ההפסדים מפריצת Bitget מגיעים ל-388 מיליון דולר בעקבות כשל אבטחה
פריצת Bitget חשפה חולשה במוצר אבטחה של צד שלישי, שאפשרה לתוקפים להשיג הרשאות פנימיות ברמה גבוהה ולהנפיק פקודות משיכה fraudulent. הבורסה זיהתה ב-24 בספטמבר העברות לא מורשות מכמה ארנקים חמים, ובתחילה העריכה את ההפסדים ב-351.6 מיליון דולר. בהמשך עודכן הסכום לכ-387.5 מיליון דולר, כולל העברות הקשורות ל-ETH, Zcash ו-TRON.
Bitget מסרה כי המפתחות הפרטיים והארנקים הקרים שלה לא נפרצו. המשיכות הושעו זמנית בזמן שהבורסה תיקנה את התקלה וחיזקה את בקרות הגישה, את האימות העצמאי של משיכות ואת ניטור החריגות. חקירת הפריצה ל-Bitget כוללת את Mandiant ו-SlowMist, ולפי דיווחים חלק מהנכסים שנגנבו הוקפאו. Bitget לא חשפה כמה מהנכסים הושבו ומציעה תגמול השבה של 5%.
הבורסה ביקשה מ-THORChain להגביל את תנועת הכספים הקשורים, אף שהפרוטוקול המבוזר אינו יכול להחריג כתובות מסוימות באופן סלקטיבי. Bitget ציינה דמיון ראשוני לשיטות פריצה צפון-קוריאניות, אך הייחוס עדיין אינו מאומת. קרן ההגנה של הבורסה, ששווייה עולה על 464 מיליון דולר, מיועדת לכסות הפסדים אפשריים.
Bearish
ההשפעה הישירה בטווח הקצר היא דובית עבור הנכסים המעורבים, משום שגניבה מבורסה בהיקף של כמעט 388 מיליון דולר עלולה להגביר את לחץ המכירות, לעורר חששות מפני חיסול כספים ולהחליש את אמון הסוחרים בנכסים המוחזקים בבורסה. ETH חשוף במיוחד, משום שחלק גדול מהכספים שאותרו כלל ETH. גם Zcash ו-TRON עלולים להתמודד עם לחץ זמני על הנזילות ועל סנטימנט השוק אם הטוקנים שנגנבו יועברו או יימכרו.
השעיית המשיכות עלולה להגביר את חרדת השוק ולהרחיב את המרווחים בפלטפורמה שנפגעה. עם זאת, Bitget מסרה שהמפתחות הפרטיים והארנקים הקרים שלה לא נפרצו, שהחולשה תוקנה ושחלק מהנכסים הוקפאו. צעדים אלה עשויים להגביל הדבקה נוספת. בטווח הארוך, קרן ההגנה, שיתוף פעולה בתעשייה וחקירה פורנזית עצמאית עשויים לסייע בייצוב הסנטימנט, אך סכום ההשבה שטרם הובהר והייחוס שטרם אושר נותרו סיכונים. בסך הכול, פרצת האבטחה צפויה יותר ליצור לחץ מחירים שלילי בטווח הקצר מאשר ירידה מתמשכת בשוק כולו.