A Bitget 351,6 millió dollárt veszített egy belső rendszer elleni támadásban

A Bitget 351,6 millió dollárt veszített egy belső rendszer elleni támadásban
Hackerek támadták meg a Bitget tőzsdét

​A kriptotőzsde, a Bitget 351,6 millió dollárt veszített, miután hackerek feltörték a belső walletinfrastruktúráját. A vállalat szerint a privát kulcsok nem kerültek veszélybe, a felhasználói pénzeszközök és a cold walletek pedig biztonságban vannak.

Ezt a cikket az eredetiből fordítottuk. Olvassa el tudósítónk eredeti változatát itt.

A Bitget vezérigazgatója, Gracy Chen elmondta, hogy a támadók hozzáférést szereztek a tőzsde walletinfrastruktúrájához kapcsolódó kritikus háttérrendszerhez. Ezt arra használták, hogy meghamisítsák a tranzakciós adatokat, és elindítsák a szokásos átutalás-jóváhagyási folyamatot.

Chen szerint a támadók nem szerezték meg a privát kulcsokat. Ehelyett elérték, hogy a Bitget infrastruktúrája legitimként kezelje a csalárd átutalási kérelmeket, és a szokásos tranzakció-jóváhagyási rendszeren keresztül továbbítsa a pénzeszközöket.

Az előzetes vizsgálat egy lehetséges észak-koreai kapcsolatra is utal. Chen egy élő adásban elmondta, hogy a nyomozók olyan IP-címeket azonosítottak, amelyek korábban egy, a KNDK-hoz köthető csoport által használt VPN-szolgáltatásokhoz kapcsolódtak. Hozzátette, hogy a támadás mintázata szintén hasonlított az észak-koreai hackerek korábbi műveleteire, bár a vizsgálat még folyamatban van, és a vállalat nem jutott végleges következtetésre.

A támadás a hot walleteket érintette

A Bitget szeptember 24-én észlelte a jogosulatlan átutalásokat. A támadás a tőzsde egyes hot és úgynevezett warm walletjeit érintette, amelyeket a tranzakciók feldolgozására és a likviditás kezelésére használ.

A cold walleteket, amelyek el vannak különítve az internethez kapcsolódó infrastruktúrától, nem érte támadás. A blokkláncelemzők korábban szokatlan átutalásokat észleltek a Bitget címeiről, és kezdetben úgy becsülték, hogy mintegy 178–183 millió dollár értékű eszközt mozgattak át.

A tranzakciókban Ethereum, BNB, Avalanche és USDT0 érintett. A Bitget később megerősítette, hogy a támadás során veszélybe került pénzeszközök teljes összege elérte a 351,6 millió dollárt.

A tőzsde felfüggeszti a kiutalásokat

Chen elmondta, hogy a további jogosulatlan átutalásokat már blokkolták. A belső rendszer feltörésének pontos módszerét továbbra is vizsgálják, a vállalat pedig részletes technikai jelentést készít.

A Bitgeten a kereskedés és a befizetések továbbra is elérhetők, a kiutalásokat azonban ideiglenesen felfüggesztették, amíg a tőzsde befejezi a biztonsági felülvizsgálatot. A vállalat egyelőre nem közölt konkrét időpontot a szolgáltatás újraindítására.

A Bitget azt is közölte, hogy User Protection Fund alapja több mint 464 millió dollárt tartalmaz, ami elegendő a veszteségek teljes fedezésére. Chen szerint az ügyfélegyenlegek változatlanul pontosak, és a vállalat a felhasználók vesztesége nélkül kívánja viselni a támadás hatását.

Ha a végleges veszteséget 351,6 millió dollárban erősítik meg, a Bitget elleni támadás 2026 legnagyobb kriptovállalati támadásává válhat. Szeptember elején a Liquid Network egy különálló incidensben mintegy 320 millió dollárt veszített.

Észak-koreai hackerek korábban 7000 kriptovaluta-számlát törtek fel több mint 100 országban.

Ez az anyag harmadik felek véleményét tartalmazhatja, a weboldalon található adatok és információk egyike sem minősül befektetési tanácsnak a Jogi nyilatkozatunk szerint. Bár szigorú Szerkesztői Integritást követünk, ez a bejegyzés tartalmazhat hivatkozásokat partnereink termékeire.