Збитки Bitget після злому через вразливість у системі сягнули 388 млн доларів
Злам Bitget виявив вразливість у сторонньому продукті безпеки, що дозволила зловмисникам отримати внутрішні облікові дані з високими привілеями та видавати шахрайські команди на виведення коштів. 24 вересня біржа виявила несанкціоновані перекази з кількох гарячих гаманців і спочатку оцінила збитки у 351,6 млн доларів. Пізніше суму переглянули до приблизно 387,5 млн доларів, включивши перекази, пов’язані з ETH, Zcash і TRON.
Bitget заявила, що її приватні ключі та холодні гаманці не були скомпрометовані. Виведення коштів тимчасово призупинили, поки біржа усувала вразливість і посилювала контроль доступу, незалежну перевірку виведень та моніторинг аномалій. У розслідуванні злому Bitget беруть участь Mandiant і SlowMist; повідомляється, що частину викрадених активів заморожено. Bitget не розкрила суму повернутих коштів і пропонує винагороду в розмірі 5% за їхнє повернення.
Біржа попросила THORChain обмежити переміщення пов’язаних коштів, хоча децентралізований протокол не може вибірково блокувати адреси. Bitget вказала на попередню схожість із методами північнокорейських хакерів, але причетність конкретної сторони ще не підтверджена. Фонд захисту біржі, оцінений у понад 464 млн доларів, призначений для покриття можливих збитків.
Bearish
Прямий короткостроковий вплив на залучені активи є негативним, оскільки крадіжка майже 388 млн доларів із біржі може посилити тиск продавців, викликати занепокоєння щодо ліквідації коштів і послабити довіру трейдерів до активів, що зберігаються на біржах. ETH особливо вразливий, оскільки значна частина відстежених коштів була пов’язана з ETH. Zcash і TRON також можуть тимчасово зіткнутися з тиском на ліквідність і настрої ринку, якщо викрадені токени переміщуватимуться або продаватимуться.
Призупинення виведення коштів може посилити тривожність на ринку та розширити спреди на постраждалій платформі. Водночас Bitget заявила, що її приватні ключі та холодні гаманці не були скомпрометовані, вразливість усунуто, а частину активів заморожено. Ці заходи можуть обмежити подальше поширення наслідків. У довгостроковій перспективі стабілізувати настрої можуть допомогти фонд захисту, співпраця в галузі та незалежне криміналістичне розслідування, однак сума повернутих коштів залишається невизначеною, а причетність конкретних осіб не підтверджена, що зберігає ризики. Загалом порушення безпеки, імовірніше, спричинить негативний тиск на ціни в короткостроковій перспективі, ніж призведе до тривалого падіння всього ринку.