Thiệt hại từ vụ Bitget bị tấn công lên tới 388 triệu USD sau lỗ hổng bảo mật
Vụ tấn công Bitget đã phơi bày một lỗ hổng trong sản phẩm bảo mật của bên thứ ba, cho phép kẻ tấn công lấy được thông tin xác thực nội bộ cấp cao và phát hành các lệnh rút tiền gian lận. Sàn giao dịch phát hiện các giao dịch chuyển tiền trái phép từ một số ví nóng vào ngày 24 tháng 9 và ban đầu ước tính thiệt hại là 351,6 triệu USD. Sau đó, sàn điều chỉnh con số lên khoảng 387,5 triệu USD, bao gồm các giao dịch liên quan đến ETH, Zcash và TRON.
Bitget cho biết các khóa riêng tư và ví lạnh của mình không bị xâm phạm. Việc rút tiền đã tạm thời bị đình chỉ trong khi sàn khắc phục lỗ hổng và tăng cường kiểm soát truy cập, xác minh rút tiền độc lập và giám sát bất thường. Cuộc điều tra vụ tấn công Bitget có sự tham gia của Mandiant và SlowMist, trong khi một số tài sản bị đánh cắp được cho là đã bị đóng băng. Bitget chưa công bố số tiền đã thu hồi và đang treo thưởng 5% cho việc thu hồi tài sản.
Sàn giao dịch đã đề nghị THORChain hạn chế việc di chuyển các khoản tiền liên quan, mặc dù giao thức phi tập trung này không thể chủ động đưa từng địa chỉ vào danh sách đen. Bitget cho biết có những điểm tương đồng ban đầu với phương thức tấn công của tin tặc Triều Tiên, nhưng việc quy trách nhiệm vẫn chưa được xác nhận. Quỹ bảo vệ của sàn, trị giá hơn 464 triệu USD, nhằm bù đắp các khoản tổn thất tiềm tàng.
Bearish
Tác động trực tiếp trong ngắn hạn là tiêu cực đối với các tài sản liên quan, vì một vụ đánh cắp gần 388 triệu USD từ sàn giao dịch có thể làm gia tăng áp lực bán, làm dấy lên lo ngại về việc thanh lý các khoản tiền và làm suy yếu niềm tin của nhà giao dịch đối với tài sản được lưu giữ trên sàn. ETH đặc biệt dễ bị ảnh hưởng vì một phần lớn số tiền được truy vết có liên quan đến ETH. Zcash và TRON cũng có thể chịu áp lực tạm thời về thanh khoản và tâm lý thị trường nếu các token bị đánh cắp được chuyển đi hoặc bán ra.
Việc đình chỉ hoạt động rút tiền có thể làm gia tăng lo lắng trên thị trường và nới rộng chênh lệch giá trên nền tảng bị ảnh hưởng. Tuy nhiên, Bitget cho biết các khóa riêng tư và ví lạnh của họ không bị xâm phạm, lỗ hổng đã được khắc phục và một số tài sản đã bị đóng băng. Những biện pháp này có thể hạn chế sự lây lan tiếp theo. Về dài hạn, quỹ bảo vệ, sự hợp tác trong ngành và cuộc điều tra pháp y độc lập có thể giúp ổn định tâm lý, nhưng số tiền được thu hồi vẫn chưa được xác định và bên chịu trách nhiệm chưa được xác nhận, khiến các rủi ro vẫn còn. Nhìn chung, sự cố an ninh này có nhiều khả năng tạo ra áp lực giảm giá tiêu cực trong ngắn hạn hơn là gây ra một đợt suy giảm kéo dài trên toàn thị trường.