Bitget กลับมาเปิดถอนเงิน หลังถูกแฮ็กมูลค่า 388M ดอลลาร์

Bitget กลับมาเปิดถอนเงิน หลังถูกแฮ็กมูลค่า 388M ดอลลาร์
เริ่มถอนเงินจาก Bitget ได้แล้ว

​แพลตฟอร์มซื้อขายคริปโต Bitget เริ่มทยอยเปิดให้ถอนเงินอีกครั้ง หลังถูกแฮ็กเมื่อวันที่ 24 ก.ย. และสูญเสียสินทรัพย์ราว 388M ดอลลาร์ โดยเริ่มเปิดให้ถอน Bitcoin ก่อน ส่วนสินทรัพย์อื่นจะทยอยกลับมาให้บริการตามลำดับ

บทความนี้ได้รับการแปลจากต้นฉบับ อ่านเวอร์ชันต้นฉบับโดยผู้สื่อข่าวของเราที่นี่.

แพลตฟอร์มระบุว่าได้เปิดให้ถอน BTC ผ่านเครือข่าย Bitcoin อีกครั้งเมื่อวันจันทร์ ส่วนบริการอื่นจะทยอยกลับมาเป็นขั้นตอน เนื่องจากแต่ละเครือข่ายต้องผ่านการตรวจสอบความปลอดภัยเพิ่มเติมก่อนเปิดใช้งาน

วันที่ 29 ก.ย. Bitget มีแผนเปิดให้ถอน ETH ผ่านเครือข่าย Ethereum, BSC, Arbitrum, Base และ Optimism ส่วนการถอน USDT ผ่าน Ethereum, BSC, Solana และ Tron มีกำหนดกลับมาเปิดให้บริการในวันถัดไป ขณะที่การถอนสินทรัพย์ที่เหลือทั้งหมด การถอนเงิน fiat และธุรกรรม P2P คาดว่าจะกลับมาให้บริการได้เต็มรูปแบบในวันที่ 2 ต.ค.

แฮ็กเกอร์เจาะระบบได้อย่างไร

เหตุการณ์ดังกล่าวเกิดขึ้นเมื่อวันที่ 24 ก.ย. แฮ็กเกอร์ได้ข้อมูลรับรองภายในระดับสูงผ่านช่องโหว่ในผลิตภัณฑ์รักษาความปลอดภัยของบุคคลที่สามซึ่ง Bitget ใช้งานอยู่ จากนั้นจึงส่งคำสั่งถอนเงินปลอมที่หลบเลี่ยงระบบควบคุมความเสี่ยง และทำให้เกิดการโอนสินทรัพย์โดยไม่ได้รับอนุญาต

Bitget ระบุว่า private keys ไม่ได้ถูกเจาะ และยอดคงเหลือของผู้ใช้รวมถึง cold wallets ไม่ได้รับผลกระทบ รายงานก่อนหน้านี้ระบุว่า ETH, USDT, USDC, AVAX และ BNB เป็นหนึ่งในสินทรัพย์ที่ถูกโอนออกไป

Bitget ระบุว่าได้แก้ไขช่องโหว่แล้ว และไม่มีการโอนสินทรัพย์โดยไม่ได้รับอนุญาตเพิ่มเติม โดย Mandiant และ SlowMist กำลังช่วยดำเนินการสืบสวน

ความเสียหายมูลค่า 388M ดอลลาร์ทำให้การโจมตีครั้งนี้เป็นเหตุโจรกรรมคริปโตที่มีการรายงานว่ารุนแรงที่สุดนับตั้งแต่ต้นปี แพลตฟอร์มระบุว่าจะชดเชยความเสียหายทั้งหมดผ่าน Bitget User Protection Fund ซึ่งถือครอง 5,500 BTC

Bitget ยังเปิดตัวโครงการเงินรางวัลสำหรับการกู้คืนสินทรัพย์ ผู้ที่ดำเนินการจนช่วยอายัดหรือกู้คืนสินทรัพย์ที่ถูกขโมยได้โดยตรง จะได้รับ 5% ของมูลค่าที่กู้คืนสำเร็จ

แพลตฟอร์มยังไม่สามารถระบุตัวผู้โจมตีได้ แต่ระบุว่าเป็นกลุ่มที่มีความเชี่ยวชาญสูงและได้รับการสนับสนุนจากรัฐ ก่อนหน้านี้ Bitget ระบุว่าอาจเป็นฝีมือของเกาหลีเหนือ

หนึ่งในเหตุโจมตีแพลตฟอร์มซื้อขายคริปโตที่สร้างความเสียหายรุนแรงที่สุด

การแฮ็ก Bitget กลายเป็นหนึ่งในเหตุโจมตีแพลตฟอร์มซื้อขายคริปโตครั้งใหญ่ที่สุด ในประวัติศาสตร์อุตสาหกรรม จากการประเมินของแพลตฟอร์มเอง แฮ็กเกอร์ขโมยสินทรัพย์ไปประมาณ 351.6M ดอลลาร์ ส่งผลให้เหตุการณ์นี้มีมูลค่าใกล้เคียงกับการแฮ็ก Mt. Gox และ FTX ซึ่งแฮ็กเกอร์ขโมยสินทรัพย์ไปราว 473M ดอลลาร์ และ 477M ดอลลาร์ตามลำดับ ส่วน Coincheck สูญเสียมากกว่านั้นในปี 2018 โดยมีมูลค่าประมาณ 534M ดอลลาร์

เหตุแฮ็กแพลตฟอร์มซื้อขายคริปโตครั้งใหญ่ที่สุดที่มีการบันทึกไว้ยังคงเป็นกรณีของ Bybit ในเดือนกุมภาพันธ์ 2025 แฮ็กเกอร์ขโมย Ethereum และโทเคนที่เกี่ยวข้องไปราว 1.46B ดอลลาร์ หลังเจาะกระบวนการอนุมัติธุรกรรมได้ สำหรับกรณีของ Bitget แพลตฟอร์มระบุว่า private keys ไม่ได้ถูกเจาะ แต่แฮ็กเกอร์เข้าถึงระบบอนุมัติธุรกรรมภายในและหลบเลี่ยงระบบควบคุมความเสี่ยง เหตุการณ์นี้เป็นอีกตัวอย่างที่สะท้อนว่า การโจมตีสมัยใหม่กำลังเปลี่ยนจากการขโมยคีย์โดยตรงไปสู่การโจมตีโครงสร้างพื้นฐานที่อยู่รอบกระเป๋าคริปโตมากขึ้น

เพื่อเป็นการย้ำเตือน กระเป๋าเงินของ Bitget โอนคริปโตมูลค่ากว่า 170M ดอลลาร์ ท่ามกลางความกังวลด้านความปลอดภัย

เนื้อหานี้อาจมีความคิดเห็นจากบุคคลที่สาม ข้อมูลและข้อมูลใด ๆ บนเว็บเพจนี้ไม่ถือเป็นคำแนะนำการลงทุนตาม ข้อจำกัดความรับผิดชอบ ของเรา แม้ว่าเราจะยึดมั่นใน ความซื่อสัตย์ทางบรรณาธิการ อย่างเคร่งครัด โพสต์นี้อาจมีการอ้างอิงถึงผลิตภัณฑ์จากพันธมิตรของเรา