セキュリティ上の欠陥により、Bitgetのハッキング被害額が3億8,800万ドルに達する
Bitgetへのハッキングにより、第三者のセキュリティ製品に存在する脆弱性が明らかになった。この脆弱性を悪用した攻撃者は、高レベルの内部認証情報を取得し、不正な出金指示を出すことができた。取引所は9月24日、複数のホットウォレットからの不正送金を検知し、当初の損失額を3億5,160万ドルと見積もった。その後、ETH、Zcash、TRONに関わる送金を含め、約3億8,750万ドルに修正した。
Bitgetは、秘密鍵とコールドウォレットは侵害されていないと発表した。取引所は脆弱性を修正し、アクセス制御、出金の独立検証、異常監視を強化する間、出金を一時停止した。Bitgetへのハッキング調査にはMandiantとSlowMistが参加しており、盗まれた資産の一部は凍結されたと報じられている。Bitgetは回収額を明らかにしておらず、5％の回収報奨金を提示している。
取引所はTHORChainに関連資金の移動制限を求めたが、分散型プロトコルである同サービスは特定のアドレスを選択的にブラックリストへ登録できない。Bitgetは北朝鮮のハッキング手法との初期の類似点を指摘したものの、犯人の帰属は確認されていない。4億6,400万ドル超の価値がある取引所の保護基金は、潜在的な損失を補填するために用意されている。
Bearish
関係する資産への直接的な短期的影響は弱気です。約3億8,800万ドル規模の取引所盗難は、売り圧力を高め、資金が清算されるとの懸念を招き、取引所で保有される資産に対するトレーダーの信頼を低下させる可能性があります。追跡された資金の大部分がETHに関係していたため、ETHは特に影響を受けやすい状況です。盗まれたトークンが移動または売却されれば、ZcashとTRONも一時的な流動性およびセンチメント面の圧力に直面する可能性があります。
出金停止は市場の不安を強め、影響を受けたプラットフォームでスプレッドを拡大させる可能性があります。ただし、Bitgetは秘密鍵とコールドウォレットは侵害されておらず、脆弱性は修正され、一部の資産は凍結されたと発表しました。これらの措置により、さらなる波及は抑えられる可能性があります。長期的には、保護基金、業界の協力、独立したフォレンジック調査がセンチメントの安定化に寄与する可能性がありますが、回収額が確定していないことと、犯人の特定が確認されていないことは引き続きリスクです。全体として、このセキュリティ侵害は市場全体の持続的な下落よりも、短期的な負の価格圧力を生む可能性が高いでしょう。