Le perdite dell'hack di Bitget raggiungono i 388 milioni di dollari dopo una falla di sicurezza

| cointelegraph.com
L’hack di Bitget ha messo in luce una vulnerabilità in un prodotto di sicurezza di terze parti, consentendo agli aggressori di ottenere credenziali interne di alto livello e impartire ordini fraudolenti di prelievo. L’exchange ha rilevato trasferimenti non autorizzati da diversi hot wallet il 24 settembre e inizialmente aveva stimato le perdite in 351,6 milioni di dollari. In seguito ha rivisto la cifra a circa 387,5 milioni di dollari, includendo trasferimenti riguardanti ETH, Zcash e TRON. Bitget ha dichiarato che le sue chiavi private e i cold wallet non sono stati compromessi. I prelievi sono stati sospesi temporaneamente mentre l’exchange risolveva la falla e rafforzava i controlli degli accessi, la verifica indipendente dei prelievi e il monitoraggio delle anomalie. L’indagine sull’hack di Bitget coinvolge Mandiant e SlowMist, mentre secondo quanto riferito alcuni asset rubati sono stati congelati. Bitget non ha comunicato l’importo recuperato e offre una ricompensa del 5% per il recupero. L’exchange ha chiesto a THORChain di limitare il movimento dei fondi interessati, sebbene il protocollo decentralizzato non possa inserire selettivamente gli indirizzi in una blacklist. Bitget ha citato somiglianze preliminari con i metodi di hacking nordcoreani, ma l’attribuzione non è ancora confermata. Il fondo di protezione dell’exchange, valutato oltre 464 milioni di dollari, è destinato a coprire eventuali perdite.
Bearish
L'impatto diretto a breve termine è ribassista per gli asset coinvolti, poiché un furto da quasi 388 milioni di dollari ai danni di un exchange può aumentare la pressione di vendita, alimentare i timori di liquidazione dei fondi e indebolire la fiducia dei trader negli asset detenuti sugli exchange. ETH è particolarmente esposto perché una quota consistente dei fondi tracciati riguardava ETH. Anche Zcash e TRON potrebbero subire pressioni temporanee sulla liquidità e sul sentiment se i token rubati venissero trasferiti o venduti. La sospensione dei prelievi può intensificare l'ansia del mercato e ampliare gli spread sulla piattaforma interessata. Tuttavia, Bitget ha dichiarato che le sue chiavi private e i suoi cold wallet non sono stati compromessi, che la vulnerabilità è stata risolta e che alcuni asset sono stati congelati. Queste misure potrebbero limitare un ulteriore contagio. Nel lungo periodo, il fondo di protezione, la cooperazione del settore e un'indagine forense indipendente potrebbero contribuire a stabilizzare il sentiment, ma l'importo recuperato resta irrisolto e l'attribuzione non è stata confermata, mantenendo aperti alcuni rischi. Nel complesso, è più probabile che la violazione della sicurezza generi una pressione negativa sui prezzi nel breve termine piuttosto che un calo prolungato dell'intero mercato.