#Bitget #$351.6M 受影响——但更重要的问题是攻击者如何进入签名/授权流程。
Bitget 表示,约有 3.516 亿美元资产受到影响,涉及其热钱包和热-温钱包层的一部分,而冷钱包保持安全。该交易所还称,其 4.64 亿美元以上的用户保护基金足以覆盖所报告的金额。
#BitgetWallet 更重要的安全问题是攻击路径。
Bitget 的初步调查显示,其钱包基础设施中的一个关键后端系统已被攻破。据称,攻击者伪造了交易数据,并触发了 Bitget 的正常授权流程。Bitget 表示,已排除直接的私钥泄露/被盗这一可能性。
#BitgetExchange TokenPost
这使得此次事件不只是简单的“私钥泄露”。关键问题是:攻击者如何获得对后端系统的访问权限,以及为什么现有控制措施未能阻止未经授权的交易通过授权流程。
Bitget 在安全审查继续期间已暂停提现,而存款和交易仍保持正常运行。公司也表示,将发布一份完整的事件报告,涵盖根本原因和纠正措施。
Bitget +1
保护基金或许可以覆盖由此造成的财务影响。
技术报告将告诉我们:底层的安全漏洞是否实际上已经被修复。
#BitgetToken