A CEO da Bitget, Gracy Chen, afirmou que os atacantes roubaram cerca de 380 milhões de dólares ao explorar uma vulnerabilidade de dia zero num produto de segurança de terceiros. Durante uma transmissão em direto a 28 de setembro, Chen disse que a vulnerabilidade permitiu aos atacantes obter credenciais internas para aceder aos sistemas de retaguarda das carteiras, inserir ordens fraudulentas de levantamento e contornar os controlos de risco. Depois, apagaram os vestígios das transferências.
Porque é importante
O incidente evidencia riscos que vão além do roubo direto de chaves privadas. Credenciais comprometidas e falhas nos controlos de retaguarda podem expor as operações de uma corretora, mesmo quando as chaves privadas continuam seguras.
Impacto no mercado
Chen afirmou que as chaves privadas não foram comprometidas e que a hipótese de envolvimento de alguém interno foi preliminarmente afastada. A Bitget ainda não identificou os atacantes e planeia divulgar um relatório sobre o incidente.
Perguntas frequentes
-
Como conseguiram os atacantes aceder aos sistemas de retaguarda das carteiras da Bitget?
A CEO Gracy Chen afirmou que os atacantes exploraram uma vulnerabilidade de dia zero num produto de segurança de terceiros para obter credenciais internas, que usaram para aceder aos sistemas de retaguarda das carteiras.
-
Como movimentaram os fundos depois de acederem aos sistemas da Bitget?
Chen afirmou que inseriram ordens fraudulentas de levantamento, contornaram os controlos de risco e apagaram os vestígios das transferências.
-
As chaves privadas da Bitget foram comprometidas?
Chen afirmou que as chaves privadas não foram comprometidas.
-
A Bitget identificou os atacantes ou confirmou o envolvimento de alguém interno?
A Bitget ainda não identificou os atacantes. Chen afirmou que a hipótese de envolvimento de alguém interno foi preliminarmente afastada.
-
O que prevê a Bitget divulgar sobre o incidente?
A Bitget planeia divulgar um relatório sobre o incidente.
CryptoSlate
Crypto News
CoinDesk
Lookonchain
CoinTelegraph