Umabot sa $388 milyon ang lugi ng Bitget matapos ang pag-hack dahil sa security flaw
Inilantad ng Bitget hack ang isang kahinaan sa produktong panseguridad ng third party, na nagbigay-daan sa mga umaatake na makakuha ng mataas na antas na panloob na kredensyal at maglabas ng mapanlinlang na mga utos sa pag-withdraw. Nakakita ang exchange ng mga hindi awtorisadong paglilipat mula sa ilang hot wallet noong Setyembre 24 at unang tinaya ang pagkalugi sa $351.6 milyon. Kalaunan, binago nito ang halaga sa humigit-kumulang $387.5 milyon, kabilang ang mga paglilipat na may kinalaman sa ETH, Zcash at TRON.
Sinabi ng Bitget na hindi nakompromiso ang mga pribadong susi at cold wallet nito. Pansamantalang sinuspinde ang mga withdrawal habang inaayos ng exchange ang kahinaan at pinatitibay ang mga kontrol sa access, independiyenteng beripikasyon ng withdrawal at pagmamanman ng anomalya. Kabilang sa imbestigasyon ang Mandiant at SlowMist, habang iniulat na na-freeze ang ilang ninakaw na asset. Hindi isiniwalat ng Bitget kung magkano ang nabawi at nag-aalok ito ng 5% reward para sa recovery.
Hiniling ng exchange sa THORChain na paghigpitan ang paggalaw ng mga kaugnay na pondo, bagaman hindi maaaring piliing i-blacklist ng desentralisadong protocol ang mga address. Binanggit ng Bitget ang mga paunang pagkakatulad sa mga pamamaraan ng pagha-hack ng Hilagang Korea, ngunit hindi pa kumpirmado ang pagtukoy sa responsable. Ang protection fund ng exchange, na nagkakahalaga ng mahigit $464 milyon, ay nilalayong tumugon sa mga posibleng pagkalugi.
Bearish
Ang direktang panandaliang epekto ay bearish para sa mga sangkot na asset dahil ang pagnanakaw sa isang exchange na halos $388 milyon ay maaaring magpataas ng selling pressure, magdulot ng pangamba na ila-liquidate ang mga pondo, at magpahina sa tiwala ng mga trader sa mga asset na hawak ng exchange. Partikular na lantad sa panganib ang ETH dahil malaking bahagi ng nasubaybayang pondo ay may kinalaman sa ETH. Maaari ring makaranas ang Zcash at TRON ng pansamantalang pressure sa liquidity at sentiment kung ililipat o ibebenta ang mga ninakaw na token.
Maaaring palalain ng pagsuspinde sa withdrawals ang pagkabalisa ng merkado at palawakin ang spreads sa apektadong platform. Gayunman, sinabi ng Bitget na hindi nakompromiso ang kanilang private keys at cold wallets, naayos na ang vulnerability, at may ilang asset nang na-freeze. Maaaring limitahan ng mga hakbang na ito ang karagdagang contagion. Sa mas mahabang panahon, maaaring makatulong ang protection fund, kooperasyon ng industriya at independiyenteng forensic investigation na patatagin ang sentiment, ngunit nananatiling panganib ang hindi pa matiyak na halagang mababawi at ang hindi pa kumpirmadong pagtukoy sa responsable. Sa kabuuan, mas malamang na lumikha ang security breach ng negatibong panandaliang pressure sa presyo kaysa ng tuloy-tuloy na pagbaba sa buong merkado.