Bitget kehilangan lebih $350 juta dalam pelanggaran sistem dalaman

Bitget kehilangan lebih $350 juta dalam pelanggaran sistem dalaman
Penggodam menyerang bursa Bitget

​Bursa kripto Bitget kehilangan $351.6 juta selepas penggodam menceroboh infrastruktur dompet dalamannya. Syarikat itu berkata kunci peribadi tidak terjejas, manakala dana pengguna dan dompet cold wallet kekal selamat.

Artikel ini telah diterjemahkan daripada versi asal. Baca versi asal oleh koresponden kami di sini.

Ketua Pegawai Eksekutif Bitget, Gracy Chen, berkata penyerang memperoleh akses kepada sistem backend kritikal yang bersambung dengan infrastruktur dompet bursa tersebut. Mereka menggunakannya untuk memalsukan data transaksi dan mencetuskan proses kebenaran pemindahan standard.

Menurut Chen, penyerang tidak memperoleh kunci peribadi. Sebaliknya, mereka menyebabkan infrastruktur Bitget menganggap permintaan pemindahan palsu sebagai sah dan memindahkan dana melalui sistem kelulusan transaksi biasanya.

Siasatan awal turut menunjukkan kemungkinan kaitan dengan Korea Utara. Dalam siaran langsung, Chen berkata penyiasat telah mengenal pasti alamat IP yang dikaitkan dengan perkhidmatan VPN yang pernah digunakan oleh kumpulan berkaitan DPRK. Beliau menambah bahawa corak serangan itu juga menyerupai operasi terdahulu oleh penggodam Korea Utara, walaupun siasatan masih berjalan dan syarikat belum membuat kesimpulan muktamad.

Serangan menjejaskan hot wallet

Bitget mengesan pemindahan tanpa kebenaran pada 24 September. Serangan itu menjejaskan sebahagian hot wallet dan apa yang dipanggil warm wallet milik bursa tersebut, yang digunakan untuk memproses transaksi dan mengurus kecairan.

Cold wallet, yang diasingkan daripada infrastruktur yang bersambung ke internet, tidak terjejas. Penganalisis blockchain sebelum ini mengesan pemindahan luar biasa daripada alamat Bitget dan pada awalnya menganggarkan sekitar $178–183 juta aset telah dipindahkan.

Transaksi tersebut melibatkan Ethereum, BNB, Avalanche dan USDT0. Bitget kemudian mengesahkan bahawa jumlah keseluruhan dana yang terdedah dalam serangan itu mencecah $351.6 juta.

Bursa menggantung pengeluaran

Chen berkata pemindahan tanpa kebenaran selanjutnya telah disekat. Kaedah tepat yang digunakan untuk menceroboh sistem dalaman masih dalam siasatan, dan syarikat sedang menyediakan laporan teknikal terperinci.

Dagangan dan deposit di Bitget masih tersedia, tetapi pengeluaran telah digantung sementara bursa itu menyelesaikan semakan keselamatan. Syarikat belum memberikan garis masa khusus untuk menyambung semula pengeluaran.

Bitget turut berkata Dana Perlindungan Penggunanya menyimpan lebih daripada $464 juta, mencukupi untuk menampung sepenuhnya kerugian. Menurut Chen, baki pelanggan kekal tepat dan syarikat berhasrat menanggung kesan serangan itu tanpa menyebabkan kerugian kepada pengguna.

Jika kerugian akhir disahkan sebanyak $351.6 juta, pelanggaran Bitget boleh menjadi serangan terbesar terhadap syarikat kripto pada 2026. Pada awal September, Liquid Network kehilangan kira-kira $320 juta dalam insiden berasingan.

Penggodam Korea Utara sebelum ini menceroboh 7,000 akaun mata wang kripto di lebih 100 negara.

Bahan ini mungkin mengandungi pendapat pihak ketiga, tiada data dan maklumat di laman web ini yang merupakan nasihat pelaburan menurut Penafian kami. Walaupun kami mematuhi Integriti Editorial yang ketat, pos ini mungkin mengandungi rujukan kepada produk daripada rakan kongsi kami.