3,516 miliar dolar AS dipindahkan dari hot wallet sebuah platform perdagangan luar negeri; dana perlindungan pengguna yang tercatat sebagai penyangga yang seharusnya digunakan—sebesar 464 juta dolar AS—telah habis dalam satu kali kejadian ini, kira-kira tiga perempatnya.
Pemindahan kali ini menyasar beberapa jaringan, dan berikut empat jaringan yang aset primernya memiliki harga di spot Binance: Ethereum, Avalanche, Arbitrum, serta token platform BNB. Pada hari kejadian, angkanya hampir berimpit: Ethereum sekitar -0,55%, dengan kapitalisasi sekitar 326,4 miliar dolar AS; token platform BNB sekitar 0,10%, sekitar 102,9 miliar dolar AS; Avalanche sekitar -1,26%, sekitar 4,5 miliar dolar AS; Arbitrum sekitar -1,33%, sekitar 1,46 miliar dolar AS. Jika jendela diperpanjang, barulah keempat nama itu terpisah: tujuh hari dari sekitar 2% hingga sekitar 28,7%, tiga puluh hari dari sekitar 9,1% hingga sekitar 133%.
Yang membuat mereka terpisah adalah aktivitas pada garis yang lebih panjang masing-masing, dan tidak ada kaitannya dengan pemindahan kali ini.
Saya meninjau dua bagian pengecualian yang diberikannya: kebocoran private key telah dikecualikan, cold wallet tidak disentuh; yang dibobol adalah satu sistem backend penting dari layanan wallet, yang digunakan untuk memalsukan informasi transfer, lalu mendorong proses otorisasi miliknya sendiri agar uang terkirim keluar—total 19 transaksi. Beban verifikasinya tidak ada di sisi private key, melainkan di sisi “siapa yang berhak membuatnya percaya bahwa sebuah transfer itu benar”.
Di luar, yang bisa dihitung hanya kolom lainnya. Analisis on-chain sebelumnya hanya melihat sekitar 183 juta dolar AS; pihak platform mengatakan bahwa statistik tersebut tidak mencakup seluruh rantai; alamat-alamat abnormal telah ditandai dan dilaporkan kepada penegak hukum dan lembaga keamanan; penarikan dana dihentikan, sementara pengisian dan perdagangan berjalan normal—layanan transaksi on-chain sempat terpengaruh selama masa pemeriksaan; laporan lengkap dan analisis akar penyebab ditunda hingga penyelidikan selesai.
Lapisan yang dinilai ulang berada pada lapisan otorisasi, sementara sisi private key telah disingkirkan oleh pihak tersebut. Batas yang benar-benar membatasi hanya satu: jika laporan lengkap menuliskan akar penyebab sebagai akun eksternal yang diretas, pembacaan ini batal; jika laporan mengarah pada sistem backend miliknya sendiri dan proses otorisasi, dan setelah penarikan dipulihkan pembacaan jejak di rantai tidak ikut membesar, pembacaan ini tetap dipertahankan.
Lapisan yang dipindahkan tidak bisa dikonfirmasi dari luar; yang bisa dipilih sendiri hanya hal-hal yang ditampilkan di permukaan—aset primer pada jaringan-jaringan tersebut di daftar spot Binance kapan saja bisa dipesan. Artikel ini merupakan catatan pandangan, tidak merupakan nasihat investasi.$ZEC
$DUSK
$ROBO
#bitget遭黑客攻击损失3.52亿美元
Pemindahan kali ini menyasar beberapa jaringan, dan berikut empat jaringan yang aset primernya memiliki harga di spot Binance: Ethereum, Avalanche, Arbitrum, serta token platform BNB. Pada hari kejadian, angkanya hampir berimpit: Ethereum sekitar -0,55%, dengan kapitalisasi sekitar 326,4 miliar dolar AS; token platform BNB sekitar 0,10%, sekitar 102,9 miliar dolar AS; Avalanche sekitar -1,26%, sekitar 4,5 miliar dolar AS; Arbitrum sekitar -1,33%, sekitar 1,46 miliar dolar AS. Jika jendela diperpanjang, barulah keempat nama itu terpisah: tujuh hari dari sekitar 2% hingga sekitar 28,7%, tiga puluh hari dari sekitar 9,1% hingga sekitar 133%.
Yang membuat mereka terpisah adalah aktivitas pada garis yang lebih panjang masing-masing, dan tidak ada kaitannya dengan pemindahan kali ini.
Saya meninjau dua bagian pengecualian yang diberikannya: kebocoran private key telah dikecualikan, cold wallet tidak disentuh; yang dibobol adalah satu sistem backend penting dari layanan wallet, yang digunakan untuk memalsukan informasi transfer, lalu mendorong proses otorisasi miliknya sendiri agar uang terkirim keluar—total 19 transaksi. Beban verifikasinya tidak ada di sisi private key, melainkan di sisi “siapa yang berhak membuatnya percaya bahwa sebuah transfer itu benar”.
Di luar, yang bisa dihitung hanya kolom lainnya. Analisis on-chain sebelumnya hanya melihat sekitar 183 juta dolar AS; pihak platform mengatakan bahwa statistik tersebut tidak mencakup seluruh rantai; alamat-alamat abnormal telah ditandai dan dilaporkan kepada penegak hukum dan lembaga keamanan; penarikan dana dihentikan, sementara pengisian dan perdagangan berjalan normal—layanan transaksi on-chain sempat terpengaruh selama masa pemeriksaan; laporan lengkap dan analisis akar penyebab ditunda hingga penyelidikan selesai.
Lapisan yang dinilai ulang berada pada lapisan otorisasi, sementara sisi private key telah disingkirkan oleh pihak tersebut. Batas yang benar-benar membatasi hanya satu: jika laporan lengkap menuliskan akar penyebab sebagai akun eksternal yang diretas, pembacaan ini batal; jika laporan mengarah pada sistem backend miliknya sendiri dan proses otorisasi, dan setelah penarikan dipulihkan pembacaan jejak di rantai tidak ikut membesar, pembacaan ini tetap dipertahankan.
Lapisan yang dipindahkan tidak bisa dikonfirmasi dari luar; yang bisa dipilih sendiri hanya hal-hal yang ditampilkan di permukaan—aset primer pada jaringan-jaringan tersebut di daftar spot Binance kapan saja bisa dipesan. Artikel ini merupakan catatan pandangan, tidak merupakan nasihat investasi.$ZEC
$DUSK
$ROBO
#bitget遭黑客攻击损失3.52亿美元
