Bitget 这次攻击的初步路径更清楚了:Gracy Chen 表示,现阶段看更像常用第三方工具供应链被入侵,而不是私钥泄露。
已知信息是,被入侵的服务伪造了转账信息,并调用签名机把资金转出;安全团队正在查根因并处理问题,内部人员作案的可能性也较低,但最终攻击路径仍需等待进一步确认。市场里最先被问到的,还是交易所钱包隔离和供应商风控到底扛不扛得住,市场解读也偏利空BGB和中心化交易所信任度。
短线可以继续看两件事:完整事故报告怎么写、提币恢复进度到哪一步。你更在意“第三方工具链风险”,还是“平台信任修复速度”?
配图1:Bitget攻击疑涉第三方供应链 · 资讯要点
图片来源:https://www.theblockbeats.info/flash/368912
已知信息是,被入侵的服务伪造了转账信息,并调用签名机把资金转出;安全团队正在查根因并处理问题,内部人员作案的可能性也较低,但最终攻击路径仍需等待进一步确认。市场里最先被问到的,还是交易所钱包隔离和供应商风控到底扛不扛得住,市场解读也偏利空BGB和中心化交易所信任度。
短线可以继续看两件事:完整事故报告怎么写、提币恢复进度到哪一步。你更在意“第三方工具链风险”,还是“平台信任修复速度”?
配图1:Bitget攻击疑涉第三方供应链 · 资讯要点
图片来源:https://www.theblockbeats.info/flash/368912
