news.removed-tweet-widget.title
news.removed-tweet-widget.content
แพลตฟอร์มซื้อขายคริปโต Bitget เริ่มทยอยเปิดให้ถอนเงินอีกครั้ง หลังถูกแฮ็กเมื่อวันที่ 24 ก.ย. และสูญเสียสินทรัพย์ราว 388M ดอลลาร์ โดยเริ่มเปิดให้ถอน Bitcoin ก่อน ส่วนสินทรัพย์อื่นจะทยอยกลับมาให้บริการตามลำดับ
บทความนี้ได้รับการแปลจากต้นฉบับ อ่านเวอร์ชันต้นฉบับโดยผู้สื่อข่าวของเราที่นี่.
แพลตฟอร์มระบุว่าได้เปิดให้ถอน BTC ผ่านเครือข่าย Bitcoin อีกครั้งเมื่อวันจันทร์ ส่วนบริการอื่นจะทยอยกลับมาเป็นขั้นตอน เนื่องจากแต่ละเครือข่ายต้องผ่านการตรวจสอบความปลอดภัยเพิ่มเติมก่อนเปิดใช้งาน
ดูโพสต์บน X กำลังโหลด...
วันที่ 29 ก.ย. Bitget มีแผนเปิดให้ถอน ETH ผ่านเครือข่าย Ethereum, BSC, Arbitrum, Base และ Optimism ส่วนการถอน USDT ผ่าน Ethereum, BSC, Solana และ Tron มีกำหนดกลับมาเปิดให้บริการในวันถัดไป ขณะที่การถอนสินทรัพย์ที่เหลือทั้งหมด การถอนเงิน fiat และธุรกรรม P2P คาดว่าจะกลับมาให้บริการได้เต็มรูปแบบในวันที่ 2 ต.ค.
เหตุการณ์ดังกล่าวเกิดขึ้นเมื่อวันที่ 24 ก.ย. แฮ็กเกอร์ได้ข้อมูลรับรองภายในระดับสูงผ่านช่องโหว่ในผลิตภัณฑ์รักษาความปลอดภัยของบุคคลที่สามซึ่ง Bitget ใช้งานอยู่ จากนั้นจึงส่งคำสั่งถอนเงินปลอมที่หลบเลี่ยงระบบควบคุมความเสี่ยง และทำให้เกิดการโอนสินทรัพย์โดยไม่ได้รับอนุญาต
Bitget ระบุว่า private keys ไม่ได้ถูกเจาะ และยอดคงเหลือของผู้ใช้รวมถึง cold wallets ไม่ได้รับผลกระทบ รายงานก่อนหน้านี้ระบุว่า ETH, USDT, USDC, AVAX และ BNB เป็นหนึ่งในสินทรัพย์ที่ถูกโอนออกไป
Bitget ระบุว่าได้แก้ไขช่องโหว่แล้ว และไม่มีการโอนสินทรัพย์โดยไม่ได้รับอนุญาตเพิ่มเติม โดย Mandiant และ SlowMist กำลังช่วยดำเนินการสืบสวน
ความเสียหายมูลค่า 388M ดอลลาร์ทำให้การโจมตีครั้งนี้เป็นเหตุโจรกรรมคริปโตที่มีการรายงานว่ารุนแรงที่สุดนับตั้งแต่ต้นปี แพลตฟอร์มระบุว่าจะชดเชยความเสียหายทั้งหมดผ่าน Bitget User Protection Fund ซึ่งถือครอง 5,500 BTC
Bitget ยังเปิดตัวโครงการเงินรางวัลสำหรับการกู้คืนสินทรัพย์ ผู้ที่ดำเนินการจนช่วยอายัดหรือกู้คืนสินทรัพย์ที่ถูกขโมยได้โดยตรง จะได้รับ 5% ของมูลค่าที่กู้คืนสำเร็จ
แพลตฟอร์มยังไม่สามารถระบุตัวผู้โจมตีได้ แต่ระบุว่าเป็นกลุ่มที่มีความเชี่ยวชาญสูงและได้รับการสนับสนุนจากรัฐ ก่อนหน้านี้ Bitget ระบุว่าอาจเป็นฝีมือของเกาหลีเหนือ
การแฮ็ก Bitget กลายเป็นหนึ่งในเหตุโจมตีแพลตฟอร์มซื้อขายคริปโตครั้งใหญ่ที่สุด ในประวัติศาสตร์อุตสาหกรรม จากการประเมินของแพลตฟอร์มเอง แฮ็กเกอร์ขโมยสินทรัพย์ไปประมาณ 351.6M ดอลลาร์ ส่งผลให้เหตุการณ์นี้มีมูลค่าใกล้เคียงกับการแฮ็ก Mt. Gox และ FTX ซึ่งแฮ็กเกอร์ขโมยสินทรัพย์ไปราว 473M ดอลลาร์ และ 477M ดอลลาร์ตามลำดับ ส่วน Coincheck สูญเสียมากกว่านั้นในปี 2018 โดยมีมูลค่าประมาณ 534M ดอลลาร์
เหตุแฮ็กแพลตฟอร์มซื้อขายคริปโตครั้งใหญ่ที่สุดที่มีการบันทึกไว้ยังคงเป็นกรณีของ Bybit ในเดือนกุมภาพันธ์ 2025 แฮ็กเกอร์ขโมย Ethereum และโทเคนที่เกี่ยวข้องไปราว 1.46B ดอลลาร์ หลังเจาะกระบวนการอนุมัติธุรกรรมได้ สำหรับกรณีของ Bitget แพลตฟอร์มระบุว่า private keys ไม่ได้ถูกเจาะ แต่แฮ็กเกอร์เข้าถึงระบบอนุมัติธุรกรรมภายในและหลบเลี่ยงระบบควบคุมความเสี่ยง เหตุการณ์นี้เป็นอีกตัวอย่างที่สะท้อนว่า การโจมตีสมัยใหม่กำลังเปลี่ยนจากการขโมยคีย์โดยตรงไปสู่การโจมตีโครงสร้างพื้นฐานที่อยู่รอบกระเป๋าคริปโตมากขึ้น
เพื่อเป็นการย้ำเตือน กระเป๋าเงินของ Bitget โอนคริปโตมูลค่ากว่า 170M ดอลลาร์ ท่ามกลางความกังวลด้านความปลอดภัย