आंतरिक सिस्टम में सेंध से Bitget को $350M से अधिक का नुकसान

आंतरिक सिस्टम में सेंध से Bitget को $350M से अधिक का नुकसान
हैकरों ने Bitget एक्सचेंज पर हमला किया

​क्रिप्टो एक्सचेंज Bitget को उसके आंतरिक वॉलेट इंफ्रास्ट्रक्चर में हैकरों की सेंध के बाद $351.6M का नुकसान हुआ। कंपनी के अनुसार, प्राइवेट कीज़ से समझौता नहीं हुआ, जबकि यूज़र फंड और कोल्ड वॉलेट सुरक्षित हैं।

यह लेख मूल से अनुवादित किया गया था। हमारे संवाददाता द्वारा मूल संस्करण पढ़ें यहाँ.

Bitget की CEO Gracy Chen ने कहा कि हमलावरों ने एक्सचेंज के वॉलेट इंफ्रास्ट्रक्चर से जुड़े एक महत्वपूर्ण बैकएंड सिस्टम तक पहुंच हासिल कर ली। उन्होंने इसका इस्तेमाल ट्रांज़ैक्शन डेटा में हेरफेर करने और मानक ट्रांसफर ऑथराइज़ेशन प्रक्रिया शुरू करने के लिए किया।

Chen के अनुसार, हमलावरों को प्राइवेट कीज़ नहीं मिलीं। इसके बजाय, उन्होंने Bitget के इंफ्रास्ट्रक्चर को धोखाधड़ी वाले ट्रांसफर अनुरोधों को वैध मानने और सामान्य ट्रांज़ैक्शन अप्रूवल सिस्टम के जरिए फंड ट्रांसफर करने के लिए मजबूर किया।

प्रारंभिक जांच में उत्तर कोरिया से संभावित संबंध के संकेत भी मिले हैं। लाइव प्रसारण के दौरान Chen ने कहा कि जांचकर्ताओं ने ऐसे VPN सर्विस से जुड़े IP एड्रेस की पहचान की है, जिनका इस्तेमाल पहले DPRK से जुड़े एक समूह ने किया था। उन्होंने यह भी कहा कि हमले का पैटर्न उत्तर कोरियाई हैकरों के पिछले अभियानों जैसा था, हालांकि जांच अभी जारी है और कंपनी किसी अंतिम निष्कर्ष पर नहीं पहुंची है।

हॉट वॉलेट प्रभावित हुए

Bitget ने 24 सितंबर को अनधिकृत ट्रांसफर का पता लगाया। हमले में एक्सचेंज के कुछ हॉट और तथाकथित वॉर्म वॉलेट प्रभावित हुए, जिनका इस्तेमाल ट्रांज़ैक्शन प्रोसेस करने और लिक्विडिटी मैनेज करने के लिए किया जाता है।

इंटरनेट से जुड़े इंफ्रास्ट्रक्चर से अलग रखे गए कोल्ड वॉलेट प्रभावित नहीं हुए। ब्लॉकचेन विश्लेषकों ने इससे पहले Bitget के एड्रेस से असामान्य ट्रांसफर देखे थे और शुरुआती अनुमान लगाया था कि लगभग $178–183M की एसेट ट्रांसफर की गईं।

इन ट्रांज़ैक्शन में Ethereum, BNB, Avalanche और USDT0 शामिल थे। Bitget ने बाद में पुष्टि की कि हमले में उजागर हुए फंड की कुल राशि $351.6M तक पहुंच गई।

एक्सचेंज ने निकासी निलंबित की

Chen ने कहा कि आगे होने वाले अनधिकृत ट्रांसफर पहले ही रोक दिए गए थे। आंतरिक सिस्टम में सेंध लगाने के लिए इस्तेमाल की गई सटीक विधि की अभी जांच चल रही है और कंपनी एक विस्तृत तकनीकी रिपोर्ट तैयार कर रही है।

Bitget पर ट्रेडिंग और डिपॉजिट अभी भी उपलब्ध हैं, लेकिन एक्सचेंज की सुरक्षा समीक्षा पूरी होने तक निकासी अस्थायी रूप से निलंबित है। कंपनी ने निकासी फिर शुरू होने की कोई निश्चित समयसीमा अभी नहीं बताई है।

Bitget ने यह भी कहा कि उसके User Protection Fund में $464M से अधिक राशि है, जो नुकसान की पूरी भरपाई के लिए पर्याप्त है। Chen के अनुसार, ग्राहकों के बैलेंस सही हैं और कंपनी यूज़र्स को नुकसान पहुंचाए बिना हमले के प्रभाव को खुद वहन करने का इरादा रखती है।

यदि अंतिम नुकसान $351.6M पर पक्का होता है, तो Bitget में हुई सेंध 2026 में किसी क्रिप्टो कंपनी पर सबसे बड़ा हमला बन सकती है। सितंबर की शुरुआत में Liquid Network को एक अलग घटना में लगभग $320M का नुकसान हुआ था।

उत्तर कोरियाई हैकरों ने पहले 100 से अधिक देशों में 7,000 क्रिप्टोकरेंसी अकाउंट्स में सेंध लगाई थी ।

इस सामग्री में तृतीय-पक्ष की राय शामिल हो सकती है, इस वेबपेज पर कोई भी डेटा और जानकारी हमारे अस्वीकरण के अनुसार निवेश सलाह का गठन नहीं करती है। जबकि हम सख्त संपादकीय अखंडता का पालन करते हैं, इस पोस्ट में हमारे भागीदारों के उत्पादों के संदर्भ शामिल हो सकते हैं।