Bitget-CEO Gracy Chen sagte, Angreifer hätten nach Ausnutzung einer Zero-Day-Schwachstelle in einem Sicherheitsprodukt eines Drittanbieters rund 380 Millionen Dollar gestohlen. In einem Livestream am 28. September erklärte Chen, die Schwachstelle habe den Angreifern interne Zugangsdaten verschafft, mit denen sie auf Wallet-Backend-Systeme zugreifen, betrügerische Auszahlungsbefehle einfügen und Risikokontrollen umgehen konnten. Anschließend löschten sie Spuren der Transfers.
Warum das wichtig ist
Der Vorfall macht Risiken deutlich, die über den direkten Diebstahl privater Schlüssel hinausgehen. Kompromittierte Zugangsdaten und Lücken in den Backend-Kontrollen können den Betrieb einer Börse gefährden, selbst wenn die privaten Schlüssel sicher bleiben.
Auswirkungen auf den Markt
Chen sagte, die privaten Schlüssel seien nicht kompromittiert worden und ein Insider-Job sei vorläufig ausgeschlossen worden. Bitget hat die Angreifer noch nicht identifiziert und plant, einen Bericht zum Vorfall zu veröffentlichen.
Häufig gestellte Fragen
-
Wie gelangten die Angreifer in die Wallet-Backend-Systeme von Bitget?
CEO Gracy Chen zufolge nutzten die Angreifer eine Zero-Day-Schwachstelle in einem Sicherheitsprodukt eines Drittanbieters aus, um interne Zugangsdaten zu erlangen. Damit griffen sie auf Wallet-Backend-Systeme zu.
-
Wie transferierten die Angreifer Gelder, nachdem sie Zugriff auf Bitgets Systeme erhalten hatten?
Chen sagte, sie hätten betrügerische Auszahlungsbefehle eingefügt, die Risikokontrollen umgangen und anschließend Spuren der Transfers gelöscht.
-
Wurden Bitgets private Schlüssel kompromittiert?
Chen sagte, die privaten Schlüssel seien nicht kompromittiert worden.
-
Hat Bitget die Angreifer identifiziert oder einen Insider-Job bestätigt?
Bitget hatte die Angreifer noch nicht identifiziert. Chen sagte, ein Insider-Job sei vorläufig ausgeschlossen worden.
-
Was will Bitget zum Vorfall veröffentlichen?
Bitget plant, einen Bericht zum Vorfall zu veröffentlichen.
Crypto News
CoinDesk
CryptoSlate
TheBlock