Bitget-hacket blottlägger brister i återställningen inom DeFi
Bitget-hacket inleddes den 24 september 2026, när angripare stal omkring 387,5 miljoner dollar från heta och varma plånböcker. Börsen rapporterade senare onormala överföringar klockan 02:31:11 Pekingtid. Kalla plånböcker och privata nycklar påverkades inte.
Utredare tror att angriparna utnyttjade en zero-day-sårbarhet i säkerhetsprogramvara från tredje part för att få privilegierade inloggningsuppgifter. Bedrägliga uttag genomfördes på Ethereum, Tron och XRP Ledger. Bitget stoppade uttag och återupptog dem gradvis från och med den 28 september. Börsen uppgav att dess användarskyddsfond, som före incidenten var värd mer än 464 miljoner dollar, skulle täcka kundernas förluster fullt ut.
Bitget-hacket utlöste också en bredare debatt om DeFi-säkerhet och ingripanden. Ben Zhou från Bybit erbjöd hjälp, medan LazarusBounty-teamet och NEAR Intents SHIELD-system spårade misstänkta penningtvättsrutter. SHIELD identifierade mer än 50 miljoner dollar i misstänkt aktivitet, men endast omkring 503 000 dollar frystes under genomförandet. Ytterligare 166 000 dollar flyttades innan upptäckt. Tether och Circle frös separat uppskattningsvis 320 000–340 000 dollar. Den totala återvinningen låg fortfarande nära 0,2 % av de stulna medlen.
Bitget kritiserade tillståndslösa protokoll som vägrade samarbeta, medan NEAR Intents avstod från en föreslagen återvinningsbelöning på 5 %. Händelsen belyser riskerna med programvara från tredje part, svaga verktyg för återvinning över flera kedjor samt konflikten mellan DeFi-neutralitet och blockering av olagliga medel. Eventuella nordkoreanska kopplingar är fortfarande obekräftade. Handlare bör följa sentimentet kring BGB, flöden till och från börsens plånböcker, uttagsvillkor, frysningar av stablecoins och myndigheternas åtgärder.
Bearish
Den omedelbara effekten är negativ för Bitget och potentiellt även för marknadssentimentet kring BGB. En stöld på cirka 387,5 miljoner dollar väcker oro över börsens säkerhet, likviditetshantering och tillförlitligheten i uttag. Även om Bitget uppger att dess skyddsfond kommer att täcka kundernas förluster och att uttag har återupptagits, kan handlare minska sin exponering, göra fler uttag eller kräva en högre riskpremie.
Den begränsade återvinningsgraden ökar också pressen. Mer än 50 miljoner dollar i misstänkta penningtvättsförsök identifierades, men endast en liten del frystes. Detta tyder på att stulna tillgångar snabbt kan flyttas genom cross-chain-protokoll och tillståndslösa tjänster, vilket minskar sannolikheten för återvinning och ökar motpartsrisken.
På kort sikt kan volatiliteten öka kring Bitgets plånboksflöden, BGB-handeln, frysningar av stablecoins och regulatoriska besked. På lång sikt kan incidenten uppmuntra till starkare förvaringskontroller, revisioner av programvara utförda av tredje part och närmare samarbete mellan börser och DeFi-plattformar. Dessa åtgärder kan förbättra marknadens motståndskraft, men de ökar också riskerna för efterlevnadskrav och ingripanden. Händelsen är därför negativ för sentimentet kring Bitget, medan dess direkta effekt på den bredare kryptomarknaden sannolikt är begränsad, såvida inte smitta, insolvensoro eller ytterligare störningar på börser uppstår.