bitgetsecurity

Bitget のセキュリティインシデント 何が起きた？

暗号資産の世界に、巨大な取引所であってもリスクがゼロではないという別の注意喚起が届きました。😳

9月24日、Bitgetはホット/ウォームウォレットの一部から不正な送金が行われたと報告しました。初期の推定は約351.6Mドルでしたが、その後のオンチェーン追跡に基づき、約387.5Mドルへと更新されました。

Bitgetは、コールドウォレットは安全なままだったとし、影響を受けた金額は同社のユーザー保護基金で補填されると述べています。セキュリティ調査が続く間、出金は一時的に停止されました。

私にとっての学びはシンプルです：

すべてを1つの取引所に置かない
シードフレーズや秘密鍵を決して共有しない
ウォレットに接続する前に、リンクを必ず確認する
そして覚えておいてください：暗号資産には常にリスクが伴います。

あなたは CEX と自己管理（セルフカストディ）どちらだと思いますか？
#BinanceSquareFamily #BitgetSecurity #bitgethack

#BitgetHotWalletBreachTiedToThirdPartySecurityFlaw

Bitgetの最新の口座報告によると、9月24日の事件は、同社のホット/ウォームウォレット基盤の一部からの不正送金が関与していたということです。調査では、攻撃者が第三者のセキュリティ製品の脆弱性を悪用し、内部認証情報を入手したうえで、不正な出金コマンドを使用したことが示されています。Bitgetは、その根本的な脆弱性はその後、修正済みだとしています。

現在報告されている影響額は約3億8,750万〜3億8,800万ドルです。Bitgetは、コールドウォレットには影響がなく、ユーザーの口座残高も影響を受けていないと述べています。また、MandiantおよびSlowMistが進行中のフォレンジック調査と資産回収を支援しています。

私の見解：今回の事件は、取引所のセキュリティがウォレットのアーキテクチャだけでなく、第三者システムのセキュリティやアクセス制御にも依存していることを示しています。今重要なのは、外部の脆弱性がどのように悪用されたのか、追加の保護策がどの程度実装されているのか、そして影響を受けた資産のどれほどが回収可能なのか、という点です。

#Bitget #BitgetSecurity #CryptoSecurity #HotWallet #Web3Security