z časti horúcich peňaženiek. Útočníci napokon odčerpali aktíva za 387,5 až 388 miliónov dolárov po tom, čo najskôr otestovali obranu burzy dvoma menšími prevodmi a až potom spustili ten hlavný. Bitget výbery okamžite pozastavil.
Horšie prišlo o pár dní neskôr. Keď burza v pondelok začala výbery postupne obnovovať, najskôr bitcoin, potom ether a USDT, klienti sa začali hromadne sťahovať. Za 24 hodín do utorka z Bitgetu odtieklo v čistom 463 miliónov dolárov, čo je podľa agregátora DefiLlama najväčší jednodňový odlev, aký kedy pri ktorejkoľvek burze zaznamenal za štyri roky sledovania údajov proof-of-reserves. Bitget napriek tomu podľa Bloombergu stále drží približne 5,7 miliardy dolárov v rezervách, pričom odlev predstavoval niečo vyše desatiny tejto sumy.
Obsah článku:
Kto za tým stojí a čo na to burza
Šéfka Bitgetu Gracy Chen uviedla, že vzorec útoku pripomína skoršie operácie severokórejskej hackerskej skupiny a IP adresy spojené s VPN, ktoré táto skupina používala už v minulosti, sa objavili aj v tomto prípade. Podľa jej slov útočníci nezískali súkromné kľúče, ale prenikli do backendového systému peňaženkovej infraštruktúry a sfalšovali transakčné údaje tak, aby prešli autorizáciou.
Bitget predtým klientov ubezpečoval, že akúkoľvek stratu pokryje ochranný fond presahujúci 464 miliónov dolárov. Po návale výberov však fond klesol pod 200 miliónov. Chen v e-maile pre Bloomberg uviedla, že ho firma doplní z vlastného kapitálu, pričom cieľom je dostať sa nad 300 miliónov do jedného týždňa. Zvyšok výberov, teda tokeny mimo BTC/ETH/USDT, fiat a P2P služby, sa má obnoviť 2. októbra.
Prečítajte si tiež: Je tvorca bitcoinu Satoshi Nakamoto nažive?
Prečo sa to týka aj Európy
Zaujímavý detail zostal trochu mimo pozornosti: Bitget tento rok získal licenciu VASP v Bulharsku ako súčasť expanzie podľa únijného nariadenia MiCA, ktoré má od minulého roka zjednotiť pravidlá pre kryptoburzy naprieč EÚ. Inými slovami, Bitget cieli aj na európskych, potenciálne aj českých klientov ako na legálny, regulovaný biznis, nie ako na okrajovú zahraničnú platformu.
MiCA pritom rieši najmä licencovanie, transparentnosť a správanie poskytovateľov, nie to, či je ich technická infraštruktúra odolná voči hackerom. Ochranný fond, na ktorý sa Bitget odvolával, navyše nie je to isté ako poistenie vkladov v banke, ide o internú rezervu burzy, ktorá sa sama ukázala ako vyčerpateľná. Pre českého investora z toho vyplýva jedno praktické ponaučenie: regulácia podľa MiCA znamená jasnejšie pravidlá hry, nie záruku, že sa podobný scenár nemôže zopakovať.
Prečítajte si viac: Dotykačka
Čo si z toho vziať
Bitget nie je žiadny okrajový hráč, patrí medzi desať najväčších búrz podľa objemu obchodov. Napriek tomu sa ukázalo, že aj taká veľká platforma môže prísť o stovky miliónov dolárov pre chybu v jednom čiastkovom systéme. Kto drží krypto na centralizovanej burze, či už európskej alebo ázijskej, nesie riziko protistrany bez ohľadu na veľkosť mena na vývesnom štíte.
Čítajte tiež: Recenzie platformy InvestaGO
Zdroje:
- Bloomberg / Bloomberg Law: Crypto Hack Spurs $463 Million in Customer Outflows at Bitget
- CryptoBriefing: Bitget records $463M in net outflows after hack steals up to $388M
- PYMNTS: Bitget Sees $463 Million in Outflows Following $388 Million Hack
- FXStreet: Crypto exchange Bitget hacked for over $350 million
- ČeskéNoviny.cz: Bitget získává v Bulharsku licenci VASP a pokračuje v expanzi do EU
- ČNB: Nařízení o trzích s kryptoaktivy (MiCA) vytvoří nový sektor finančních služeb
