Bitgetin hakkeroinnin tappiot nousevat 388 miljoonaan dollariin tietoturva-aukon jälkeen
Bitgetin hakkerointi paljasti kolmannen osapuolen tietoturvatuotteessa olleen haavoittuvuuden, jonka ansiosta hyökkääjät pystyivät hankkimaan korkean tason sisäisiä tunnistetietoja ja antamaan vilpillisiä nostomääräyksiä. Pörssi havaitsi 24. syyskuuta luvattomia siirtoja useista kuumista lompakoista ja arvioi tappioiksi aluksi 351,6 miljoonaa dollaria. Myöhemmin se tarkisti summan noin 387,5 miljoonaan dollariin, mukaan lukien ETH:hen, Zcashiin ja TRONiin liittyneet siirrot.
Bitgetin mukaan sen yksityisiä avaimia ja kylmälompakoita ei vaarannettu. Nostot keskeytettiin tilapäisesti, kun pörssi korjasi haavoittuvuuden ja vahvisti käyttöoikeuksien hallintaa, nostojen riippumatonta varmennusta sekä poikkeamien valvontaa. Bitgetin hakkerointia tutkivat Mandiant ja SlowMist, ja joidenkin varastettujen varojen kerrotaan jäädytetyn. Bitget ei ole ilmoittanut takaisin saadun määrää ja tarjoaa 5 prosentin palkkion varojen palauttamisesta.
Pörssi pyysi THORChainia rajoittamaan asiaan liittyvien varojen liikkeitä, vaikka hajautettu protokolla ei voi lisätä osoitteita valikoivasti mustalle listalle. Bitget viittasi alustaviin yhtäläisyyksiin pohjoiskorealaisten hakkerointimenetelmien kanssa, mutta tekijän määrittämistä ei ole vahvistettu. Pörssin yli 464 miljoonan dollarin arvoinen suojarahasto on tarkoitettu kattamaan mahdolliset tappiot.
Bearish
Suora lyhyen aikavälin vaikutus on kyseisten omaisuuserien kannalta laskusuuntainen, koska lähes 388 miljoonan dollarin varkaus kryptopörssistä voi lisätä myyntipainetta, herättää huolta varojen likvidoinnista ja heikentää treidaajien luottamusta pörsseissä säilytettäviin varoihin. ETH on erityisen altis, koska suuri osa jäljitetyistä varoista liittyi ETH:hen. Myös Zcash ja TRON voivat joutua tilapäisen likviditeetti- ja markkinatunnelmapaineen kohteeksi, jos varastetut tokenit siirretään tai myydään.
Nostojen keskeyttäminen voi lisätä markkinoiden levottomuutta ja kasvattaa vaikutuksen kohteena olevan alustan spreadeja. Bitget kuitenkin ilmoitti, etteivät sen yksityiset avaimet ja kylmälompakot vaarantuneet, haavoittuvuus on korjattu ja osa varoista on jäädytetty. Nämä toimet voivat rajoittaa tartunnan leviämistä. Pidemmällä aikavälillä suojarahasto, alan yhteistyö ja riippumaton forensinen tutkinta voivat auttaa vakauttamaan markkinatunnelmaa, mutta takaisin saadun summan määrä on edelleen epäselvä eikä tekijän määrittämistä ole vahvistettu, joten riskit jatkuvat. Kokonaisuutena tietoturvaloukkaus aiheuttaa todennäköisemmin lyhyellä aikavälillä negatiivista hintapainetta kuin koko markkinoiden pitkäkestoisen laskun.