Autor on selle säutsu kustutanud.
Aga me salvestasime kõik 🙂.
Krüptobörs Bitget on alustanud pärast 24. septembri häkkimist väljamaksete järkjärgulist taastamist. Rünnaku käigus viidi platvormilt välja ligikaudu 388 miljonit dollarit. Esimesena taastatakse Bitcoini väljamaksed, teiste varade väljamaksed järgnevad hiljem.
See artikkel on tõlgitud originaalist. Lugege meie korrespondendi algset versiooni siit.
Börs teatas, et avas esmaspäeval BTC väljamaksed Bitcoini võrgu kaudu. Muud toimingud taastatakse järk-järgult, kuna iga võrk peab enne taasaktiveerimist läbima täiendavad turvakontrollid.
Vaata postitust X-is Laadimine...
29. septembril plaanib Bitget taastada ETH väljamaksed Ethereumi, BSC, Arbitrumi, Base’i ja Optimismi kaudu. USDT väljamaksed Ethereumi, BSC, Solana ja Troni kaudu peaksid taastuma päev hiljem. Kõigi ülejäänud varade väljamaksed, fiat-väljamaksed ja P2P-tehingud peaksid täielikult taastuma 2. oktoobriks.
Intsident leidis aset 24. septembril. Ründaja omandas Bitgeti kasutatud kolmanda osapoole turvatootes olnud haavatavuse kaudu kõrgetasemelised sisemised ligipääsuandmed. Seejärel saatis ründaja võltsitud väljamaksekäsud, mis möödusid riskikontrollidest ja käivitasid volitamata ülekanded.
Börsi sõnul ei sattunud privaatvõtmed ohtu ning kasutajate saldod ja külmrahakotid ei saanud kahjustada. Varasemate teadete kohaselt kuulusid ülekantud varade hulka ETH, USDT, USDC, AVAX ja BNB.
Bitget teatas, et haavatavus on juba parandatud ja uusi volitamata ülekandeid pole toimunud. Uurimist aitavad läbi viia Mandiant ja SlowMist.
388 miljoni dollari suurune kahju tegi rünnakust tänavu seni suurima teatatud krüptovarguse. Börs teatas, et katab kahjud täielikult Bitget User Protection Fundi kaudu, milles on 5 500 BTC.
Bitget on käivitanud ka varade tagasisaamise preemiaprogrammi. Osapooled, kelle tegevus aitab otseselt varastatud varasid külmutada või taastada, saavad edukalt tagasi saadud summast 5%.
Börs ei ole ründajaid tuvastanud, kuid kirjeldas neid kui keerukat riikliku taustaga rühmitust. Bitget on varem öelnud, et kahtlustab rünnaku taga Põhja-Koread.
Bitgeti häkkimine kujunes üheks krüptotööstuse ajaloo suurimaks rünnakuks krüptobörside vastu. Börsi enda hinnangul varastasid ründajad ligikaudu 351,6 miljonit dollarit. See paigutab intsidendi samasse suurusjärku Mt. Goxi ja FTX-i häkkimistega, mille käigus varastati vastavalt ligikaudu 473 miljonit ja 477 miljonit dollarit. Coincheck kandis 2018. aastal veelgi suurema kahju, ligikaudu 534 miljonit dollarit.
Suurima registreeritud börsihäkkimise rekord kuulub endiselt Bybitile. 2025. aasta veebruaris viisid ründajad pärast tehingute heakskiitmise protsessi kompromiteerimist välja ligikaudu 1,46 miljardit dollarit Ethereumis ja sellega seotud tokenites. Bitgeti juhtumi puhul kinnitab börs, et privaatvõtmeid ei kompromiteeritud: ründajad said hoopis ligipääsu sisemisele tehingute autoriseerimise süsteemile ja möödusid riskikontrollidest. Intsident on järjekordne näide sellest, kuidas tänapäevased rünnakud liiguvad üha enam otseselt võtmete varastamiselt krüptorahakotte ümbritseva taristu sihtimisele.
Meeldetuletuseks: Bitgeti rahakotid kandsid turvaprobleemide taustal üle enam kui 170 miljoni dollari väärtuses krüptovarasid.