Tvitt muallif tomonidan o‘chirildi.
Lekin biz hamma narsani saqlab oldik 🙂.
Kripto birjasi Bitget xakerlar ichki hamyon infratuzilmasini buzganidan so‘ng $351,6M yo‘qotdi. Kompaniya maxfiy kalitlar buzilmaganini, foydalanuvchilar mablag‘lari va sovuq hamyonlar xavfsiz qolganini ma’lum qildi.
Ushbu maqola asl nusxadan tarjima qilingan. Muxbirimiz tomonidan tayyorlangan asl nusxasini o'qing bu yerda.
Bitget bosh direktori Gracy Chen hujumchilar birjaning hamyon infratuzilmasiga ulangan muhim backend tizimiga kirish huquqini qo‘lga kiritganini aytdi. Ular ushbu tizimdan tranzaksiya ma’lumotlarini qalbakilashtirish va standart o‘tkazmani avtorizatsiya qilish jarayonini ishga tushirish uchun foydalangan.
X dagi postni ko‘rish Yuklanmoqda...
Chenning so‘zlariga ko‘ra, hujumchilar maxfiy kalitlarni qo‘lga kiritmagan. Buning o‘rniga ular Bitget infratuzilmasini soxta o‘tkazma so‘rovlarini qonuniy deb qabul qilishga va mablag‘larni odatiy tranzaksiyani tasdiqlash tizimi orqali o‘tkazishga majbur qilgan.
Dastlabki tergov Shimoliy Koreya bilan ehtimoliy aloqaga ham ishora qilmoqda. Chen jonli efir vaqtida tergovchilar avval KXDR bilan bog‘liq guruh foydalangan VPN xizmatlariga tegishli IP-manzillarni aniqlaganini aytdi. Uning qo‘shimcha qilishicha, hujum uslubi Shimoliy Koreya xakerlarining avvalgi operatsiyalariga ham o‘xshagan, biroq tergov hali davom etmoqda va kompaniya yakuniy xulosaga kelmagan.
Bitget 24-sentabr kuni ruxsatsiz o‘tkazmalarni aniqladi. Hujum birjaning tranzaksiyalarni qayta ishlash va likvidlikni boshqarish uchun foydalanadigan ayrim hot va “issiq” hamyonlariga ta’sir qilgan.
Internetga ulangan infratuzilmadan ajratilgan sovuq hamyonlar zarar ko‘rmadi. Blockchain tahlilchilari avvalroq Bitget manzillaridan noodatiy o‘tkazmalarni aniqlagan va dastlab taxminan $178–183M qiymatidagi aktivlar ko‘chirilganini baholagan edi.
Tranzaksiyalarda Ethereum, BNB, Avalanche va USDT0 ishtirok etgan. Keyinchalik Bitget hujumda xavf ostida qolgan mablag‘larning umumiy miqdori $351,6M ga yetganini tasdiqladi.
Chen qo‘shimcha ruxsatsiz o‘tkazmalar allaqachon bloklanganini aytdi. Ichki tizimni buzishda foydalanilgan aniq usul hali ham tekshirilmoqda, kompaniya esa batafsil texnik hisobot tayyorlamoqda.
Bitget’da trading va depozitlar hali ham mavjud, biroq birja xavfsizlik tekshiruvini yakunlayotgan paytda yechib olish operatsiyalari vaqtincha to‘xtatilgan. Kompaniya ularni qayta tiklashning aniq muddatini hali ma’lum qilmagan.
Bitget, shuningdek, uning User Protection Fund jamg‘armasida $464M dan ortiq mablag‘ borligini va bu zararlarni to‘liq qoplash uchun yetarli ekanini aytdi. Chenning so‘zlariga ko‘ra, mijozlar balanslari to‘g‘ri saqlanib qolgan va kompaniya hujum oqibatlarini foydalanuvchilar zarar ko‘rmagan holda o‘z zimmasiga olishni rejalashtirmoqda.
Agar yakuniy zarar $351,6M miqdorida tasdiqlansa, Bitget’ga qilingan hujum 2026-yilda kripto kompaniyasiga qarshi eng yirik hujumga aylanishi mumkin. Sentabr boshida Liquid Network alohida hodisada taxminan $320M yo‘qotgan edi.
Shimoliy Koreyalik xakerlar avval 100 dan ortiq mamlakatdagi 7 000 ta kriptovalyuta hisobini buzgan.