Kerugian akibat penggodaman Bitget mencecah AS$388 juta selepas kelemahan keselamatan
Penggodaman Bitget mendedahkan kelemahan dalam produk keselamatan pihak ketiga, yang membolehkan penyerang memperoleh kelayakan dalaman berperingkat tinggi dan mengeluarkan arahan pengeluaran palsu. Bursa itu mengesan pemindahan tanpa kebenaran daripada beberapa dompet panas pada 24 September dan pada mulanya menganggarkan kerugian sebanyak AS$351.6 juta. Angka itu kemudiannya disemak kepada kira-kira AS$387.5 juta, termasuk pemindahan melibatkan ETH, Zcash dan TRON.
Bitget berkata kunci peribadi dan dompet sejuknya tidak terjejas. Pengeluaran digantung sementara bursa membaiki kelemahan tersebut serta memperkukuh kawalan akses, pengesahan pengeluaran secara bebas dan pemantauan anomali. Siasatan penggodaman Bitget melibatkan Mandiant dan SlowMist, manakala beberapa aset yang dicuri dilaporkan telah dibekukan. Bitget belum mendedahkan jumlah yang berjaya dipulihkan dan menawarkan ganjaran pemulihan sebanyak 5%.
Bursa itu meminta THORChain mengehadkan pergerakan dana berkaitan, walaupun protokol terdesentralisasi tersebut tidak boleh menyenaraihitamkan alamat secara terpilih. Bitget menyatakan terdapat persamaan awal dengan kaedah penggodaman Korea Utara, tetapi atribusinya masih belum disahkan. Dana perlindungan bursa, yang bernilai lebih AS$464 juta, bertujuan menampung potensi kerugian.
Bearish
Kesan langsung jangka pendek adalah menurun bagi aset yang terlibat kerana kecurian bursa hampir AS$388 juta boleh meningkatkan tekanan jualan, menimbulkan kebimbangan bahawa dana akan dicairkan dan melemahkan keyakinan pedagang terhadap aset yang disimpan di bursa. ETH amat terdedah kerana sebahagian besar dana yang dikesan melibatkan ETH. Zcash dan TRON juga boleh menghadapi tekanan kecairan dan sentimen sementara jika token yang dicuri dipindahkan atau dijual.
Penggantungan pengeluaran boleh meningkatkan kebimbangan pasaran dan meluaskan spread pada platform yang terjejas. Walau bagaimanapun, Bitget berkata kunci peribadi dan dompet sejuk mereka tidak terjejas, kerentanan itu telah dibaiki dan sesetengah aset telah dibekukan. Langkah-langkah ini boleh mengehadkan penularan selanjutnya. Dalam jangka lebih panjang, dana perlindungan, kerjasama industri dan siasatan forensik bebas boleh membantu menstabilkan sentimen, tetapi jumlah pemulihan yang belum diselesaikan dan atribusi yang belum disahkan masih menjadi risiko. Secara keseluruhan, pelanggaran keselamatan ini lebih berkemungkinan mewujudkan tekanan harga negatif jangka pendek berbanding kemerosotan berterusan di seluruh pasaran.