$ETH

Frères
La vérité du vol de Bitget a été révélée
Ce n’est pas que les clés privées ont été perdues
C’est plutôt que, putain, le système de sécurité tiers a été attaqué en premier

Cette fois, Bitget a été piraté
Le plus douloureux, c’est ça

Cette fois, le pirate n’a même pas touché aux clés privées

D’après les dernières révélations de Bitget
L’attaquant a exploité une faille du produit de sécurité tiers qu’il utilisait
Après avoir obtenu des identifiants du réseau interne
Il est ensuite entré plus loin dans le système de portefeuilles
A falsifié des ordres de retrait
Finalement, depuis une partie des portefeuilles chauds et tièdes,
il a emporté environ 388 millions de dollars

Vous voyez si c’est pas absurde
Bitget a dépensé pour acheter un produit de sécurité pour se protéger
Résultat : le produit de sécurité est devenu la porte du voleur
Putain, je pense qu’à partir du moment où cette nouvelle sort
Toutes les grandes plateformes vont d’abord vérifier en priorité si leurs gardiens, ceux qu’elles ont achetés à la sécurité,
ont bien la capacité de tenir

Et en plus, ce hacker est vraiment, putain, trop fort
D’après ce qu’on pense, il était peut-être déjà entré dans une partie de l’infrastructure le 31 août
Il s’est caché pendant près d’un mois
Jusqu’au 25 septembre seulement, il a commencé le transfert à grande échelle
Les organismes d’enquête déclarent
Que l’attaquant a aussi utilisé des outils sur mesure pour falsifier les opérations de retrait

Pour l’instant, Bitget indique
Que les portefeuilles froids n’ont pas été compromis
Les soldes des comptes utilisateurs ne sont pas affectés
Les pertes seront prises en charge par le fonds de protection des utilisateurs
La plateforme a aussi commencé à restaurer les retraits par étapes

Donc, cet incident nous donne une leçon
À l’avenir, sur les exchanges, il ne faut pas juste regarder les portefeuilles froids et chauds
Les outils de sécurité externalisés par des tiers, et la chaîne d’approvisionnement,
peuvent aussi devenir de nouveaux points faibles

À court terme, cela va semer une certaine panique sur le marché
Et entraîner facilement une fuite vers des valeurs refuges

Mais ça n’aura pas trop d’impact
Aucune actualité ne peut constituer un signal de trading
Le seul signal que tu peux utiliser,
c’est ton propre système de trading

#bitget热钱包被盗源于第三方安全系统漏洞