Убытки Bitget после взлома из-за уязвимости в системе достигли 388 млн долларов
В результате взлома Bitget была выявлена уязвимость в стороннем продукте безопасности, которая позволила злоумышленникам получить внутренние учётные данные высокого уровня и отдавать мошеннические команды на вывод средств. 24 сентября биржа обнаружила несанкционированные переводы с нескольких горячих кошельков и первоначально оценила потери в 351,6 млн долларов. Позже сумма была пересмотрена до примерно 387,5 млн долларов с учётом переводов, связанных с ETH, Zcash и TRON.
Bitget заявила, что её приватные ключи и холодные кошельки не были скомпрометированы. Вывод средств был временно приостановлен, пока биржа устраняла уязвимость и усиливала контроль доступа, независимую проверку выводов и мониторинг аномалий. В расследовании взлома Bitget участвуют Mandiant и SlowMist; сообщается, что часть украденных активов была заморожена. Bitget не раскрыла сумму возвращённых средств и предлагает вознаграждение в размере 5% за их возврат.
Биржа попросила THORChain ограничить перемещение связанных средств, хотя децентрализованный протокол не может выборочно блокировать адреса. Bitget указала на предварительное сходство с методами северокорейских хакеров, однако атрибуция пока не подтверждена. Фонд защиты биржи, оцениваемый более чем в 464 млн долларов, предназначен для покрытия возможных убытков.
Bearish
Прямое краткосрочное влияние на затронутые активы является негативным, поскольку кража почти 388 млн долларов с биржи может усилить давление продавцов, вызвать опасения по поводу ликвидации средств и ослабить доверие трейдеров к активам, хранящимся на биржах. ETH особенно уязвим, поскольку значительная часть отслеженных средств была связана с ETH. Zcash и TRON также могут временно столкнуться с давлением на ликвидность и настроения рынка, если украденные токены будут перемещаться или продаваться.
Приостановка вывода средств может усилить тревожность рынка и расширить спреды на затронутой платформе. Однако Bitget заявила, что её закрытые ключи и холодные кошельки не были скомпрометированы, уязвимость устранена, а часть активов заморожена. Эти меры могут ограничить дальнейшее распространение последствий. В долгосрочной перспективе стабилизации настроений могут способствовать фонд защиты, сотрудничество участников отрасли и независимое криминалистическое расследование, однако объём возвращённых средств остаётся неопределённым, а причастность конкретных лиц не подтверждена, что сохраняет риски. В целом взлом, скорее всего, окажет негативное краткосрочное давление на цены, чем приведёт к продолжительному падению всего рынка.