$DEBIT $ONE $龙虾 😱💸 3,88 Milliarden US-Dollar wurden gestohlen, aber man hat nur 1,1 Millionen eingefroren? Bitget-CEO: Hoffen Sie nicht auf die Rückerlangung großer Summen
Bitget wurde letzte Woche von Hackern angegriffen, rund 3,88 Milliarden US-Dollar an Vermögenswerten wurden abgezogen. CEO Chen GenglaXi sagt, dass derzeit nur etwa 1,1 Millionen US-Dollar eingefroren seien.
Einfrieren ≠ Rückerstattung, wie viel tatsächlich wiedererlangt wurde? Sie hat es nicht offengelegt.
Am Mittwoch im „European Finance Forum“ sagte sie es ganz direkt: Man erwarte nicht, große Geldbeträge zurückzuholen. Wenn Börsen zuvor gestohlen wurden, sei die Rückgewinnung in der Regel sehr begrenzt. Gleichzeitig hätten Börsen die Verantwortung, der Öffentlichkeit zu zeigen, wie sie die Vermögenswerte der Nutzer schützen – vor allem nach einem Vorfall.
Bitget betont: Die Kontostände der Nutzer sind nicht betroffen.
🛡️ Schutzfonds auf der Achterbahn
Vor dem Diebstahl: über 4,64 Milliarden US-Dollar. Nach dem Angriff: zeitweise unter 2 Milliarden US-Dollar gefallen, inzwischen wurden bereits mehr als 3 Milliarden US-Dollar wieder aufgefüllt.
Das Nachlegen erfolgte mit eigenem Kapital von Bitget. Der CEO sagt, der Verlust wird selbst getragen, nicht auf Nutzer abgewälzt. Der Fonds ist on-chain verifizierbar und unabhängig von den Reserven.
📊 Nachweis der Reserven
Der neueste Bericht (bis zum 29. September): Die Gesamt-Reservequote liegt bei 131 %, und die Reservequoten aller 19 Asset-Kategorien liegen jeweils über 100 %.
🕵️ Wie kamen die Hacker rein?
Sowohl Googles Cloud Mandiant als auch der Bericht von SlowMist vom 30. September deuten darauf hin: Die Angreifer konnten zwei Drittanbieter-Sicherheitsprodukte kompromittieren und so in das Wallet-System der Bitget-Produktionsumgebung eindringen.
SlowMist hat die frühesten bösartigen Aktivitäten bis zum 31. August zurückverfolgt, als eine Zero-Day-Schwachstelle in einem dieser Sicherheitsprodukte ausgenutzt wurde.
Mandiant sagt: Die Angreifer erhielten interne Hochprivilegien, stahlen aber keine privaten Schlüssel und umgingen dadurch den normalen Ablauf zum Auszahlen für gewöhnliche Nutzer.
CEO-Kommentar: Die technische Komplexität ist ziemlich hoch. In beiden Berichten wurde das kompromittierte Produkt nicht namentlich genannt; der CEO verweigerte weitere Offenlegung.
🇰🇵 Waren das die Nordkoreaner?
Die Berichte machen Nordkorea nicht verantwortlich. Der CEO hatte jedoch zuvor gesagt, dass die ersten technischen Merkmale stark mit bekannten nordkoreanischen Hackergruppen übereinstimmen.
✅ Wiederaufnahme der Auszahlungen
BTC-, ETH- und USDT-Auszahlungen sind wiederhergestellt. Die übrigen Kryptowährungen, Fiatwährungen und das P2P-Geschäft werden am Freitag wieder aufgenommen.
#Bitget #黑客攻击 #加密货币