$ETH
يا إخوتي
انكشاف حقيقة اختراق Bitget
ليس أنّ المفتاح الخاص ضاع
بل إنّ نظام أمان تابع لطرف ثالث تم اختراقه أولاً
هذه المرة تم اختراق Bitget
وأشدّ الأمور إيلاماً جاءت الآن
حتى هذا القراصنة لم يلمسوا المفتاح الخاص
وفقاً لإعلان Bitget الأخير
استغل المهاجمون ثغرة في منتج الأمان التابع لجهة ثالثة الذي تستخدمه
وبعد الحصول على بيانات الاعتماد الخاصة بالشبكة الداخلية
دخلوا إلى نظام المحافظ أكثر
وزوّروا أوامر السحب
وفي النهاية نقلوا قرابة 388 مليون دولار من جزء من المحافظ الساخنة والدفئية
هل هذا منطقي؟
Bitget صرفت أموالاً لشراء منتج أمان لمنع اللصوص
والنتيجة أن منتج الأمان نفسه صار باباً للّص
MD أعتقد أن أول ما خرج هذا الخبر
ستبدأ كل منصات التداول فوراً بفحص ما إذا كان الحارس الذي اشترته منزلهم موثوقاً
وبالمناسبة هذا المهاجم أيضاً قوي جداً TM
يبدو أنّه ربما كان قد دخل بالفعل في 31 أغسطس
إلى جزء من البنية التحتية
وتربّص قرابة شهر كامل
حتى 25 سبتمبر فقط بدأ عملية النقل على نطاق واسع
وتقول جهات تحقيق
إنّ المهاجمين استخدموا أيضاً أدوات مخصّصة لتزوير عمليات السحب
حالياً表示 Bitget
لم يتم اختراق المحافظ الباردة
ولا تتأثر أرصدة حسابات المستخدمين
ستتحمّل صندوق حماية المستخدمين مقدار الخسارة
كما أن المنصة بدأت بالفعل استئناف عمليات سحب الأموال تدريجياً على مراحل
لذلك تعلّمنا هذه الحادثة درساً
من الآن فصاعداً لا ينبغي لمنصات التداول أن تكتفي بالنظر إلى المحافظ الباردة والساخنة
أدوات أمان الجهات الخارجية المُوكلة، وسلسلة التوريد
قد تكون أيضاً نقاط ضعف جديدة
على المدى القصير ستجلب بعض الذعر في السوق
ومن السهل أن تؤدي إلى هروب رؤوس الأموال بحثاً عن الأمان
لكن لن يكون لها تأثير كبير
أي خبر لا يمكنه أن يشكّل إشارة تداول
إشارة التداول التي تستطيع الاعتماد عليها هي فقط نظام تداولك أنت
#bitget热钱包被盗源于第三方安全系统漏洞
يا إخوتي
انكشاف حقيقة اختراق Bitget
ليس أنّ المفتاح الخاص ضاع
بل إنّ نظام أمان تابع لطرف ثالث تم اختراقه أولاً
هذه المرة تم اختراق Bitget
وأشدّ الأمور إيلاماً جاءت الآن
حتى هذا القراصنة لم يلمسوا المفتاح الخاص
وفقاً لإعلان Bitget الأخير
استغل المهاجمون ثغرة في منتج الأمان التابع لجهة ثالثة الذي تستخدمه
وبعد الحصول على بيانات الاعتماد الخاصة بالشبكة الداخلية
دخلوا إلى نظام المحافظ أكثر
وزوّروا أوامر السحب
وفي النهاية نقلوا قرابة 388 مليون دولار من جزء من المحافظ الساخنة والدفئية
هل هذا منطقي؟
Bitget صرفت أموالاً لشراء منتج أمان لمنع اللصوص
والنتيجة أن منتج الأمان نفسه صار باباً للّص
MD أعتقد أن أول ما خرج هذا الخبر
ستبدأ كل منصات التداول فوراً بفحص ما إذا كان الحارس الذي اشترته منزلهم موثوقاً
وبالمناسبة هذا المهاجم أيضاً قوي جداً TM
يبدو أنّه ربما كان قد دخل بالفعل في 31 أغسطس
إلى جزء من البنية التحتية
وتربّص قرابة شهر كامل
حتى 25 سبتمبر فقط بدأ عملية النقل على نطاق واسع
وتقول جهات تحقيق
إنّ المهاجمين استخدموا أيضاً أدوات مخصّصة لتزوير عمليات السحب
حالياً表示 Bitget
لم يتم اختراق المحافظ الباردة
ولا تتأثر أرصدة حسابات المستخدمين
ستتحمّل صندوق حماية المستخدمين مقدار الخسارة
كما أن المنصة بدأت بالفعل استئناف عمليات سحب الأموال تدريجياً على مراحل
لذلك تعلّمنا هذه الحادثة درساً
من الآن فصاعداً لا ينبغي لمنصات التداول أن تكتفي بالنظر إلى المحافظ الباردة والساخنة
أدوات أمان الجهات الخارجية المُوكلة، وسلسلة التوريد
قد تكون أيضاً نقاط ضعف جديدة
على المدى القصير ستجلب بعض الذعر في السوق
ومن السهل أن تؤدي إلى هروب رؤوس الأموال بحثاً عن الأمان
لكن لن يكون لها تأثير كبير
أي خبر لا يمكنه أن يشكّل إشارة تداول
إشارة التداول التي تستطيع الاعتماد عليها هي فقط نظام تداولك أنت
#bitget热钱包被盗源于第三方安全系统漏洞