Penggodaman Bitget mendedahkan kelemahan dalam pemulihan DeFi
Penggodaman Bitget bermula pada 24 September 2026, apabila penyerang mencuri kira-kira AS$387.5 juta daripada dompet panas dan suam. Bursa itu kemudiannya melaporkan pemindahan luar biasa pada 02:31:11 waktu Beijing. Dompet sejuk dan kunci peribadi tidak terjejas.
Penyiasat percaya penyerang mengeksploitasi kerentanan zero-day dalam perisian keselamatan pihak ketiga untuk mendapatkan kelayakan istimewa. Pengeluaran penipuan dilaksanakan merentasi Ethereum, Tron dan XRP Ledger. Bitget menggantung pengeluaran dan menyambungnya semula secara beransur-ansur mulai 28 September. Bitget berkata Dana Perlindungan Penggunanya, yang bernilai lebih AS$464 juta sebelum kejadian, akan menanggung sepenuhnya kerugian pelanggan.
Penggodaman Bitget turut mencetuskan perdebatan lebih luas tentang keselamatan dan campur tangan DeFi. Ben Zhou dari Bybit menawarkan bantuan, manakala pasukan LazarusBounty dan sistem SHIELD NEAR Intents menjejaki laluan pengubahan wang yang disyaki. SHIELD mengenal pasti aktiviti mencurigakan bernilai lebih AS$50 juta, tetapi hanya kira-kira AS$503,000 dibekukan semasa pelaksanaan. Sebanyak AS$166,000 lagi dipindahkan sebelum dikesan. Tether dan Circle secara berasingan membekukan anggaran AS$320,000 hingga AS$340,000. Jumlah pemulihan kekal hampir 0.2% daripada dana yang dicuri.
Bitget mengkritik protokol tanpa kebenaran yang enggan bekerjasama, manakala NEAR Intents mengetepikan ganjaran pemulihan 5% yang dicadangkan. Insiden ini menonjolkan risiko perisian pihak ketiga, kelemahan alat pemulihan rentas rantaian serta konflik antara sikap berkecuali DeFi dan penyekatan dana haram. Kemungkinan kaitan dengan Korea Utara masih belum disahkan. Pedagang perlu memantau sentimen berkaitan BGB, aliran dompet bursa, syarat pengeluaran, pembekuan stablecoin dan tindak balas pengawal selia.
Bearish
Kesan serta-merta adalah menurun bagi Bitget dan berpotensi menjejaskan sentimen pasaran berkaitan BGB. Kecurian kira-kira AS$387.5 juta menimbulkan kebimbangan terhadap keselamatan bursa, pengurusan kecairan dan kebolehpercayaan pengeluaran dana. Walaupun Bitget menyatakan bahawa dana perlindungannya akan menanggung kerugian pelanggan dan pengeluaran telah disambung semula, pedagang mungkin mengurangkan pendedahan, meningkatkan pengeluaran atau menuntut premium risiko yang lebih tinggi.
Kadar pemulihan yang terhad turut menambah tekanan. Lebih AS$50 juta dalam percubaan pengubahan wang haram yang disyaki telah dikenal pasti, tetapi hanya sebahagian kecil yang dibekukan. Ini menunjukkan bahawa aset yang dicuri boleh dipindahkan dengan pantas melalui protokol rentas rantaian dan perkhidmatan tanpa kebenaran, sekali gus mengurangkan kemungkinan pemulihan dan meningkatkan risiko pihak berurusan.
Dalam jangka pendek, turun naik mungkin meningkat di sekitar aliran dompet Bitget, aktiviti dagangan BGB, pembekuan stablecoin dan pengumuman kawal selia. Dalam jangka panjang, insiden ini boleh menggalakkan kawalan jagaan aset yang lebih kukuh, audit perisian oleh pihak ketiga dan kerjasama yang lebih erat antara bursa dengan platform DeFi. Langkah-langkah tersebut mungkin meningkatkan daya tahan pasaran, tetapi turut meningkatkan risiko pematuhan dan campur tangan. Oleh itu, peristiwa ini adalah negatif bagi sentimen berkaitan Bitget, manakala kesan langsungnya terhadap pasaran kripto yang lebih luas berkemungkinan terhad melainkan berlaku penularan, kebimbangan insolvensi atau gangguan bursa lanjut.