Op de late avond van 24 september, Beijing-tijd, gebeurden er bijna gelijktijdig twee dingen.
Het eerste: de hot wallet van Bitget werd gehackt. 352 miljoen dollar, ETH, XRP, USDT werden tegelijkertijd van zeven ketens weggenomen.
Het tweede: op die dag passeerden slechts 9 bulkgoedschepen de Straat van Hormuz. De dag ervoor waren het er 14, het 10-daags gemiddelde is 18. Voor de oorlog was het dagelijkse gemiddelde 20 miljoen vaten ruwe olie.
De ene is de digitale activaveiligheidsgrens die is doorbroken. De andere is de fysieke energieleveringsader die is afgesneden.
Op dezelfde nacht stond de markt voor twee bommen.
De eerste bom: de 352 miljoen van Bitget is niet zomaar geldverlies.
De aanvallers kregen geen enkele privésleutel.
De originele woorden van Bitget CEO Chen Jing: "De aanvallers veroverden het cruciale backend-systeem van het wallet-systeem en misleidden het autorisatiemechanisme door valse transactiegegevens te creëren."
Vertaling: de hackers hebben het slot niet opengebroken, ze hebben de sleutel vervalst.
Cold wallets zijn veilig. Maar de woorden "cold wallet veiligheid" bieden in deze context geen troost. Want hot wallets en het backend-autorisatiesysteem zijn één geheel. Als je één transactie kunt vervalsen om je eigen systeem te misleiden, kun je ook een tweede vervalsen.
Het verlies van 157,5 miljoen dollar aan XRP op één keten is het grootste enkele activaverlies in dit incident. On-chain analist Specter wees erop dat het cross-chain pad van de gestolen XRP volledig overeenkomt met de aanvalsmethode van de TraderTraitor-eenheid van de Lazarus-groep op AFX Trade.
Noord-Koreaanse hackers. De grootste cryptobeveiligingsincident van 2026. Het totale verlies is bijgesteld naar 387,5 miljoen dollar.
Bitget's beschermingsfonds heeft 5500 BTC, ongeveer 464 miljoen dollar, wat volledige dekking biedt.
Maar geld kan worden aangevuld, vertrouwen niet.
De tweede bom: de 9 schepen in Hormuz
Trump wees het zeven dagen durende staakt-het-vuren voorstel van Iran af. Amerikaanse functionarissen zeiden: "We verwachten de bombardementen op Iran na de tussentijdse verkiezingen in november te hervatten."
De Iraanse minister van Buitenlandse Zaken zei bereid te zijn de doorgang binnen zeven dagen te heropenen. Tegelijkertijd zei een hoge Iraanse functionaris: er zal geen toegeving zijn over het nucleaire programma.
Twee signalen, volledig tegenstrijdig.
Dus de markt ziet: het aantal doorgangen daalt tot een enkelcijfer, maar de Amerikaanse verklaring zegt "bijna 40 miljoen vaten olie passeren". Twee datasets over hetzelfde, met een verschil van 40 miljoen vaten.
Onzekerheid is niet "zal er een aanval komen?" Onzekerheid is "niemand weet wat er precies gebeurt."
Maar waarom stort de markt niet in?
De angst- en hebzuchtindex is vandaag 74, in het hebzuchtgebied. Gisteren 71, eergisteren ook 71.
BTC beweegt zijwaarts rond 84.000 dollar, met minder dan 1% volatiliteit in 24 uur.
De totale liquidaties in de markt zijn 1,054 miljard dollar, long liquidaties 991 miljoen. De grootste enkele liquidatie van 13,52 miljoen dollar vond plaats op het BTCUSDT-handels paar van Bitget.
De liquidaties zijn hefboomposities, geen spot. De verliezers zijn degenen die op de richting wedden, niet degenen die de munten vasthouden.
De markt kwalificeert het Bitget-incident als een "individueel risico", niet als een "systemisch risico". XRP presteert inderdaad zwakker — het meest gestolen activum staat onder de meeste druk, wat een normale reactie is. Maar ETH en BTC blijven stabiel.
BTC op 84.000 dollar daalt niet omdat het niet kan, maar omdat niemand durft te kopen op dit niveau.
De doorvoer in Hormuz kan herstellen. Schepen kunnen weer varen, olie kan weer stromen. Maar het vertrouwen van Bitget-gebruikers zal tijd nodig hebben om te herstellen.
Geopolitieke risico's zijn extern en prijsbaar. Je kunt berekenen hoeveel de olieprijs stijgt, hoeveel de verzekeringspremie voor scheepvaart omhoog gaat.
Beveiligingsrisico's van exchanges zijn intern en niet volledig af te dekken. Je weet niet wie de volgende is wiens backend-systeem wordt gehackt. Je kunt geen stresstest doen voor "misleiding van het autorisatiemechanisme".
Als beide risico's tegelijk optreden, is de eerste reactie van de markt niet verkopen, maar afwachten.
Afwachten is op zich al de grootste verkoopdruk. Omdat niemand koopt, stijgt de prijs niet. Omdat niemand verkoopt, daalt de prijs ook niet. De liquiditeit bevriest op 84.000, iedereen staat aan de zijlijn te wachten op een signaal.
De hackers van Bitget en de oorlogsschepen in Hormuz leerden de markt op dezelfde nacht één ding:
Onzekerheid zal de bullmarkt niet doden. Maar het zal de bullmarkt bevriezen.
$BTC$ETH$XRP#美债长端利率持续攀升，融资压力升温
Disclaimer: de content op OKX Orbit dient uitsluitend ter informatie. Meer informatie
