Bitget Crypto Hack Incident
Mahigit sa $183 milyon sa mga crypto assets ang nawala mula sa mga wallet ng cryptocurrency exchange na Bitget sa isang tila hack, ayon sa mga analyst at datos mula sa blockchain. Gayunpaman, hindi pa nakumpirma ng kumpanya ang insidente.
Unusual Activity Detected
Ang mga on-chain sleuth, kabilang ang Bubblemaps at mga analyst ng Arkham, ay nag-flag ng hindi pangkaraniwang aktibidad noong huli ng Huwebes, na nagbigay-diin na ang Bitget, isa sa mga mas malalaking centralized trading platform sa mundo, ay “posibleng na-hack.”
Sa loob ng humigit-kumulang isang oras, halos $183 milyon sa mga assets ang lumipat mula sa mga wallet na itinuturing na pag-aari ng exchange at pumasok sa isang bagong nilikhang address. Ang unang senyales ay nagmula sa isang hot wallet—ang internet-connected reserve na ginagamit ng isang exchange upang mabilis na iproseso ang mga pang-araw-araw na withdrawal, sa halip na isang cold wallet na itinatago offline para sa kaligtasan.
Details of the Transfer
Isang bagong nilikhang address, na nagsisimula sa “0xe410,” ang kumuha ng $19.67 milyon na halaga ng USDT—isang cross-chain na bersyon ng dollar-pegged stablecoin na Tether—at pinalitan ito ng 7,111 ETH sa loob lamang ng anim na minuto. Hindi tulad ng USDT, ang ETH ay decentralized at mahirap nakawin.
Batay sa mga ulat, ang pagbili ay dumaan sa UniswapX at 1inch Fusion, mga serbisyo na nagpapahintulot sa mga trader na mag-swap ng tokens nang direkta sa blockchain nang hindi dumadaan sa isang middleman. Ang sinumang naglagay ng mga order na iyon ay nagbayad ng humigit-kumulang 5% higit sa kasalukuyang market rate, isang uri ng premium na lumalabas kapag mas mahalaga ang bilis kaysa sa pagkuha ng magandang presyo.
Subsequent Transfers and Exchange Response
Sumunod ang iba pang mga transfer. Ang karagdagang mga wallet na itinuturing na pag-aari ng Bitget ay nagpadala ng ETH, AVAX, BNB, USDC, USDT, at XAUT—isang token na sinusuportahan ng pisikal na ginto—sa parehong address, ayon sa pseudonymous on-chain researcher na si DCF GOD, na unang nag-flag ng aktibidad sa X.
Ang mga outflow mula sa mga wallet ng exchange na pampublikong nakatalaga ay tila huminto humigit-kumulang anim na minuto pagkatapos ng unang kahina-hinalang trade at nanatiling tahimik ng hindi bababa sa 20 minuto pagkatapos, isang pattern na tugma sa isang exchange na nag-freeze ng withdrawals habang ito ay nag-iimbestiga.
Trust and Security in Crypto Exchanges
“Kapag nagdeposito ka ng pera sa isang exchange tulad ng Bitget, nagtitiwala ka sa kumpanyang iyon na pangalagaan ito sa mga wallet na kontrolado nito, hindi gaanong naiiba sa pagbibigay ng cash sa isang teller ng bangko.”
Ang pagkakaiba ay walang gobyerno na deposit insurance na naghihintay upang gawing buo ang mga customer kung ang vault na iyon ay mabuksan, na siyang dahilan kung bakit “hindi iyong mga susi, hindi iyong mga barya” ang naging mantra ng crypto sa unang lugar.
Historical Context of Crypto Hacks
Ito ay hindi magiging unang pagkakataon na nasubok ang tiwala. Noong 2023, ipinagmalaki ng Bitget ang isang $300 milyong protection fund na itinayo partikular upang masakop ang mga hack, pagnanakaw, at katulad na mga pagkalugi. Marami itong kasamahan. Ang katunggaling exchange na Bybit ay nawalan ng $1.4 bilyon noong Pebrero 2025 matapos ang mga attacker ay nag-spoof ng isang signing screen upang hijack ang isang routine cold-wallet transfer, ang pinakamalaking crypto theft sa rekord.
Sa buong industriya noong nakaraang taon, ang mga hacker ay nagnakaw ng pinagsamang $2.72 bilyon mula sa mga exchange at mga protocol.
