Verlies door hack bij Bitget loopt na beveiligingslek op tot 388 miljoen dollar
De hack bij Bitget bracht een kwetsbaarheid in een beveiligingsproduct van een derde partij aan het licht, waardoor aanvallers interne inloggegevens met hoge bevoegdheden konden verkrijgen en frauduleuze opnameopdrachten konden uitvoeren. De exchange ontdekte op 24 september ongeautoriseerde overboekingen vanuit meerdere hot wallets en schatte de verliezen aanvankelijk op 351,6 miljoen dollar. Later werd dit bedrag herzien naar ongeveer 387,5 miljoen dollar, inclusief overboekingen met betrekking tot ETH, Zcash en TRON.
Bitget zei dat zijn privésleutels en cold wallets niet waren gecompromitteerd. Opnames werden tijdelijk opgeschort terwijl de exchange het probleem verholp en toegangscontroles, onafhankelijke opnameverificatie en anomaliebewaking versterkte. Bij het onderzoek naar de Bitget-hack zijn Mandiant en SlowMist betrokken; naar verluidt zijn sommige gestolen activa bevroren. Bitget heeft niet bekendgemaakt hoeveel er is teruggevorderd en biedt een beloning van 5% voor het terughalen van de activa.
De exchange vroeg THORChain om de verplaatsing van de betrokken fondsen te beperken, hoewel het gedecentraliseerde protocol adressen niet selectief op een zwarte lijst kan zetten. Bitget wees op voorlopige overeenkomsten met Noord-Koreaanse hackmethoden, maar de toeschrijving is nog niet bevestigd. Het beschermingsfonds van de exchange, met een waarde van meer dan 464 miljoen dollar, is bedoeld om mogelijke verliezen te dekken.
Bearish
De directe impact op korte termijn is bearish voor de betrokken activa, omdat een diefstal van bijna 388 miljoen dollar bij een exchange de verkoopdruk kan verhogen, zorgen kan oproepen over de liquidatie van fondsen en het vertrouwen van handelaren in activa die op exchanges worden aangehouden kan verzwakken. ETH is bijzonder kwetsbaar, omdat een groot deel van de getraceerde fondsen betrekking had op ETH. Zcash en TRON kunnen ook tijdelijk onder druk komen te staan wat betreft liquiditeit en marktsentiment als de gestolen tokens worden verplaatst of verkocht.
De opschorting van opnames kan de onrust op de markt versterken en de spreads op het getroffen platform vergroten. Bitget verklaarde echter dat zijn private keys en cold wallets niet waren gecompromitteerd, dat de kwetsbaarheid is verholpen en dat sommige activa zijn bevroren. Deze maatregelen kunnen verdere besmetting beperken. Op langere termijn kunnen het beschermingsfonds, samenwerking binnen de sector en een onafhankelijk forensisch onderzoek helpen het sentiment te stabiliseren, maar het teruggevorderde bedrag is nog niet vastgesteld en de toeschrijving is niet bevestigd, waardoor risico's blijven bestaan. Over het geheel genomen zal het beveiligingsincident waarschijnlijk eerder op korte termijn negatieve prijsdruk veroorzaken dan leiden tot een aanhoudende daling van de markt als geheel.