bitgetsecurity

Sự cố bảo mật Bitget: Chuyện gì đã xảy ra?

Thế giới crypto lại nhận thêm một lời nhắc rằng việc sàn lớn không đồng nghĩa với không có rủi ro. 😳

Vào ngày 24 tháng 9, Bitget cho biết đã có các giao dịch chuyển tiền trái phép từ một số ví nóng/ví ấm của họ. Ước tính ban đầu vào khoảng 351,6 triệu USD, sau đó được cập nhật lên xấp xỉ 387,5 triệu USD dựa trên việc truy vết on-chain tiếp theo.

Bitget cho biết các ví lạnh của họ vẫn an toàn và số tiền bị ảnh hưởng được chi trả bởi Quỹ Bảo vệ Người dùng của công ty. Các giao dịch rút tiền đã tạm thời bị dừng trong khi cuộc điều tra bảo mật tiếp tục.

Với tôi, bài học rất đơn giản:

Đừng để mọi thứ ở chỉ một sàn
Không bao giờ chia sẻ cụm seed phrase hoặc khóa riêng (private key)
Luôn kiểm tra đường link trước khi kết nối ví
Và nhớ rằng: crypto luôn đi kèm rủi ro.

Bạn nghĩ sao về CEX hay tự lưu ký (self custody)?
#BinanceSquareFamily #BitgetSecurity #bitgethack

#BitgetHotWalletBreachTiedToThirdPartySecurityFlaw

Báo cáo tài khoản mới nhất của Bitget cho biết sự cố ngày 24/9 liên quan đến các giao dịch chuyển tiền trái phép từ một phần trong hạ tầng ví nóng và ví ấm của hãng. Theo kết quả điều tra, kẻ tấn công đã khai thác một lỗ hổng trong một sản phẩm bảo mật của bên thứ ba, lấy được thông tin đăng nhập nội bộ và sử dụng các lệnh rút tiền gian lận. Bitget cho biết lỗ hổng cơ bản đã được khắc phục kể từ đó.

Mức độ ảnh hưởng hiện được ghi nhận vào khoảng 387,5–388 triệu USD. Bitget nói rằng các ví lạnh không bị ảnh hưởng, số dư tài khoản người dùng vẫn không thay đổi, và Mandiant cũng như SlowMist đang hỗ trợ quá trình điều tra pháp y đang diễn ra và việc khôi phục tài sản.

Nhận định của tôi: Sự cố này cho thấy an ninh của sàn giao dịch không chỉ phụ thuộc vào kiến trúc ví mà còn phụ thuộc vào việc bảo mật của các hệ thống bên thứ ba và cơ chế kiểm soát truy cập. Những câu hỏi quan trọng hiện nay là lỗ hổng bên ngoài đã bị khai thác như thế nào, các biện pháp bảo vệ bổ sung nào đã được triển khai, và có thể thu hồi được bao nhiêu phần tài sản bị ảnh hưởng.

#Bitget #BitgetSecurity #CryptoSecurity #HotWallet #Web3Security