הציוץ נמחק על ידי המחבר.
אבל שמרנו הכל 🙂.
בורסת הקריפטו Bitget הפסידה 351.6 מיליון דולר לאחר שהאקרים פרצו לתשתית הארנקים הפנימית שלה. החברה מסרה כי המפתחות הפרטיים לא נחשפו, וכי כספי המשתמשים והארנקים הקרים נותרו מאובטחים.
מאמר זה תורגם מהמקור. קראו את הגרסה המקורית מאת הכתב שלנו כאן.
מנכ״לית Bitget, Gracy Chen, אמרה שהתוקפים קיבלו גישה למערכת backend קריטית המחוברת לתשתית הארנקים של הבורסה. הם השתמשו בה כדי לזייף נתוני עסקאות ולהפעיל את תהליך אישור ההעברות הסטנדרטי.
צפייה בפוסט ב-X בטעינה...
לדברי Chen, התוקפים לא השיגו את המפתחות הפרטיים. במקום זאת, הם גרמו לתשתית של Bitget להתייחס לבקשות העברה fraudulent כלגיטימיות ולהעביר כספים דרך מערכת אישור העסקאות הרגילה שלה.
חקירה ראשונית מצביעה גם על קשר אפשרי לצפון קוריאה. במהלך שידור חי אמרה Chen כי החוקרים זיהו כתובות IP הקשורות לשירותי VPN שבהם השתמש בעבר ארגון המקושר ל-DPRK. היא הוסיפה כי דפוס התקיפה דמה גם לפעולות קודמות של האקרים מצפון קוריאה, אף שהחקירה עדיין נמשכת והחברה טרם הגיעה למסקנה סופית.
המתקפה פגעה בארנקים חמים
Bitget זיהתה העברות בלתי מורשות ב-24 בספטמבר. המתקפה פגעה בחלק מהארנקים החמים ובמה שמכונה ארנקים פושרים של הבורסה, המשמשים אותה לעיבוד עסקאות ולניהול נזילות.
הארנקים הקרים, המבודדים מתשתית המחוברת לאינטרנט, לא נפגעו. אנליסטים של בלוקצ׳יין זיהו קודם לכן העברות חריגות מכתובות של Bitget, והעריכו בתחילה שכ-178–183 מיליון דולר בנכסים הועברו.
העסקאות כללו את Ethereum, BNB, Avalanche ו-USDT0. בהמשך אישרה Bitget כי סכום הכספים הכולל שנחשף במתקפה הגיע ל-351.6 מיליון דולר.
הבורסה משעה משיכות
Chen אמרה כי העברות בלתי מורשות נוספות כבר נחסמו. השיטה המדויקת שבה נעשה שימוש לפריצת המערכת הפנימית עדיין נחקרת, והחברה מכינה דוח טכני מפורט.
המסחר וההפקדות ב-Bitget נותרו זמינים, אך המשיכות הושעו זמנית בזמן שהבורסה משלימה בדיקת אבטחה. החברה טרם מסרה לוח זמנים מדויק לחידושן.
Bitget מסרה גם כי קרן הגנת המשתמשים שלה מחזיקה ביותר מ-464 מיליון דולר, סכום שמספיק לכיסוי מלא של ההפסדים. לדברי Chen, יתרות הלקוחות נותרו מדויקות, והחברה מתכוונת לספוג את השפעת המתקפה בלי לגרום להפסדים למשתמשים.
אם ההפסד הסופי יאושר בסך 351.6 מיליון דולר, הפריצה ל-Bitget עלולה להפוך למתקפה הגדולה ביותר על חברת קריפטו ב-2026. מוקדם יותר בספטמבר הפסידה Liquid Network כ-320 מיליון דולר בתקרית נפרדת.
האקרים מצפון קוריאה פרצו בעבר ל-7,000 חשבונות מטבעות קריפטוגרפיים ביותר מ-100 מדינות.
חומר זה עשוי להכיל דעות של צדדים שלישיים, אף אחד מהנתונים והמידע בדף אינטרנט זה אינו מהווה ייעוץ השקעות בהתאם לכתב הוויתור שלנו. בעוד אנו מקפידים על יושרה מערכתית קפדנית, פוסט זה עשוי להכיל הפניות למוצרים מהשותפים שלנו.
האם אהבת את המאמר?
חדשות BitGet האחרונות
חדשות מובילות
הברוקרים המובילים בשבילך 5s
ארה״ב
-
אוגנדה
-
אוזבקיסטן
-
אוסטריה
-
אוסטרליה
-
אוקראינה
-
אורוגוואי
-
אזרבייג'ן
-
איחוד
-
איחוד האמירויות הערביות
-
איטליה
-
אינדונזיה
-
איראן, רפובליקה אסלאמית
-
אירלנד
-
אל סלבדור
-
אלבניה
-
אלג'יריה
-
אנגולה
-
אסוואטיני
-
אסטוניה
-
אפגניסטן
-
אקוודור
-
ארגנטינה
-
ארה״ב
-
ארמניה
-
אתיופיה
-
בהאמה
-
בולגריה
-
בוליביה
-
בוצואנה
-
בחריין
-
בלארוס
-
בלגיה
-
בנגלדש
-
ברוניי דארוסלם
-
ברזיל
-
בריטניה
-
ג'ורג'יה
-
ג'מייקה
-
גאנה
-
גרמניה
-
דנמרק
-
דרום אפריקה
-
האיטי
-
הודו
-
הולנד
-
הונג קונג
-
הונגריה
-
הרפובליקה הדומיניקנית
-
וייטנאם
-
ונצואלה
-
זימבבואה
-
זמביה
-
חוף השנהב
-
טג'יקיסטן
-
טורקיה
-
טייוואן, מחוז סין
-
טנזניה
-
טרינידד וטובגו
-
יוון
-
יפן
-
ירדן
-
ישראל
-
כווית
-
לאוס
-
לבנון
-
לוב
-
לוקסמבורג
-
לטביה
-
ליטא
-
לסוטו
-
מאוריציוס
-
מדגסקר
-
מוזמביק
-
מולדובה
-
מונגוליה
-
מונטנגרו
-
מיאנמר
-
מלזיה
-
מלטה
-
מצרים
-
מקדוניה הצפונית
-
מקסיקו
-
מרוקו
-
נורבגיה
-
ניגריה
-
ניו זילנד
-
נמיביה
-
נפאל
-
סומליה
-
סוריה
-
סין
-
סינגפור
-
סלובניה
-
סלובקיה
-
ספרד
-
סרביה
-
סרי לנקה
-
עומאן
-
עיראק
-
ערב הסעודית
-
פולין
-
פורטו ריקו
-
פורטוגל
-
פיליפינים
-
פינלנד
-
פלסטין
-
פנמה
-
פפואה גינאה החדשה
-
פקיסטן
-
פרגוואי
-
פרו
-
צ'ילה
-
צרפת
-
צ׳כיה
-
קובה
-
קולומביה
-
קונגו
-
קונגו ד׳
-
קוסטה ריקה
-
קוריאה
-
קזחסטן
-
קטאר
-
קירגיזסטן
-
קמבודיה
-
קמרון
-
קנדה
-
קניה
-
קפריסין
-
קרואטיה
-
רואנדה
-
רומניה
-
שוודיה
-
שוויץ
-
תאילנד
-
תוניסיה
-
תימן
- Forex
- Crypto
חדשות חיות
