$ETH
Hermanos
Se expone la verdad del robo a Bitget
No es que se perdieran las claves privadas
Es que el sistema de seguridad de terceros fue hackeado primero, ¡de eso se trata!
Esta vez hackearon Bitget
Lo más doloroso es lo siguiente
En esta ocasión, el hacker ni siquiera tocó las claves privadas
Según la divulgación más reciente de Bitget
El atacante aprovechó una vulnerabilidad en el producto de seguridad de terceros que utilizaba
Después de obtener credenciales de la red interna
Ingresó aún más al sistema de carteras
Falsificó órdenes de retiro
Finalmente, transfirió aproximadamente 3.88 mil millones de dólares
desde parte de las carteras calientes y templadas
¿Tú dices si esto no es una locura?
Bitget pagó por un producto de seguridad para atrancar a los ladrones
y resulta que el propio producto de seguridad terminó siendo la puerta del ladrón
M••••, yo creo que apenas salió este mensaje
las principales bolsas primero van a revisar si el guardia de seguridad que compraron es confiable
Y además, este hacker también es de verdad, ¡TM impresionante!
Este tipo pudo haber entrado a parte de la infraestructura desde el 31 de agosto
Se estuvo escondiendo durante casi un mes
Hasta el 25 de septiembre empezó a hacer mudanzas a gran escala
Las agencias de investigación dicen
que el atacante también utilizó herramientas a medida para falsificar operaciones de retiro
Por ahora, Bitget afirma
que las carteras frías no han sido comprometidas
que los saldos de las cuentas de los usuarios no se verán afectados
las pérdidas serán asumidas por el fondo de protección de usuarios
y la plataforma ya comenzó a reanudar retiros por fases
Así que este incidente nos dio una lección
A partir de ahora, al operar no se puede mirar solo las carteras frías y calientes
Las herramientas de seguridad tercerizadas, el outsourcing y la cadena de suministro
también pueden convertirse en nuevos puntos débiles
A corto plazo, generará cierto pánico en el mercado
y es fácil que provoque que la gente busque refugio con su dinero
Pero no tendrá un impacto demasiado grande
Ninguna noticia puede constituir una señal de trading
La única señal en la que puedes confiar
es la que proviene de tu propio sistema de trading
#bitget热钱包被盗源于第三方安全系统漏洞
Hermanos
Se expone la verdad del robo a Bitget
No es que se perdieran las claves privadas
Es que el sistema de seguridad de terceros fue hackeado primero, ¡de eso se trata!
Esta vez hackearon Bitget
Lo más doloroso es lo siguiente
En esta ocasión, el hacker ni siquiera tocó las claves privadas
Según la divulgación más reciente de Bitget
El atacante aprovechó una vulnerabilidad en el producto de seguridad de terceros que utilizaba
Después de obtener credenciales de la red interna
Ingresó aún más al sistema de carteras
Falsificó órdenes de retiro
Finalmente, transfirió aproximadamente 3.88 mil millones de dólares
desde parte de las carteras calientes y templadas
¿Tú dices si esto no es una locura?
Bitget pagó por un producto de seguridad para atrancar a los ladrones
y resulta que el propio producto de seguridad terminó siendo la puerta del ladrón
M••••, yo creo que apenas salió este mensaje
las principales bolsas primero van a revisar si el guardia de seguridad que compraron es confiable
Y además, este hacker también es de verdad, ¡TM impresionante!
Este tipo pudo haber entrado a parte de la infraestructura desde el 31 de agosto
Se estuvo escondiendo durante casi un mes
Hasta el 25 de septiembre empezó a hacer mudanzas a gran escala
Las agencias de investigación dicen
que el atacante también utilizó herramientas a medida para falsificar operaciones de retiro
Por ahora, Bitget afirma
que las carteras frías no han sido comprometidas
que los saldos de las cuentas de los usuarios no se verán afectados
las pérdidas serán asumidas por el fondo de protección de usuarios
y la plataforma ya comenzó a reanudar retiros por fases
Así que este incidente nos dio una lección
A partir de ahora, al operar no se puede mirar solo las carteras frías y calientes
Las herramientas de seguridad tercerizadas, el outsourcing y la cadena de suministro
también pueden convertirse en nuevos puntos débiles
A corto plazo, generará cierto pánico en el mercado
y es fácil que provoque que la gente busque refugio con su dinero
Pero no tendrá un impacto demasiado grande
Ninguna noticia puede constituir una señal de trading
La única señal en la que puedes confiar
es la que proviene de tu propio sistema de trading
#bitget热钱包被盗源于第三方安全系统漏洞