Генеральный директор Bitget, Грейси Чен, сообщила, что недавний взлом криптобиржи на сумму $388 миллионов произошел из-за уязвимости в стороннем продукте безопасности, что позволило злоумышленнику получить «высокие внутренние полномочия».
В интервью Cointelegraph Чен отметила, что злоумышленник использовал эти полномочия для выдачи поддельных команд на вывод средств. Она добавила, что приватные ключи Bitget не были скомпрометированы, а холодные кошельки остались невредимыми.
Bitget заявила, что уже устранила данную уязвимость и усилила контроль за выводами, включая ограничение внутреннего доступа, добавление независимой проверки для выводов и повышение мониторинга на предмет необычной активности.
Атака произошла 24 сентября, когда Bitget обнаружила несанкционированные переводы из нескольких своих горячих кошельков и временно приостановила вывод средств. Первоначально биржа оценила, что около $352 миллионов активов были затронуты.
Bitget пока не раскрывает данные о восстановлении средств
Биржа не сообщила, сколько из похищенной криптовалюты было восстановлено или заморожено. Чен отметила, что некоторые активы были заморожены при помощи других участников индустрии, но Bitget обнародует общую сумму только после проверки этих данных.
Ранее Bitget призвала THORChain, протокол для обмена активами между блокчейнами, отказать в услугах адресам, связанным с атакой.
Биржа заявила, что не просит THORChain приостанавливать свою сеть, так как пытается предотвратить перемещение похищенных активов. THORChain сообщила, что не может избирательно блокировать отдельные адреса.
«Мы понимаем, что THORChain функционирует как децентрализованный протокол и заявила, что не может избирательно блокировать отдельные адреса. Мы уважаем технические ограничения различных сетей и не просим никакой протокол предпринимать действия, которые технически невозможны,» — сказала Чен.
Чен также прокомментировала ранее высказанные подозрения Bitget о том, что за атакой может стоять Северная Корея.
«То, что было озвучено ранее, основывалось на предварительных индикаторах, выявленных в ходе расследования,» — отметила Чен.
«Эти индикаторы все еще оцениваются. Mandiant и SlowMist поддерживают независимое судебно-медицинское расследование, и эта работа продолжается. Мы поделимся дополнительными результатами по мере их проверки,» — добавила она.
Дополнительные материалы от Хелен Партз.
📋 Краткое резюме
Генеральный директор Bitget, Грейси Чен, сообщила о взломе биржи на $388 миллионов, произошедшем из-за уязвимости стороннего продукта безопасности. Злоумышленник использовал полученные полномочия для выдачи поддельных команд на вывод средств, однако приватные ключи и холодные кошельки остались в безопасности.
📊 Анализ рынка
Для инвесторов в криптовалюту данное событие подчеркивает важность безопасности и надежности платформ. Уязвимости в сторонних продуктах могут привести к значительным потерям, поэтому стоит внимательно следить за мерами безопасности, принимаемыми биржами.
💬 Мнение редакции
Ситуация с хакерской атакой на Bitget подчеркивает необходимость повышения стандартов безопасности в криптоиндустрии. Инвесторы должны быть бдительными и выбирать платформы с надежной защитой.
📖 Читайте также
📣 Подписывайтесь на наш Telegram-канал, чтобы не пропускать важные новости крипторынка✈ Перейти в Telegram
