הציוץ נמחק על ידי המחבר.
אבל שמרנו הכל 🙂.
בורסת הקריפטו Bitget החלה לחדש בהדרגה את המשיכות, לאחר פריצה שרוקנה מהפלטפורמה כ-388M$ ב-24 בספטמבר. המשיכות של Bitcoin מתחדשות ראשונות, ונכסים נוספים יצטרפו בהמשך.
מאמר זה תורגם מהמקור. קראו את הגרסה המקורית מאת הכתב שלנו כאן.
הבורסה מסרה כי פתחה מחדש ביום שני את משיכות ה-BTC דרך רשת Bitcoin. שירותים נוספים יחזרו בהדרגה, לאחר שכל רשת תעבור בדיקות אבטחה נוספות לפני הפעלתה מחדש.
צפייה בפוסט ב-X בטעינה...
ב-29 בספטמבר מתכננת Bitget לחדש משיכות ETH דרך Ethereum, BSC, Arbitrum, Base ו-Optimism. משיכות USDT דרך Ethereum, BSC, Solana ו-Tron צפויות להתחדש יום לאחר מכן. המשיכות של כל הנכסים הנותרים, משיכות פיאט ועסקאות P2P צפויות להתחדש במלואן ב-2 באוקטובר.
האירוע התרחש ב-24 בספטמבר. התוקף השיג הרשאות פנימיות ברמה גבוהה באמצעות חולשה במוצר אבטחה של צד שלישי שבו השתמשה Bitget. לאחר מכן שלח התוקף פקודות משיכה fraudulentיות שעקפו את בקרות הסיכון והפעילו העברות לא מורשות.
לדברי הבורסה, המפתחות הפרטיים לא נחשפו, ויתרות המשתמשים והארנקים הקרים לא הושפעו. דיווחים מוקדמים ציינו כי ETH, USDT, USDC, AVAX ו-BNB היו בין הנכסים שהועברו.
Bitget מסרה כי החולשה כבר תוקנה וכי לא בוצעו העברות לא מורשות נוספות. Mandiant ו-SlowMist מסייעות בחקירה.
ההפסד בסך 388M$ הפך את התקיפה לגניבת הקריפטו הגדולה ביותר שדווחה עד כה השנה. הבורסה מסרה כי תכסה במלואה את ההפסדים באמצעות Bitget User Protection Fund, המחזיק 5,500 BTC.
Bitget השיקה גם תוכנית תגמול להשבת נכסים. גורמים שפעולותיהם יסייעו ישירות להקפיא או להשיב נכסים גנובים יקבלו 5% מהסכום שיושב בהצלחה.
הבורסה טרם זיהתה את התוקפים, אך תיארה אותם כקבוצה מתוחכמת הנתמכת בידי מדינה. Bitget מסרה בעבר כי היא חושדת שצפון קוריאה עמדה מאחורי התקיפה.
הפריצה ל-Bitget הפכה לאחת מ-התקיפות הגדולות ביותר נגד בורסות קריפטו בתולדות התעשייה. לפי הערכת הבורסה עצמה, התוקפים גנבו כ-351.6M$. בכך משתווה האירוע בהיקפו לפריצות ל-Mt. Gox ול-FTX, שבהן התוקפים נטלו כ-473M$ וכ-477M$, בהתאמה. Coincheck ספגה הפסד גדול אף יותר ב-2018, בהיקף של כ-534M$.
פריצת הבורסה הגדולה ביותר שתועדה עדיין מיוחסת ל-Bybit. בפברואר 2025 רוקנו התוקפים כ-1.46B$ ב-Ethereum ובטוקנים קשורים, לאחר שפגעו בתהליך אישור העסקאות. במקרה של Bitget, הבורסה אומרת שהמפתחות הפרטיים לא נחשפו: במקום זאת, התוקפים השיגו גישה למערכת פנימית לאישור עסקאות ועקפו את בקרות הסיכון. האירוע הוא דוגמה נוספת לכך שתקיפות מודרניות עוברות יותר ויותר מגניבה ישירה של מפתחות להתמקדות בתשתית המקיפה את ארנקי הקריפטו.
נזכיר כי ארנקי Bitget העבירו יותר מ-170M$ בקריפטו על רקע חששות אבטחה.