WuBlockchain
Bitget CEO’su Gracy Chen, saldırganların üçüncü taraf bir güvenlik ürünündeki sıfır gün açığından yararlanarak yaklaşık 380 milyon dolar çaldığını söyledi. Chen, 28 Eylül’deki canlı yayında, açığın saldırganlara cüzdan arka uç sistemlerine erişmek, sahte para çekme talimatları eklemek ve risk kontrollerini aşmak için gereken dahili kimlik bilgilerini sağladığını belirtti. Saldırganlar daha sonra transferlerin izlerini sildi.
Neden önemli
Olay, doğrudan özel anahtar hırsızlığının ötesindeki risklere işaret ediyor. Ele geçirilen kimlik bilgileri ve arka uç kontrollerindeki açıklar, özel anahtarlar güvende kalsa bile borsaların operasyonlarını tehlikeye atabilir.
Piyasa etkisi
Chen, özel anahtarların ele geçirilmediğini ve içeriden birinin işi olma ihtimalinin ön değerlendirmede elendiğini söyledi. Bitget saldırganları henüz tespit edemedi ve olayla ilgili bir rapor yayımlamayı planlıyor.
Sıkça sorulan sorular
-
Saldırganlar Bitget’in cüzdan arka uç sistemlerine nasıl erişti?
CEO Gracy Chen, saldırganların üçüncü taraf bir güvenlik ürünündeki sıfır gün açığından yararlanarak dahili kimlik bilgilerini ele geçirdiğini ve bunları cüzdan arka uç sistemlerine erişmek için kullandığını söyledi.
-
Saldırganlar Bitget sistemlerine eriştikten sonra fonları nasıl aktardı?
Chen, sahte para çekme talimatları ekleyip risk kontrollerini aştıklarını, ardından transferlerin izlerini sildiklerini söyledi.
-
Bitget’in özel anahtarları ele geçirildi mi?
Chen, özel anahtarların ele geçirilmediğini söyledi.
-
Bitget saldırganları tespit etti mi veya saldırının içeriden yapıldığını doğruladı mı?
Bitget saldırganları henüz tespit etmedi. Chen, saldırının içeriden yapılmış olma ihtimalinin ön değerlendirmede elendiğini söyledi.
-
Bitget’in olayla ilgili ne yayımlaması bekleniyor?
Bitget olayla ilgili bir rapor yayımlamayı planlıyor.
WatcherGuru
CoinTelegraph
Lookonchain
TheBlock
CoinDesk