Bitget โทษช่องโหว่ความปลอดภัยจากบุคคลที่สามสำหรับการแฮ็ก $388M

แพลตฟอร์มแลกเปลี่ยนคริปโตใหญ่สูญเสียเงินหลายร้อยล้านดอลลาร์ — แต่ซีอีโอกล่าวว่าความอ่อนแอที่ทำให้เกิดเหตุการณ์นี้มาจากภายนอกบริษัท

Bitget แพลตฟอร์มแลกเปลี่ยนคริปโต (แพลตฟอร์มออนไลน์ที่ผู้คนซื้อ ขาย และเก็บเหรียญดิจิทัล) ประสบกับการแฮ็ก $388 ล้าน เมื่อเดือนที่แล้ว ซีอีโอของบริษัท Gracy Chen ได้อธิบายว่าเกิดอะไรขึ้น

เกิดอะไรผิดพลาด?

ตามที่ Chen กล่าว ผู้โจมตีพบช่องโหว่ใน ผลิตภัณฑ์ความปลอดภัยจากบุคคลที่สาม (เครื่องมือความปลอดภัยที่สร้างโดยบริษัทอื่น ไม่ใช่โดย Bitget เอง) ซึ่งทำให้แฮกเกอร์ขโมย "ข้อมูลรับรองภายในระดับสูง" — ซึ่งก็คือการเข้าถึงการล็อกอินดิจิทัลที่มีพลังสูง ด้วยการเข้าถึงนี้ ผู้โจมตีส่งคำสั่งถอนเงินปลอมเพื่อย้ายเงินออกไป

ที่สำคัญ Chen เน้นว่า:

• กุญแจส่วนตัว ของ Bitget (รหัสลับที่ควบคุมการเข้าถึงเงินคริปโต) ไม่ได้ ถูกขโมย
• กระเป๋าเงินเย็น (การเก็บข้อมูลออฟไลน์ที่แฮกเกอร์ไม่สามารถเข้าถึงผ่านอินเทอร์เน็ต) ปลอดภัย
• การขโมยเกิดจาก กระเป๋าเงินร้อน (กระเป๋าเงินออนไลน์ที่เชื่อมต่อกับอินเทอร์เน็ตเพื่อการทำธุรกรรมที่รวดเร็ว)

• วันที่โจมตี: 24 กันยายน
• จำนวนเงินที่ถูกขโมย: ~$388 ล้าน (ประเมินครั้งแรกที่ $352 ล้าน)
• การถอนเงินถูกหยุดชั่วคราวหลังจากตรวจพบการละเมิด

Bitget กล่าวว่าปิดช่องโหว่ความปลอดภัยและเพิ่มการป้องกันที่แข็งแกร่งขึ้น รวมถึงจำกัดการเข้าถึงภายใน ต้องการการตรวจสอบเพิ่มเติมก่อนการถอนเงิน และเพิ่มการตรวจสอบกิจกรรมที่น่าสงสัย

การกู้คืนเงิน

เงินที่ถูกขโมยบางส่วนถูก แช่แข็ง (บล็อกไม่ให้เคลื่อนย้ายได้) ด้วยความช่วยเหลือจากบริษัทอื่นในอุตสาหกรรม อย่างไรก็ตาม Bitget ยังไม่ได้บอกว่ากู้คืนได้เท่าไร นอกจากนี้ยังขอให้ THORChain — บริการที่แลกเปลี่ยนคริปโตระหว่างบล็อกเชนต่าง ๆ — บล็อกที่อยู่ของแฮกเกอร์ แต่ THORChain กล่าวว่าการออกแบบที่กระจายศูนย์ทำให้เป็นไปไม่ได้ทางเทคนิค

ใครทำ?

Bitget เคยสงสัยว่า เกาหลีเหนือ อาจอยู่เบื้องหลังการโจมตีนี้ โดยอิงจากเบาะแสเริ่มต้นเช่นที่อยู่ IP Chen กล่าวว่าสิ่งนี้ยังคงถูกตรวจสอบโดยบริษัทความปลอดภัย Mandiant และ SlowMist

บทสรุป: Bitget ยืนยันว่าระบบหลักของตนยังคงแข็งแกร่ง แต่การแฮ็กนี้เป็นการเตือนว่าถึงแม้แพลตฟอร์มที่เชื่อถือได้ก็สามารถถูกโจมตีผ่านเครื่องมือภายนอกได้

นี่คือสรุปที่สร้างโดย AI อ่านบทความต้นฉบับได้ที่: https://cointelegraph.com/news/bitget-388m-hack-third-party-security-vulnerability?utm_source=rss_feed&utm_medium=rss&utm_campaign=rss_partner_inbound