Bitget, 388M$'lık Hack'i Üçüncü Taraf Güvenlik Açığına Bağladı

Büyük bir kripto borsası yüz milyonlarca dolar kaybetti — ancak CEO'su, bunu mümkün kılan zayıflığın şirket dışından geldiğini söylüyor.

Bitget, bir kripto borsası (insanların dijital paraları alıp sattığı ve sakladığı çevrimiçi bir platform), geçen ay 388 milyon dolarlık bir hack yaşadı. Şirketin CEO'su Gracy Chen, şimdi bunun nasıl olduğunu açıkladı.

Ne yanlış gitti?

Chen'e göre, saldırgan bir üçüncü taraf güvenlik ürününde (Bitget tarafından değil, başka bir şirket tarafından yapılan bir güvenlik aracı) bir zayıflık buldu. Bu, hacker'ın "yüksek seviyeli dahili kimlik bilgilerini" çalmasına — esasen güçlü dijital giriş erişimi — olanak tanıdı. Bu erişimle, saldırgan para taşımak için sahte çekim emirleri gönderdi.

Önemli olarak, Chen şunları vurguladı:

• Bitget'in özel anahtarları (kripto fonlarına erişimi kontrol eden gizli kodlar) çalınmadı.
• Soğuk cüzdanları (internet üzerinden hackerların ulaşamayacağı çevrimdışı depolama) güvenliydi.
• Hırsızlık, sıcak cüzdanlardan (hızlı işlemler için internete bağlı çevrimiçi cüzdanlar) geldi.

• Saldırı tarihi: 24 Eylül
• Çalınan miktar: ~388 milyon dolar (ilk olarak 352 milyon dolar olarak tahmin edildi)
• İhlal tespit edildikten sonra çekimler geçici olarak durduruldu.

Bitget, güvenlik açığını kapattığını ve daha güçlü korumalar eklediğini, iç erişimi sınırladığını, çekimlerden önce ekstra kontroller gerektirdiğini ve şüpheli aktiviteler için izlemeyi artırdığını söylüyor.

Parayı geri almak

Çalınan bazı fonlar, sektördeki diğer şirketlerin yardımıyla donduruldu (taşınamayacak şekilde engellendi). Ancak, Bitget ne kadarının geri alındığını tam olarak belirtmedi. Ayrıca, THORChain — farklı blok zincirleri arasında kripto takası yapan bir hizmet — hacker'ın adreslerini engellemesini istedi, ancak THORChain, merkeziyetsiz tasarımının bunu teknik olarak imkansız kıldığını söylüyor.

Kim yaptı?

Bitget, daha önce Kuzey Kore'nin saldırının arkasında olabileceğinden şüpheleniyordu, IP adresleri gibi erken ipuçlarına dayanarak. Chen, bunun hala Mandiant ve SlowMist güvenlik firmaları tarafından araştırıldığını söylüyor.

Sonuç: Bitget, temel sistemlerinin güçlü kaldığını iddia ediyor, ancak bu hack, güvenilir platformların bile dış araçlar aracılığıyla saldırıya uğrayabileceğini hatırlatıyor.

Bu, yapay zeka tarafından oluşturulmuş bir özet. Orijinal makaleyi okuyun: https://cointelegraph.com/news/bitget-388m-hack-third-party-security-vulnerability?utm_source=rss_feed&utm_medium=rss&utm_campaign=rss_partner_inbound