Bitget kaotas sisemissüsteemi ründe tõttu üle 350 miljoni dollari

Bitget kaotas sisemissüsteemi ründe tõttu üle 350 miljoni dollari
Häkkerid ründasid Bitgeti börsi

​Krüptobörs Bitget kaotas 351,6 miljonit dollarit pärast seda, kui häkkerid tungisid ettevõtte rahakottide sisemisse taristusse. Ettevõtte sõnul privaatvõtmeid ei kompromiteeritud ning kasutajate raha ja külmrahakotid on endiselt turvalised.

See artikkel on tõlgitud originaalist. Lugege meie korrespondendi algset versiooni siit.

Bitgeti tegevjuht Gracy Chen ütles, et ründajad said juurdepääsu börsi rahakotitaristuga ühendatud kriitilisele taustsüsteemile. Nad kasutasid seda tehinguandmete võltsimiseks ja tavapärase ülekande autoriseerimisprotsessi käivitamiseks.

Cheni sõnul ei saanud ründajad privaatvõtmeid kätte. Selle asemel panid nad Bitgeti taristu käsitlema petturlikke ülekandetaotlusi seaduslikena ja liigutama raha tavapärase tehingute kinnitamise süsteemi kaudu.

Esialgne uurimine viitab ka võimalikule seosele Põhja-Koreaga. Otseülekande ajal ütles Chen, et uurijad tuvastasid IP-aadressid, mis olid seotud VPN-teenustega, mida oli varem kasutanud KRDV-ga seotud rühmitus. Ta lisas, et ründe muster sarnanes ka Põhja-Korea häkkerite varasematele operatsioonidele, kuigi uurimine jätkub ning ettevõte ei ole lõplikku järeldust teinud.

Rünnak mõjutas kuumrahakotte

Bitget tuvastas volitamata ülekanded 24. septembril. Rünnak mõjutas mõnda börsi kuum- ja niinimetatud soojast rahakotist, mida kasutatakse tehingute töötlemiseks ja likviidsuse haldamiseks.

Külmrahakotte, mis on internetiga ühendatud taristust isoleeritud, rünnak ei mõjutanud. Plokiahela analüütikud olid varem märganud Bitgeti aadressidelt ebatavalisi ülekandeid ja hindasid algselt, et liigutatud oli ligikaudu 178–183 miljoni dollari väärtuses varasid.

Tehingud hõlmasid Ethereumit, BNB-d, Avalanche’i ja USDT0-t. Bitget kinnitas hiljem, et rünnakus ohustatud vahendite kogusumma ulatus 351,6 miljoni dollarini.

Börs peatab väljamaksed

Chen ütles, et edasised volitamata ülekanded olid juba blokeeritud. Sisemisse süsteemi tungimiseks kasutatud täpne meetod on endiselt uurimisel ning ettevõte koostab üksikasjalikku tehnilist aruannet.

Bitgetis on kauplemine ja sissemaksed endiselt saadaval, kuid väljamaksed on ajutiselt peatatud, kuni börs viib läbi turvakontrolli. Ettevõte ei ole veel esitanud nende taastamise konkreetset ajakava.

Bitget teatas ka, et selle kasutajate kaitsefondis on üle 464 miljoni dollari, millest piisab kahjude täielikuks katmiseks. Cheni sõnul on klientide saldod õiged ning ettevõte kavatseb ründe mõju enda kanda võtta, et kasutajad kahju ei kannaks.

Kui lõplikuks kahjuks kinnitatakse 351,6 miljonit dollarit, võib Bitgeti rünnakust saada 2026. aasta suurim krüptoettevõtet tabanud rünnak. Septembri alguses kaotas Liquid Network eraldi intsidendis ligikaudu 320 miljonit dollarit.

Põhja-Korea häkkerid tungisid varem 7000 krüptokontole enam kui 100 riigis.

See materjal võib sisaldada kolmandate osapoolte arvamusi, kuid sellel veebilehel olevad andmed ja teave ei kujuta endast investeerimisnõuandeid vastavalt meie lahtiütlusele. Kuigi järgime ranget toimetuslikku terviklikkust, võib see postitus sisaldada viiteid meie partnerite toodetele.