Atacul asupra Bitget scoate la iveală lacunele în recuperarea fondurilor DeFi
Atacul asupra Bitget a început la 24 septembrie 2026, când atacatorii au furat aproximativ 387,5 milioane de dolari din portofelele hot și warm. Ulterior, exchange-ul a raportat transferuri anormale la ora 02:31:11, ora Beijingului. Portofelele cold și cheile private nu au fost afectate.
Anchetatorii cred că atacatorii au exploatat o vulnerabilitate zero-day dintr-un software de securitate furnizat de o terță parte pentru a obține credențiale cu privilegii ridicate. Retrageri frauduloase au fost efectuate pe Ethereum, Tron și XRP Ledger. Bitget a suspendat retragerile și a început să le reia treptat începând cu 28 septembrie. Compania a declarat că Fondul său de Protecție a Utilizatorilor, evaluat la peste 464 de milioane de dolari înaintea incidentului, va acoperi integral pierderile clienților.
Atacul asupra Bitget a declanșat și o dezbatere mai amplă despre securitatea DeFi și intervenție. Ben Zhou de la Bybit a oferit asistență, în timp ce echipa LazarusBounty și sistemul SHIELD al NEAR Intents au urmărit presupusele rute de spălare a banilor. SHIELD a identificat activități suspecte de peste 50 de milioane de dolari, însă în timpul operațiunii au fost înghețați doar aproximativ 503.000 de dolari. Alți 166.000 de dolari au fost transferați înainte de detectare. Tether și Circle au înghețat separat o sumă estimată între 320.000 și 340.000 de dolari. Recuperarea totală a rămas aproape de 0,2% din fondurile furate.
Bitget a criticat protocoalele permissionless care au refuzat să coopereze, iar NEAR Intents a renunțat la recompensa de recuperare propusă, de 5%. Incidentul evidențiază riscurile software-ului terților, slăbiciunea instrumentelor de recuperare cross-chain și conflictul dintre neutralitatea DeFi și blocarea fondurilor ilicite. Posibilele legături cu Coreea de Nord rămân neconfirmate. Traderii ar trebui să urmărească sentimentul legat de BGB, fluxurile portofelelor exchange-ului, condițiile de retragere, înghețarea stablecoinurilor și răspunsurile autorităților de reglementare.
Bearish
Impactul imediat este negativ pentru Bitget și, potențial, pentru sentimentul pieței asociat cu BGB. Un furt de aproximativ 387,5 milioane de dolari ridică semne de întrebare privind securitatea exchange-ului, gestionarea lichidității și fiabilitatea retragerilor. Deși Bitget afirmă că fondul său de protecție va acoperi clienții și că retragerile au fost reluate, traderii și-ar putea reduce expunerea, ar putea efectua mai multe retrageri sau ar putea solicita o primă de risc mai mare.
Rata limitată de recuperare adaugă și mai multă presiune. Au fost identificate tentative suspecte de spălare a banilor în valoare de peste 50 de milioane de dolari, însă doar o mică parte a fost înghețată. Acest lucru sugerează că activele furate se pot deplasa rapid prin protocoale cross-chain și servicii fără permisiune, reducând probabilitatea recuperării și sporind riscul de contraparte.
Pe termen scurt, volatilitatea ar putea crește în jurul fluxurilor portofelelor Bitget, al activității de tranzacționare a BGB, al înghețării stablecoinurilor și al anunțurilor autorităților de reglementare. Pe termen lung, incidentul ar putea încuraja controale mai stricte asupra custodiei, audituri ale software-ului realizate de terți și o cooperare mai strânsă între exchange-uri și platformele DeFi. Aceste măsuri pot îmbunătăți reziliența pieței, dar cresc și riscurile de conformitate și intervenție. Prin urmare, evenimentul este negativ pentru sentimentul asociat cu Bitget, în timp ce efectul său direct asupra pieței cripto în ansamblu va fi probabil limitat, cu excepția cazului în care apar contagiune, îngrijorări privind insolvența sau noi întreruperi ale exchange-urilor.