Straty Bitget po ataku hakerskim sięgają 388 mln dolarów z powodu luki w zabezpieczeniach
Atak na Bitget ujawnił lukę w produkcie zabezpieczającym firmy zewnętrznej, która pozwoliła napastnikom uzyskać wewnętrzne dane uwierzytelniające o wysokim poziomie uprawnień i wydawać fałszywe polecenia wypłat. Giełda wykryła 24 września nieautoryzowane transfery z kilku gorących portfeli i początkowo oszacowała straty na 351,6 mln dolarów. Później skorygowała tę kwotę do około 387,5 mln dolarów, uwzględniając transfery związane z ETH, Zcash i TRON.
Bitget poinformował, że jego klucze prywatne i zimne portfele nie zostały naruszone. Wypłaty zostały tymczasowo wstrzymane, gdy giełda usuwała lukę oraz wzmacniała mechanizmy kontroli dostępu, niezależną weryfikację wypłat i monitorowanie anomalii. W śledztwie dotyczącym ataku na Bitget uczestniczą Mandiant i SlowMist, a niektóre skradzione aktywa miały zostać zamrożone. Bitget nie ujawnił odzyskanej kwoty i oferuje nagrodę w wysokości 5% za odzyskanie środków.
Giełda poprosiła THORChain o ograniczenie przepływu powiązanych środków, choć zdecentralizowany protokół nie może selektywnie umieszczać adresów na czarnej liście. Bitget wskazał na wstępne podobieństwa do metod stosowanych przez hakerów z Korei Północnej, jednak przypisanie ataku nie zostało potwierdzone. Fundusz ochronny giełdy, wyceniany na ponad 464 mln dolarów, ma pokryć potencjalne straty.
Bearish
Bezpośredni wpływ w krótkim terminie jest spadkowy dla zaangażowanych aktywów, ponieważ kradzież z giełdy o wartości niemal 388 mln dolarów może zwiększyć presję sprzedażową, wzbudzić obawy o likwidację środków i osłabić zaufanie traderów do aktywów przechowywanych na giełdach. ETH jest szczególnie narażony, ponieważ znaczna część śledzonych środków była związana z ETH. Zcash i TRON również mogą tymczasowo odczuć presję na płynność i nastroje rynkowe, jeśli skradzione tokeny zostaną przeniesione lub sprzedane.
Wstrzymanie wypłat może nasilić niepokój na rynku i zwiększyć spready na dotkniętej platformie. Bitget poinformował jednak, że jego klucze prywatne i portfele zimne nie zostały naruszone, luka została usunięta, a część aktywów zamrożono. Działania te mogą ograniczyć dalsze rozprzestrzenianie się skutków incydentu. W dłuższym terminie fundusz ochronny, współpraca w branży i niezależne badanie kryminalistyczne mogą pomóc ustabilizować nastroje, ale odzyskana kwota pozostaje nieustalona, a przypisanie odpowiedzialności nie zostało potwierdzone, co oznacza utrzymywanie się ryzyka. Ogólnie rzecz biorąc, naruszenie bezpieczeństwa z większym prawdopodobieństwem wywoła krótkoterminową negatywną presję na ceny niż doprowadzi do trwałego spadku całego rynku.