Bitget gibt Drittsicherheitslücke die Schuld an 388M$ Hack

Die Krypto-Börse Bitget sagt, Hacker hätten 388M$ gestohlen, indem sie ein externes Sicherheitswerkzeug ausnutzten, nicht ihre eigenen Systeme. Eine Verbindung zu Nordkorea wird überprüft.

Eine große Krypto-Börse hat Hunderte Millionen Dollar verloren — aber ihr CEO sagt, die Schwachstelle, die dies ermöglichte, kam von außerhalb des Unternehmens.

Bitget, eine Krypto-Börse (eine Online-Plattform, auf der Menschen digitale Münzen kaufen, verkaufen und speichern), erlitt letzten Monat einen 388 Millionen Dollar Hack. Die CEO des Unternehmens, Gracy Chen, hat nun erklärt, wie es dazu kam.

Was ist schiefgelaufen?

Laut Chen fand der Angreifer eine Schwachstelle in einem Drittanbieter-Sicherheitsprodukt (ein Sicherheitswerkzeug, das von einem anderen Unternehmen hergestellt wurde, nicht von Bitget selbst). Dies ermöglichte es dem Hacker, "hochwertige interne Anmeldedaten" zu stehlen — im Wesentlichen mächtige digitale Zugangsdaten. Mit diesem Zugang sendete der Angreifer gefälschte Auszahlungsaufträge, um Geld zu bewegen.

Wichtig ist, dass Chen betonte:

Die privaten Schlüssel von Bitget (geheime Codes, die den Zugang zu Krypto-Fonds kontrollieren) wurden nicht gestohlen.
Ihre Cold Wallets (Offline-Speicher, die Hacker nicht über das Internet erreichen können) waren sicher.
Der Diebstahl kam von Hot Wallets (Online-Wallets, die mit dem Internet für schnelle Transaktionen verbunden sind).

Wichtige Fakten:

Datum des Angriffs: 24. September
Gestohlener Betrag: ~388 Millionen Dollar (zuerst auf 352 Millionen Dollar geschätzt)
Abhebungen wurden vorübergehend gestoppt, nachdem der Verstoß entdeckt wurde.

Das Problem beheben

Bitget sagt, es habe die Sicherheitslücke geschlossen und stärkere Schutzmaßnahmen hinzugefügt, einschließlich der Begrenzung des internen Zugriffs, der Anforderung zusätzlicher Überprüfungen vor Abhebungen und der Verstärkung der Überwachung verdächtiger Aktivitäten.

Das Geld zurückholen

Einige gestohlene Gelder wurden eingefroren (blockiert, damit sie nicht bewegt werden können) mit Hilfe anderer Unternehmen in der Branche. Bitget hat jedoch nicht genau gesagt, wie viel zurückgeholt wurde. Es hat auch THORChain — einen Dienst, der Krypto zwischen verschiedenen Blockchains tauscht — gebeten, die Adressen des Hackers zu blockieren, aber THORChain sagt, dass sein dezentrales Design dies technisch unmöglich macht.

Wer hat es getan?

Bitget vermutete zuvor, dass Nordkorea hinter dem Angriff stecken könnte, basierend auf frühen Hinweisen wie IP-Adressen. Chen sagt, dass dies immer noch von den Sicherheitsfirmen Mandiant und SlowMist untersucht wird.

Fazit: Bitget besteht darauf, dass seine Kernsysteme stark geblieben sind, aber dieser Hack erinnert daran, dass selbst vertrauenswürdige Plattformen durch externe Werkzeuge angegriffen werden können.

Dies ist eine von KI generierte Zusammenfassung. Lesen Sie den Originalartikel unter: https://cointelegraph.com/news/bitget-388m-hack-third-party-security-vulnerability?utm_source=rss_feed&utm_medium=rss&utm_campaign=rss_partner_inbound