🚨 Украдены 350 млн долларов! Bitget столкнулась с серьезным инцидентом безопасности
24 сентября Bitget обнаружила, что с нескольких горячих кошельков были произведены несанкционированные списания. Официально подтверждено, что затронутые активы составляют около 351,6 млн долларов.
Более того, самое тревожное —
🔴 Ключи не были украдены?
Генеральный директор Bitget Gracy Chen заявил, что злоумышленники не получили приватные ключи горячих, тёплых или холодных кошельков. Они взломали критически важную внутреннюю бэкенд-систему биржи и, подделав данные транзакций, инициировали процесс авторизации для перевода средств.
🔴 Похоже, связано с северокорейскими хакерскими группами?
Gracy Chen отметил, что, судя по текущим данным об IP-поведении и данным on-chain-анализа, использованный способ атаки очень сильно совпадает с ранее известной активностью северокорейских хакерских групп. Поэтому он считает, что «весьма вероятно» это связано с соответствующей организацией. Эта версия на данный момент остается в статусе расследования и не является окончательным судебным установлением.
🔴 Что делать с активами пользователей?
Bitget сообщает, что ее Фонд защиты пользователей сейчас превышает 464 млн долларов — больше, чем сумма затронутых активов в этом инциденте (около 351,6 млн долларов). При этом торговля и пополнение продолжаются, а вывод средств временно приостановлен для проведения проверки безопасности.
По-настоящему этот инцидент заставляет отрасль задуматься о том, что, возможно, дело не в том, «утекли ли приватные ключи», а в следующем:
Если атакующему не нужно завладевать приватным ключом, но все равно удается взломать бэкенд биржи и запустить процесс авторизации — где же тогда проходит граница безопасности централизованной биржи?
Для обычных пользователей по-настоящему важно следующее —👇
• кошельковая архитектура биржи
• изолированы ли приватные ключи и права доступа к бэкенду
• механизмы риск-контроля и мультиподписи
• реален ли фонд защиты пользователей, прозрачен ли он и можно ли им покрыть ущерб
• когда после крупного инцидента безопасность снова заработает для вывода средств
Инцидент на 350 млн долларов снова напоминает нам:
🔐 Безопасность активов ≠ только «безопасность приватных ключей»
🏦 Безопасность биржи ≠ только «безопасность холодных кошельков»
🧠 Настоящая безопасность — это целостная система: полномочия, системы, процессы и сквозной on-chain мониторинг.
#Bitget遭黑客攻击损失3.52亿美元
$BTC

$ETH

$BNB