Το tweet διαγράφηκε από τον συγγραφέα.
Αλλά αποθηκεύσαμε τα πάντα 🙂.
Το crypto exchange Bitget άρχισε να επαναφέρει σταδιακά τις αναλήψεις μετά από hack που αφαίρεσε περίπου $388M από την πλατφόρμα στις 24 Σεπτεμβρίου. Πρώτα επανέρχονται οι αναλήψεις Bitcoin και θα ακολουθήσουν άλλα assets.
Αυτό το άρθρο μεταφράστηκε από το πρωτότυπο. Διαβάστε την αρχική έκδοση από τον ανταποκριτή μας εδώ.
Το exchange δήλωσε ότι άνοιξε ξανά τις αναλήψεις BTC μέσω του δικτύου Bitcoin τη Δευτέρα. Οι υπόλοιπες λειτουργίες θα επανέλθουν σταδιακά, καθώς κάθε δίκτυο πρέπει να υποβληθεί σε πρόσθετους ελέγχους ασφαλείας πριν ενεργοποιηθεί ξανά.
Προβολή ανάρτησης στο X Φόρτωση...
Στις 29 Σεπτεμβρίου, η Bitget σχεδιάζει να επαναφέρει τις αναλήψεις ETH μέσω Ethereum, BSC, Arbitrum, Base και Optimism. Οι αναλήψεις USDT μέσω Ethereum, BSC, Solana και Tron προγραμματίζεται να επανέλθουν μία ημέρα αργότερα. Οι αναλήψεις όλων των υπόλοιπων assets, οι αναλήψεις fiat και οι συναλλαγές P2P αναμένεται να αποκατασταθούν πλήρως στις 2 Οκτωβρίου.
Το περιστατικό σημειώθηκε στις 24 Σεπτεμβρίου. Ο δράστης απέκτησε διαπιστευτήρια υψηλού επιπέδου στο εσωτερικό της εταιρείας μέσω ευπάθειας σε προϊόν ασφάλειας τρίτου μέρους που χρησιμοποιούσε η Bitget. Στη συνέχεια έστειλε πλαστές εντολές ανάληψης, παρακάμπτοντας τους ελέγχους κινδύνου και ενεργοποιώντας μη εξουσιοδοτημένες μεταφορές.
Σύμφωνα με το exchange, τα private keys δεν παραβιάστηκαν, ενώ τα υπόλοιπα χρηστών και τα cold wallets δεν επηρεάστηκαν. Προγενέστερες αναφορές ανέφεραν ότι μεταξύ των assets που μεταφέρθηκαν ήταν ETH, USDT, USDC, AVAX και BNB.
Η Bitget δήλωσε ότι η ευπάθεια έχει ήδη διορθωθεί και ότι δεν έχουν πραγματοποιηθεί άλλες μη εξουσιοδοτημένες μεταφορές. Οι Mandiant και SlowMist συνδράμουν στην έρευνα.
Η απώλεια των $388M κατέστησε την επίθεση τη μεγαλύτερη αναφερόμενη κλοπή crypto μέχρι στιγμής φέτος. Το exchange δήλωσε ότι θα καλύψει πλήρως τις απώλειες μέσω του Bitget User Protection Fund, το οποίο διαθέτει 5.500 BTC.
Η Bitget λάνσαρε επίσης πρόγραμμα bounty για την ανάκτηση κεφαλαίων. Όσοι συμβάλουν άμεσα στο πάγωμα ή την ανάκτηση των κλεμμένων assets θα λάβουν το 5% του ποσού που θα ανακτηθεί επιτυχώς.
Το exchange δεν έχει ταυτοποιήσει τους δράστες, αλλά τους περιέγραψε ως εξελιγμένη ομάδα με κρατική υποστήριξη. Η Bitget είχε δηλώσει προηγουμένως ότι υποψιάζεται πως πίσω από την επίθεση μπορεί να βρίσκεται η Βόρεια Κορέα.
Το hack της Bitget εξελίχθηκε σε μία από τις μεγαλύτερες επιθέσεις σε crypto exchanges στην ιστορία του κλάδου. Σύμφωνα με την εκτίμηση του ίδιου του exchange, οι δράστες έκλεψαν περίπου $351,6M. Αυτό κατατάσσει το περιστατικό στην ίδια κλίμακα με τα hacks των Mt. Gox και FTX, όπου οι δράστες αφαίρεσαν περίπου $473M και $477M αντίστοιχα. Η Coincheck υπέστη ακόμη μεγαλύτερη απώλεια το 2018, ύψους περίπου $534M.
Το ρεκόρ της μεγαλύτερης επίθεσης σε exchange εξακολουθεί να ανήκει στην Bybit. Τον Φεβρουάριο του 2025, οι δράστες αφαίρεσαν περίπου $1,46B σε Ethereum και σχετικά tokens, αφού παραβίασαν τη διαδικασία έγκρισης συναλλαγών. Στην περίπτωση της Bitget, το exchange δηλώνει ότι τα private keys δεν παραβιάστηκαν· αντίθετα, οι δράστες απέκτησαν πρόσβαση σε εσωτερικό σύστημα εξουσιοδότησης συναλλαγών και παρέκαμψαν τους ελέγχους κινδύνου. Το περιστατικό αποτελεί ακόμη ένα παράδειγμα του τρόπου με τον οποίο οι σύγχρονες επιθέσεις μετατοπίζονται ολοένα περισσότερο από την άμεση κλοπή κλειδιών στη στόχευση της υποδομής γύρω από τα crypto wallets.
Υπενθυμίζεται ότι τα wallets της Bitget μετέφεραν crypto αξίας άνω των $170M εν μέσω ανησυχιών για την ασφάλεια.