🚨 Bitget потеряла около 387 млн долларов, при этом ее холодные кошельки не были скомпрометированы. 👀
Сообщаемый эксплойт начался 24 сентября, а потери позже оценили примерно в $387,5 млн, поскольку следователи отслеживали дополнительные активы и сети.
Необычная часть?
🔐 Сообщается, что холодные кошельки не были затронуты
🧩 Злоумышленники манипулировали данными транзакций на бэкенде
✍️ В результате переводы были авторизованы так, будто это были обычные операции
🛡️ Bitget заявляет, что ее Фонд защиты покроет ущерб
Circle и Tether также заморозили около $318K в стейблкоинах, связанных с атакующим.
Это другой тип урока по безопасности:
Вам не всегда нужен приватный ключ, если систему вокруг ключа можно манипулировать.
Bitget сообщила, что вывод средств, как ожидается, возобновится с 28 сентября.
👀 Насколько важна безопасность бэкенда — становится ли она такой же важной, как и безопасность приватного ключа?
$POPCAT $BLESS $SPORTFUN
