Kryptovalutaudvekslingen Bitget ramt af hack
Mere end $183 millioner i kryptovaluta er blevet drænet fra wallets tilhørende kryptovalutaudvekslingen Bitget i et tilsyneladende hack, ifølge analytikere og blockchain-data. Virksomheden har dog endnu ikke bekræftet udnyttelsen.
Usædvanlig aktivitet og første tegn
On-chain detektiver, herunder Bubblemaps og Arkham-analytikere, flagede den usædvanlige aktivitet sent torsdag, da Bitget, en af verdens større centraliserede handelsplatforme, blev “potentielt hacket.” Inden for cirka en time blev omkring $183 millioner i aktiver flyttet ud af wallets, der var mærket som tilhørende udvekslingen, og ind i en nyoprettet adresse.
Hot wallet og transaktioner
Det første tegn kom fra en hot wallet – den internetforbundne reserve, som en udveksling bruger til hurtigt at behandle daglige udbetalinger, i modsætning til en cold wallet, der opbevares offline for sikkerhed. En nyoprettet adresse, der begyndte med “0xe410,” tog $19,67 millioner værd af USDT – en cross-chain version af den dollar-bundne stablecoin Tether – og byttede dem for 7.111 ETH på blot seks minutter.
I modsætning til USDT er ETH decentraliseret og svær at beslaglægge. Baseret på rapporter gik købet gennem UniswapX og 1inch Fusion, tjenester der lader handlende bytte tokens direkte på blockchainen uden at gå gennem en mellemmand. Den, der afgav disse ordrer, betalte cirka 5% over den gældende markedspris, en slags præmie, der viser sig, når hastighed betyder mere end at få en god pris.
Yderligere overførsler og stoppet aktivitet
Flere overførsler fulgte. Yderligere wallets, der blev mærket som Bitgets, sendte ETH, AVAX, BNB, USDC, USDT og XAUT – en token, der er backed af fysisk guld – til den samme adresse, ifølge den pseudonyme on-chain forsker DCF GOD, der først flagede aktiviteten på X. Udbetalinger fra udvekslingens offentligt mærkede wallets syntes at stoppe cirka seks minutter efter den første mistænkelige handel og forblev stille i mindst 20 minutter efterfølgende, et mønster der er konsistent med en udveksling, der fryser udbetalinger, mens den undersøger.
Bitgets respons og tillid til udvekslinger
Repræsentanter for Bitget svarede ikke straks på Decrypts anmodning om kommentar. Når du indbetaler penge på en udveksling som Bitget, stoler du på, at virksomheden beskytter dem i wallets, den kontrollerer, ikke så forskelligt fra at give kontanter til en bankmedarbejder. Forskellen er, at der ikke er nogen statslig indskudssikring, der venter på at gøre kunderne hele, hvis det pengeskab bliver brudt, hvilket er præcis derfor, “not your keys, not your coins” blev et kryptomantra i første omgang.
Historik med hacks i kryptovalutaindustrien
Dette ville ikke være første gang, at tilliden blev testet. I 2023 fremhævede Bitget en beskyttelsesfond på $300 millioner, der blev bygget specifikt til at dække hacks, tyveri og lignende tab. Det har masser af selskab. Rivaludvekslingen Bybit mistede $1,4 milliarder i februar 2025, efter at angribere spoofede en signeringsskærm for at kapre en rutinemæssig cold-wallet-overførsel, den største kryptotyveri på rekord. I hele branchen sidste år stjal hackere i alt $2,72 milliarder fra udvekslinger og protokoller.
