Egy külső biztonsági rés okozta a Bitget 388 millió dolláros hackertámadását

A Bitget kriptotőzsdét ért szeptember 24-i támadás során a hackerek mintegy 388 millió dollárnyi vagyont tulajdonítottak el, ami meghaladja a kezdetben becsült 352 millió dolláros összeget. Gracy Chen vezérigazgató megerősítette, hogy a betörést egy külső biztonsági termék sebezhetősége tette lehetővé. A támadó e rést kihasználva emelt szintű belső hitelesítési adatokat szerzett meg, amelyekkel jogosulatlan kifizetési megbízásokat adott ki a tőzsde forró tárcáiból. Chen ugyanakkor kiemelte, hogy a privát kulcsok nem kompromittálódtak, és a hidegtárcák érintetlenek maradtak.

A platform azóta kijavította a biztonsági rést, valamint szigorította kifizetési folyamatait: korlátozta a belső hozzáféréseket, független jóváhagyást vezetett be a tranzakciókra, és megerősítette az ellenőrzést. Bár az iparági szereplők közreműködésével sikerült zárolni a lopott eszközök egy részét, a visszaszerzett összeget a Bitget csak az adatok ellenőrzése után teszi közzé. A tőzsde korábban a THORChain protokollt kérte a gyanús címek blokkolására, ám elfogadta, hogy a decentralizált hálózat ezt technikailag nem tudja megoldani. Az észak-koreai szálat felvető előzetes jeleket a Mandiant és a SlowMist független szakértői csapatai jelenleg is vizsgálják.