Kerugian akibat peretasan Bitget mencapai US$388 juta setelah adanya celah keamanan
Peretasan Bitget mengungkap kerentanan dalam produk keamanan pihak ketiga, yang memungkinkan penyerang memperoleh kredensial internal tingkat tinggi dan mengeluarkan perintah penarikan palsu. Bursa tersebut mendeteksi transfer tidak sah dari beberapa hot wallet pada 24 September dan awalnya memperkirakan kerugian sebesar US$351,6 juta. Angka itu kemudian direvisi menjadi sekitar US$387,5 juta, termasuk transfer yang melibatkan ETH, Zcash, dan TRON.
Bitget menyatakan bahwa kunci privat dan cold wallet miliknya tidak diretas. Penarikan ditangguhkan sementara ketika bursa memperbaiki celah tersebut serta memperkuat kontrol akses, verifikasi penarikan secara independen, dan pemantauan anomali. Investigasi peretasan Bitget melibatkan Mandiant dan SlowMist, sementara beberapa aset yang dicuri dilaporkan telah dibekukan. Bitget belum mengungkapkan jumlah yang berhasil dipulihkan dan menawarkan imbalan pemulihan sebesar 5%.
Bursa meminta THORChain membatasi pergerakan dana terkait, meskipun protokol terdesentralisasi tersebut tidak dapat memasukkan alamat tertentu ke daftar hitam secara selektif. Bitget menyebut adanya kemiripan awal dengan metode peretasan Korea Utara, tetapi atribusinya masih belum terkonfirmasi. Dana perlindungan bursa, yang bernilai lebih dari US$464 juta, dimaksudkan untuk menutup potensi kerugian.
Bearish
Dampak langsung jangka pendeknya bearish bagi aset-aset yang terlibat karena pencurian dari bursa senilai hampir 388 juta dolar dapat meningkatkan tekanan jual, menimbulkan kekhawatiran bahwa dana akan dilikuidasi, dan melemahkan kepercayaan trader terhadap aset yang disimpan di bursa. ETH sangat terekspos karena sebagian besar dana yang berhasil dilacak berupa ETH. Zcash dan TRON juga dapat menghadapi tekanan likuiditas dan sentimen sementara jika token yang dicuri dipindahkan atau dijual.
Penangguhan penarikan dapat memperkuat kecemasan pasar dan memperlebar spread di platform yang terdampak. Namun, Bitget menyatakan bahwa kunci privat dan dompet cold wallet mereka tidak dikompromikan, kerentanan tersebut telah diperbaiki, dan beberapa aset telah dibekukan. Langkah-langkah ini dapat membatasi penularan lebih lanjut. Dalam jangka panjang, dana perlindungan, kerja sama industri, dan investigasi forensik independen dapat membantu menstabilkan sentimen, tetapi jumlah dana yang berhasil dipulihkan masih belum jelas dan atribusi pelaku belum dikonfirmasi, sehingga tetap menjadi risiko. Secara keseluruhan, pelanggaran keamanan ini lebih mungkin menciptakan tekanan harga negatif jangka pendek daripada penurunan berkelanjutan di seluruh pasar.