Η Bitget χάνει πάνω από 350 εκατ. δολάρια από παραβίαση εσωτερικού συστήματος

Η Bitget χάνει πάνω από 350 εκατ. δολάρια από παραβίαση εσωτερικού συστήματος
Χάκερ επιτέθηκαν στο ανταλλακτήριο Bitget

​Το ανταλλακτήριο κρυπτονομισμάτων Bitget έχασε 351,6 εκατ. δολάρια, αφού χάκερ παραβίασαν την εσωτερική υποδομή πορτοφολιών του. Η εταιρεία αναφέρει ότι τα private keys δεν παραβιάστηκαν, ενώ τα κεφάλαια των χρηστών και τα cold wallets παραμένουν ασφαλή.

Αυτό το άρθρο μεταφράστηκε από το πρωτότυπο. Διαβάστε την αρχική έκδοση από τον ανταποκριτή μας εδώ.

Ο CEO της Bitget, Gracy Chen, δήλωσε ότι οι δράστες απέκτησαν πρόσβαση σε ένα κρίσιμο backend σύστημα που συνδεόταν με την υποδομή πορτοφολιών του ανταλλακτηρίου. Το χρησιμοποίησαν για να παραποιήσουν δεδομένα συναλλαγών και να ενεργοποιήσουν την τυπική διαδικασία έγκρισης μεταφορών.

Σύμφωνα με την Chen, οι δράστες δεν απέκτησαν private keys. Αντίθετα, έκαναν την υποδομή της Bitget να θεωρεί τα δόλια αιτήματα μεταφοράς νόμιμα και να μετακινεί κεφάλαια μέσω του κανονικού συστήματος έγκρισης συναλλαγών.

Μια προκαταρκτική έρευνα δείχνει επίσης πιθανή σύνδεση με τη Βόρεια Κορέα. Κατά τη διάρκεια ζωντανής μετάδοσης, η Chen δήλωσε ότι οι ερευνητές εντόπισαν διευθύνσεις IP που συνδέονται με υπηρεσίες VPN, τις οποίες είχε χρησιμοποιήσει στο παρελθόν ομάδα που συνδέεται με τη ΛΔΚ. Πρόσθεσε ότι το μοτίβο της επίθεσης έμοιαζε επίσης με προηγούμενες επιχειρήσεις Βορειοκορεατών χάκερ, αν και η έρευνα βρίσκεται ακόμη σε εξέλιξη και η εταιρεία δεν έχει καταλήξει σε οριστικό συμπέρασμα.

Η επίθεση επηρέασε hot wallets

Το Bitget εντόπισε μη εξουσιοδοτημένες μεταφορές στις 24 Σεπτεμβρίου. Η επίθεση επηρέασε ορισμένα hot και λεγόμενα warm wallets του ανταλλακτηρίου, τα οποία χρησιμοποιεί για την επεξεργασία συναλλαγών και τη διαχείριση ρευστότητας.

Τα cold wallets, τα οποία είναι απομονωμένα από υποδομές συνδεδεμένες στο διαδίκτυο, δεν επηρεάστηκαν. Αναλυτές blockchain είχαν εντοπίσει νωρίτερα ασυνήθιστες μεταφορές από διευθύνσεις της Bitget και αρχικά εκτίμησαν ότι είχαν μετακινηθεί περιουσιακά στοιχεία αξίας περίπου 178–183 εκατ. δολαρίων.

Οι συναλλαγές αφορούσαν Ethereum, BNB, Avalanche και USDT0. Η Bitget επιβεβαίωσε αργότερα ότι το συνολικό ποσό των κεφαλαίων που εκτέθηκαν στην επίθεση ανήλθε σε 351,6 εκατ. δολάρια.

Το ανταλλακτήριο αναστέλλει τις αναλήψεις

Η Chen δήλωσε ότι είχαν ήδη μπλοκαριστεί περαιτέρω μη εξουσιοδοτημένες μεταφορές. Η ακριβής μέθοδος που χρησιμοποιήθηκε για την παραβίαση του εσωτερικού συστήματος εξακολουθεί να διερευνάται και η εταιρεία ετοιμάζει λεπτομερή τεχνική έκθεση.

Οι συναλλαγές και οι καταθέσεις στη Bitget παραμένουν διαθέσιμες, όμως οι αναλήψεις έχουν ανασταλεί προσωρινά, ενώ το ανταλλακτήριο ολοκληρώνει έλεγχο ασφαλείας. Η εταιρεία δεν έχει ακόμη δώσει συγκεκριμένο χρονοδιάγραμμα για την επανέναρξή τους.

Η Bitget δήλωσε επίσης ότι το User Protection Fund διαθέτει πάνω από 464 εκατ. δολάρια, αρκετά για να καλύψει πλήρως τις απώλειες. Σύμφωνα με την Chen, τα υπόλοιπα των πελατών παραμένουν ακριβή και η εταιρεία σκοπεύει να απορροφήσει τις επιπτώσεις της επίθεσης, χωρίς ζημίες για τους χρήστες.

Αν η τελική απώλεια επιβεβαιωθεί στα 351,6 εκατ. δολάρια, η παραβίαση της Bitget θα μπορούσε να γίνει η μεγαλύτερη επίθεση σε εταιρεία κρυπτονομισμάτων το 2026. Νωρίτερα τον Σεπτέμβριο, το Liquid Network έχασε περίπου 320 εκατ. δολάρια σε ξεχωριστό περιστατικό.

Βορειοκορεάτες χάκερ είχαν προηγουμένως παραβιάσει 7.000 λογαριασμούς κρυπτονομισμάτων σε περισσότερες από 100 χώρες.

Αυτό το υλικό μπορεί να περιέχει απόψεις τρίτων, κανένα από τα δεδομένα και τις πληροφορίες σε αυτήν την ιστοσελίδα δεν αποτελεί επενδυτική συμβουλή σύμφωνα με την Αποποίηση Ευθυνών μας. Ενώ τηρούμε αυστηρή Συντακτική Ακεραιότητα, αυτή η ανάρτηση μπορεί να περιέχει αναφορές σε προϊόντα από τους συνεργάτες μας.