$DEBIT $ONE $龙虾 😱💸 3,88 bilhões de dólares foram roubados, só congelaram 1,1 milhão? CEO da Bitget: não espere recuperar o grande dinheiro
Na semana passada, a Bitget sofreu um ataque de hackers, e cerca de 3,88 bilhões de dólares em ativos foram levados. A CEO, Chen Gloshra, disse que, atualmente, só foi possível congelar aproximadamente 1,1 milhão de dólares.
Congelar ≠ devolver; quanto foi realmente recuperado? Ela não revelou.
Na quarta-feira, em uma entrevista ao “European Financial Forum”, ela foi bem direta: não espera recuperar grandes valores. Antes, quando exchanges foram roubadas, o efeito da recuperação costuma ser limitado. Mas as exchanges têm a responsabilidade de mostrar ao público como proteger os ativos dos usuários, especialmente depois de um incidente.
A Bitget enfatizou: o saldo das contas dos usuários não foi afetado.
🛡️ Fundo de proteção fez uma volta de montanha-russa
Antes do roubo, o valor do fundo era superior a 464 milhões de dólares; após o ataque, chegou a cair abaixo de 200 milhões de dólares. Agora, já foi recomposto em mais de 300 milhões de dólares.
O aporte foi feito com capital próprio da Bitget. A CEO disse que a perda será assumida pela empresa, sem repassar aos usuários. Esse fundo pode ser verificado on-chain e é independente das reservas.
📊 Provas de reservas
Relatório mais recente, com dados até 29 de setembro: a taxa de reservas geral é de 131%, e a cobertura de reserva de 19 categorias de ativos está sempre acima de 100%.
🕵️ Como os hackers entraram?
Tanto um relatório da Google Cloud Mandiant quanto o da SlowMist, em 30 de setembro, apontam que: os atacantes comprometeram dois produtos de segurança de terceiros e invadiram o sistema de carteiras do ambiente de produção da Bitget.
A SlowMist rastreou a atividade maliciosa mais antiga até 31 de agosto, quando foi explorada uma vulnerabilidade zero-day em um desses produtos de segurança.
A Mandiant afirma que os atacantes obtiveram privilégios internos de alto nível, não roubaram chaves privadas e desviaram do processo comum de saque para usuários.
Avaliação da CEO: a complexidade técnica é bastante elevada. Os dois relatórios não citaram nominalmente os produtos invadidos; a CEO se recusou a divulgar mais detalhes.
🇰🇵 Foi a Coreia do Norte?
Os relatórios não atribuíram o caso à Coreia do Norte. Mas a CEO já havia dito que as características técnicas iniciais se alinham fortemente com organizações de hackers norte-coreanas conhecidas.
✅ Retomada dos saques
Os saques de BTC, ETH e USDT já foram restabelecidos. As demais criptomoedas, moedas fiduciárias e a atividade de P2P serão retomadas na sexta-feira desta semana.
#Bitget #黑客攻击 #加密货币
Na semana passada, a Bitget sofreu um ataque de hackers, e cerca de 3,88 bilhões de dólares em ativos foram levados. A CEO, Chen Gloshra, disse que, atualmente, só foi possível congelar aproximadamente 1,1 milhão de dólares.
Congelar ≠ devolver; quanto foi realmente recuperado? Ela não revelou.
Na quarta-feira, em uma entrevista ao “European Financial Forum”, ela foi bem direta: não espera recuperar grandes valores. Antes, quando exchanges foram roubadas, o efeito da recuperação costuma ser limitado. Mas as exchanges têm a responsabilidade de mostrar ao público como proteger os ativos dos usuários, especialmente depois de um incidente.
A Bitget enfatizou: o saldo das contas dos usuários não foi afetado.
🛡️ Fundo de proteção fez uma volta de montanha-russa
Antes do roubo, o valor do fundo era superior a 464 milhões de dólares; após o ataque, chegou a cair abaixo de 200 milhões de dólares. Agora, já foi recomposto em mais de 300 milhões de dólares.
O aporte foi feito com capital próprio da Bitget. A CEO disse que a perda será assumida pela empresa, sem repassar aos usuários. Esse fundo pode ser verificado on-chain e é independente das reservas.
📊 Provas de reservas
Relatório mais recente, com dados até 29 de setembro: a taxa de reservas geral é de 131%, e a cobertura de reserva de 19 categorias de ativos está sempre acima de 100%.
🕵️ Como os hackers entraram?
Tanto um relatório da Google Cloud Mandiant quanto o da SlowMist, em 30 de setembro, apontam que: os atacantes comprometeram dois produtos de segurança de terceiros e invadiram o sistema de carteiras do ambiente de produção da Bitget.
A SlowMist rastreou a atividade maliciosa mais antiga até 31 de agosto, quando foi explorada uma vulnerabilidade zero-day em um desses produtos de segurança.
A Mandiant afirma que os atacantes obtiveram privilégios internos de alto nível, não roubaram chaves privadas e desviaram do processo comum de saque para usuários.
Avaliação da CEO: a complexidade técnica é bastante elevada. Os dois relatórios não citaram nominalmente os produtos invadidos; a CEO se recusou a divulgar mais detalhes.
🇰🇵 Foi a Coreia do Norte?
Os relatórios não atribuíram o caso à Coreia do Norte. Mas a CEO já havia dito que as características técnicas iniciais se alinham fortemente com organizações de hackers norte-coreanas conhecidas.
✅ Retomada dos saques
Os saques de BTC, ETH e USDT já foram restabelecidos. As demais criptomoedas, moedas fiduciárias e a atividade de P2P serão retomadas na sexta-feira desta semana.
#Bitget #黑客攻击 #加密货币