Hack Bitget ujawnił luki w odzyskiwaniu środków z DeFi
Atak na Bitget rozpoczął się 24 września 2026 roku, gdy napastnicy ukradli około 387,5 mln dolarów z gorących i ciepłych portfeli. Giełda poinformowała później o nietypowych transferach o 02:31:11 czasu pekińskiego. Zimne portfele i klucze prywatne nie zostały naruszone.
Śledczy uważają, że napastnicy wykorzystali lukę zero-day w oprogramowaniu zabezpieczającym dostarczanym przez zewnętrznego dostawcę, aby uzyskać uprzywilejowane dane uwierzytelniające. Fałszywe wypłaty przeprowadzono w sieciach Ethereum, Tron i XRP Ledger. Bitget zawiesił wypłaty i od 28 września stopniowo je przywracał. Giełda poinformowała, że jej Fundusz Ochrony Użytkowników, wyceniany przed incydentem na ponad 464 mln dolarów, w pełni pokryje straty klientów.
Atak na Bitget wywołał również szerszą debatę na temat bezpieczeństwa DeFi i interwencji. Ben Zhou z Bybit zaoferował pomoc, a zespół LazarusBounty i system SHIELD firmy NEAR Intents śledziły podejrzane szlaki prania pieniędzy. SHIELD wykrył podejrzaną aktywność o wartości ponad 50 mln dolarów, lecz w trakcie działań zamrożono tylko około 503 tys. dolarów. Kolejne 166 tys. dolarów zostało przemieszczone przed wykryciem. Tether i Circle niezależnie zamroziły szacunkowo od 320 do 340 tys. dolarów. Łączna kwota odzyskanych środków pozostała bliska 0,2% skradzionych funduszy.
Bitget skrytykował protokoły niewymagające zezwoleń, które odmówiły współpracy, a NEAR Intents zrezygnował z proponowanej nagrody za odzyskanie środków w wysokości 5%. Incydent uwidacznia ryzyko związane z oprogramowaniem stron trzecich, słabość narzędzi odzyskiwania między łańcuchami oraz konflikt między neutralnością DeFi a blokowaniem nielegalnych środków. Możliwe powiązania z Koreą Północną pozostają niepotwierdzone. Traderzy powinni monitorować nastroje dotyczące BGB, przepływy z portfeli giełdy, warunki wypłat, zamrożenia stablecoinów i reakcje organów regulacyjnych.
Bearish
Bezpośredni wpływ jest niedźwiedzi dla Bitget i potencjalnie także dla nastrojów rynkowych związanych z BGB. Kradzież o wartości około 387,5 mln dolarów budzi obawy dotyczące bezpieczeństwa giełdy, zarządzania płynnością i niezawodności wypłat. Chociaż Bitget twierdzi, że jej fundusz ochronny pokryje straty klientów, a wypłaty zostały wznowione, traderzy mogą ograniczyć ekspozycję, zwiększyć wypłaty lub zażądać wyższej premii za ryzyko.
Ograniczony wskaźnik odzysku dodatkowo zwiększa presję. Zidentyfikowano podejrzane próby prania pieniędzy o wartości przekraczającej 50 mln dolarów, lecz zamrożono jedynie niewielką część środków. Sugeruje to, że skradzione aktywa mogą szybko przemieszczać się za pośrednictwem protokołów cross-chain i usług niewymagających zezwoleń, co zmniejsza prawdopodobieństwo odzyskania środków i zwiększa ryzyko kontrahenta.
W krótkim terminie zmienność może wzrosnąć wokół przepływów w portfelach Bitget, aktywności handlowej BGB, zamrożeń stablecoinów i komunikatów regulatorów. W długim terminie incydent może zachęcić do wprowadzenia silniejszych kontroli nad przechowywaniem aktywów, audytów oprogramowania przez podmioty zewnętrzne oraz ściślejszej współpracy między giełdami a platformami DeFi. Działania te mogą poprawić odporność rynku, ale zwiększą również ryzyko związane z przestrzeganiem przepisów i interwencją. Wydarzenie jest zatem niedźwiedzie dla nastrojów wokół Bitget, natomiast jego bezpośredni wpływ na szerszy rynek kryptowalut będzie prawdopodobnie ograniczony, o ile nie pojawią się efekt domina, obawy o niewypłacalność lub kolejne zakłócenia działania giełd.