Bitget 將 3.88 億美元的駭客攻擊歸咎於第三方安全漏洞

一家主要的加密貨幣交易所損失了數億美元——但其 CEO 表示，造成這一事件的弱點來自公司外部。 Bitget 是一家加密貨幣交易所（一個人們購買、出售和儲存數字貨幣的在線平台），上個月遭遇了3.88 億美元的駭客攻擊。該公司的 CEO Gracy Chen 現在解釋了事件的發生過程。 出了什麼問題？ 根據 Chen 的說法，攻擊者發現了一個第三方安全產品（由其他公司製作的安全工具，而非 Bitget 自己）的弱點。這讓駭客竊取了“高級內部憑證”——基本上是強大的數字登錄訪問權限。利用這一訪問權限，攻擊者發送了虛假的提款指令以轉移資金。 重要的是，Chen 強調： - Bitget 的私鑰（控制加密資金訪問的秘密代碼）未被竊取。 - 其冷錢包（駭客無法通過互聯網訪問的離線存儲）是安全的。 - 盜竊來自熱錢包（為快速交易而連接到互聯網的在線錢包）。 關鍵事實： - 攻擊日期： 9 月 24 日 - 被盜金額： 約 3.88 億美元（最初估計為 3.52 億美元） - 在發現漏洞後，提款暫時暫停。 解決問題 Bitget 表示已關閉安全漏洞並增強了保護措施，包括限制內部訪問、要求提款前進行額外檢查以及加強對可疑活動的監控。 追回資金 在業界其他公司的幫助下，一些被盜資金已被凍結（阻止其移動）。然而，Bitget 尚未具體說明已追回多少資金。它還要求THORChain——一個在不同區塊鏈之間交換加密貨幣的服務——封鎖駭客的地址，但 THORChain 表示其去中心化設計使這在技術上不可能。 誰是幕後黑手？ Bitget 早先懷疑北韓可能是攻擊的幕後黑手，基於早期線索如 IP 地址。Chen 表示，這仍在由安全公司 Mandiant 和 SlowMist 調查中。 底線： Bitget 堅持其核心系統保持堅固，但這次駭客攻擊提醒我們，即使是受信任的平台也可能通過外部工具遭到攻擊。 這是一個 AI 生成的摘要。閱讀原始文章：https://cointelegraph.com/news/bitget-388m-hack-third-party-security-vulnerability?utm_source=rss_feed&utm_medium=rss&utm_campaign=rss_partner_inbound