#Bitget #$351.6M 受影響——但更重要的問題是攻擊者如何進入簽名/授權流程。
Bitget 表示,約有 3.516 億美元資產受到影響,涉及其熱錢包和熱-溫錢包層的一部分,而冷錢包保持安全。該交易所還稱,其 4.64 億美元以上的用戶保護基金足以覆蓋所報告的金額。
#BitgetWallet 更重要的安全問題是攻擊路徑。
Bitget 的初步調查顯示,其錢包基礎設施中的一個關鍵後端系統已被攻破。據稱,攻擊者僞造了交易數據,並觸發了 Bitget 的正常授權流程。Bitget 表示,已排除直接的私鑰泄露/被盜這一可能性。
#BitgetExchange TokenPost
這使得此次事件不只是簡單的“私鑰泄露”。關鍵問題是:攻擊者如何獲得對後端系統的訪問權限,以及爲什麼現有控制措施未能阻止未經授權的交易通過授權流程。
Bitget 在安全審查繼續期間已暫停提現,而存款和交易仍保持正常運行。公司也表示,將發佈一份完整的事件報告,涵蓋根本原因和糾正措施。
Bitget +1
保護基金或許可以覆蓋由此造成的財務影響。
技術報告將告訴我們:底層的安全漏洞是否實際上已經被修復。
#BitgetToken