Компрометация Bitget на $387М Раскрывает Уязвимости Backend-Верификации на Централизованных Площадках
Bitget потеряла 387,5 миллиона долларов после того, как злоумышленники скомпрометировали ее систему авторизации бэкенда для подтверждения незаконных выводов средств. Хотя балансы пользователей обеспечены фондом защиты Bitget, это событие подчеркивает постоянные операционные риски в автоматизированных системах вывода средств бирж. Участникам рынка следует ожидать усиленного кроссчейн-мониторинга, поскольку украденные средства направляются через децентрализованные протоколы ликвидности.
Безопасность централизованных бирж столкнулась с еще одним серьезным стресс-тестом после того, как Bitget понесла убытки в размере 387,5 миллиона долларов 24 сентября. Вместо компрометации приватных ключей, злоумышленники манипулировали транзакционным программным обеспечением бэкенда, обманывая логику авторизации биржи для одобрения мошеннических переводов. Механизм, стоящий за этим событием, подчеркивает системный риск в автоматизированных системах контроля рисков. Злоумышленники напрямую подавали поддельные данные исполнения на внутренний уровень верификации, что привело к обработке биржей несанкционированных выводов средств из горячих и теплых кошельков в сетях Ethereum, TRON и Zcash. Влияние на рынок было немедленным, поскольку злоумышленники агрессивно конвертировали украденные стейблкоины в 7 111 Ether с 5% спотовой премией, чтобы отдать приоритет скорости исполнения над стоимостью исполнения. Украденная ликвидность впоследствии была направлена через THORChain и распределена по новым кошелькам, что отражает сложные тактики кроссчейн-отмывания, ранее наблюдавшиеся при кражах цифровых активов, спонсируемых государством. Хотя фонд защиты Bitget покрывает дыру в балансе, приостановленные выводы средств остаются серьезным узким местом ликвидности для трейдеров платформы. Централизованные площадки, вероятно, столкнутся с более строгими автоматизированными аудитами одобрения, в то время как децентрализованные протоколы, размещающие отмытые потоки, рискуют столкнуться с новым контролем соответствия со стороны мировых регуляторов.