O Compromisso de US$387M da Bitget Expõe Vulnerabilidades de Verificação Backend em Plataformas Centralizadas
A Bitget perdeu US$387,5 milhões depois que atacantes comprometeram seu sistema de autorização backend para validar saques ilícitos. Embora os saldos dos usuários sejam garantidos pelo fundo de proteção da Bitget, o evento destaca riscos operacionais persistentes nos pipelines de saque automatizados de exchanges. Os participantes do mercado devem esperar um monitoramento cross-chain intensificado à medida que os fundos roubados são roteados através de protocolos de liquidez descentralizados.
A segurança das exchanges centralizadas enfrentou outro teste de estresse severo depois que a Bitget sofreu um dreno de fundos de US$387,5 milhões em 24 de setembro. Em vez de comprometer chaves privadas, os atacantes manipularam o software transacional backend, enganando a lógica de autorização da exchange para aprovar transferências fraudulentas. O mecanismo por trás do evento sublinha um risco sistêmico nos controles de risco automatizados. Os atacantes forneceram dados de execução falsificados diretamente para a camada de verificação interna, fazendo com que a exchange processasse saques não autorizados de carteiras quentes e mornas nas redes Ethereum, TRON e Zcash. O impacto no mercado foi imediato, pois os atacantes converteram agressivamente stablecoins roubadas em 7.111 Ether com um prêmio spot de 5% para priorizar a velocidade de execução sobre o custo de execução. A liquidez roubada foi subsequentemente roteada através da THORChain e dividida em novas carteiras, espelhando táticas sofisticadas de lavagem cross-chain previamente observadas em roubos de ativos digitais patrocinados por estados. Embora o fundo de proteção da Bitget cubra o buraco no balanço, os saques suspensos permanecem um grande gargalo de liquidez para os traders da plataforma. As plataformas centralizadas provavelmente enfrentarão auditorias de aprovação automatizadas mais rigorosas, enquanto os protocolos descentralizados que hospedam fluxos lavados correm o risco de um novo escrutínio de conformidade de reguladores globais.