סבורים שהתוקפים ניצלו חולשת zero-day בתוכנת אבטחה של צד שלישי כדי להשיג הרשאות מיוחדות. משיכות הונאה בוצעו ב-Ethereum, Tron וב-XRP Ledger. Bitget השעתה את המשיכות וחידשה אותן בהדרגה החל מ-28 בספטמבר. היא מסרה שקרן הגנת המשתמשים שלה, ששווייה לפני האירוע היה יותר מ-464 מיליון דולר, תכסה במלואה את הפסדי הלקוחות.
הפריצה ל-Bitget עוררה גם דיון רחב יותר בנוגע לאבטחת DeFi ולהתערבות. בן ג׳ו מ-Bybit הציע סיוע, בעוד צוות LazarusBounty ומערכת SHIELD של NEAR Intents עקבו אחר נתיבים חשודים להלבנת כספים. SHIELD זיהתה פעילות חשודה בהיקף של יותר מ-50 מיליון דולר, אך במהלך הביצוע הוקפאו רק כ-503,000 דולר. 166,000 דולר נוספים הועברו לפני שזוהו. Tether ו-Circle הקפיאו בנפרד סכום מוערך של 320,000–340,000 דולר. סך ההחזר נותר קרוב ל-0.2% מהכספים שנגנבו.
Bitget מתחה ביקורת על פרוטוקולים ללא הרשאות שסירבו לשתף פעולה, בעוד NEAR Intents ויתרה על פרס השבה מוצע בשיעור 5%. האירוע מדגיש את הסיכון שבתוכנות צד שלישי, את חולשתם של כלי השבה בין-רשתיים ואת המתח בין ניטרליות DeFi לבין חסימת כספים בלתי חוקיים. קשרים אפשריים לצפון קוריאה עדיין לא אושרו. על הסוחרים לעקוב אחר הסנטימנט הקשור ל-BGB, תנועות בארנקי הבורסה, תנאי המשיכה, הקפאות של מטבעות יציבים ותגובות רגולטוריות.
Bearish
ההשפעה המיידית שלילית עבור Bitget ועלולה לפגוע גם בסנטימנט השוק הקשור ל-BGB. גניבה של כ-387.5 מיליון דולר מעוררת חששות לגבי אבטחת הבורסה, ניהול הנזילות ומהימנות המשיכות. אף ש-Bitget מסרה שקרן ההגנה שלה תכסה את הלקוחות ושהמשיכות חודשו, סוחרים עשויים לצמצם חשיפה, להגדיל משיכות או לדרוש פרמיית סיכון גבוהה יותר.
שיעור ההחזר המוגבל מוסיף אף הוא ללחץ. זוהו ניסיונות חשודים להלבנת הון בהיקף של יותר מ-50 מיליון דולר, אך רק חלק קטן מהם הוקפא. הדבר מצביע על כך שנכסים גנובים יכולים לעבור במהירות דרך פרוטוקולים בין-רשתיים ושירותים חסרי הרשאות, ובכך להפחית את הסיכוי להשבתם ולהגדיל את סיכון הצד הנגדי.
בטווח הקצר, התנודתיות עשויה לעלות סביב תנועות הארנקים של Bitget, פעילות המסחר ב-BGB, הקפאות של מטבעות יציבים והודעות רגולטוריות. בטווח הארוך, האירוע עשוי לעודד בקרות משמורת חזקות יותר, ביקורות תוכנה של צדדים שלישיים ושיתוף פעולה הדוק יותר בין בורסות לפלטפורמות DeFi. צעדים אלה עשויים לשפר את עמידות השוק, אך גם להגדיל את סיכוני הציות וההתערבות. לפיכך, האירוע שלילי עבור הסנטימנט הקשור ל-Bitget, בעוד שהשפעתו הישירה על שוק הקריפטו הרחב צפויה להיות מוגבלת, אלא אם יתפתחו הדבקה, חששות לחדלות פירעון או שיבושים נוספים בבורסות.