Bitget 遭黑客攻擊後損失達 3.88 億美元,原因為安全漏洞

Bitget 黑客事件揭示了第三方保安產品存在漏洞,令攻擊者得以取得高級別內部憑證,並發出欺詐性提款指令。交易所於 9 月 24 日發現多個熱錢包出現未經授權的轉賬,最初估計損失為 3.516 億美元。其後,連同涉及 ETH、Zcash 和 TRON 的轉賬,損失金額修訂為約 3.875 億美元。 Bitget 表示,其私鑰及冷錢包並未被入侵。交易所修復漏洞並加強存取控制、獨立提款驗證及異常監察期間,曾暫停提款。Bitget 黑客事件的調查由 Mandiant 和 SlowMist 參與,據報部分被盜資產已被凍結。Bitget 未有披露已追回的金額,並提供 5% 的追回獎勵。 交易所要求 THORChain 限制相關資金的流動,但這個去中心化協議無法選擇性地將地址列入黑名單。Bitget 指出事件與北韓黑客手法存在初步相似之處,但歸因仍未獲確認。交易所的保障基金價值超過 4.64 億美元,旨在彌補潛在損失。
Bearish
對相關資產而言,直接短期影響偏淡,因為近3.88億美元的交易所盜竊事件可能增加沽售壓力,引發市場對資金被清算的憂慮,並削弱交易者對交易所持有資產的信心。ETH尤其容易受影響,因為被追蹤資金中有很大部分涉及ETH。如果被盜代幣被轉移或出售,Zcash及TRON亦可能暫時面對流動性及市場情緒壓力。 暫停提款可能加劇市場恐慌,並擴大受影響平台上的買賣差價。不過,Bitget表示其私鑰及冷錢包並未被入侵,漏洞已經修復,部分資產亦已被凍結。這些措施有助限制進一步的蔓延。從較長期來看,保障基金、業界合作及獨立法證調查或有助穩定市場情緒,但尚未確定的追回金額及未獲確認的歸因仍然是風險。整體而言,這次保安漏洞較可能造成短期負面價格壓力,而不是導致整個市場持續下跌。