Hakovanje Bitget berze izazvalo je odliv sredstava vrijedan 351,6 miliona dolara, ali je izvršna direktorka Gracy Chen navela da privatni ključevi nijesu kompromitovani. Isplate su obustavljene dok traje bezbjednosna provjera, dok su trgovanje i depoziti ostali dostupni.
Bitne tačke
- Napadači su kompromitovali važan pozadinski sistem u infrastrukturi novčanika i lažirali podatke o transakcijama kako bi pokrenuli proces odobravanja isplata.
- Bitget je saopštio da su pogođeni vrući i topli novčanici, dok su hladni novčanici ostali bezbjedni; kompanija tvrdi i da je zaustavila neovlašćene transfere.
- Isplate su privremeno obustavljene, a Bitget je naveo da fond za zaštitu korisnika, vrijedan više od 464 miliona dolara, pokriva cijeli gubitak.
Hakovanje Bitget berze iskoristilo je pozadinski sistem novčanika
Kripto berza Bitget izgubila je 351,6 miliona dolara u napadu u kojem su, prema riječima izvršne direktorke Gracy Chen, napadači kompromitovali važan pozadinski sistem u infrastrukturi novčanika. Chen je navela da su napadači lažirali podatke o transakcijama i time pokrenuli postojeći postupak odobravanja prenosa.
Kompanija je saopštila da privatni ključevi nijesu kompromitovani. Chen je napisala da je ta mogućnost isključena, ali da je konkretan način upada u sistem i dalje predmet istrage. Bitget je najavio da će objaviti tehnički izvještaj kada detalji budu potvrđeni.
Pogođeni vrući i topli novčanici, hladni ostali bezbjedni
Neovlašćeni transferi iz pojedinih vrućih novčanika registrovani su 24. septembra u 18.31 po univerzalnom koordinisanom vremenu, prema informacijama koje je objavio Bitget. Vrući novčanici povezani su s internetom i koriste se za brže transakcije.
Chen je navela da je napad zahvatio i sloj toplih novčanika, koji se koristi kao međuspremnik između vrućih novčanika i hladnog skladištenja. Prema njenim riječima, hladni novčanici, koji se drže van mreže, ostali su bezbjedni.
Bitget je saopštio da je zaustavio dalje neovlašćene transfere. Kompanija, međutim, nije iznijela završne tehničke nalaze o načinu na koji je napadač pristupio pozadinskom sistemu.
Isplate su obustavljene, a fond treba da pokrije gubitak
Depoziti i trgovanje ostali su dostupni, dok su isplate obustavljene kao mjera predostrožnosti tokom bezbjednosne provjere. Bitget nije objavio rok za njihovo ponovno pokretanje. Chen je navela da kompanija neće najaviti termin dok ne bude potvrđen.
Kompanija je saopštila da njen fond za zaštitu korisnika raspolaže sa više od 464 miliona dolara i da pokriva cijeli iznos gubitka. Chen je takođe navela da su stanja na korisničkim računima tačna i da su korisnička sredstva zaštićena.
Više tehničkih timova radi na sanaciji sistema i jačanju bezbjednosti, navela je Chen. Detalji o incidentu i rok za nastavak isplata nijesu bili potvrđeni u trenutku objavljivanja izvještaja.
Komentari
Diskusija je otvorena za W3M korisnike. Komentare mogu čitati svi, a objavljivanje zahtijeva prijavu.
Za komentarisanje i odgovaranje potreban je W3M nalog.