Bitget 遭駭，揭示社交工程與安全風險

Bitget 執行長 Gracy Chen 表示，一個冒充大型投資公司員工的協同行動團體，在 Bitget 遭駭、約 3.875 億美元被轉走四天後鎖定她。詐騙者提出協助，同時敦促 Bitget 採取特定行動。Chen 在透過另一個管道向該投資公司的領導人核實這個團體後，揭露了這起社交工程攻擊。 Chen 未透露該公司的名稱，並表示攻擊者可能是一般犯罪分子、與北韓有關的駭客，或兩者的組合。她先前評估 Bitget 遭駭事件類似與朝鮮民主主義人民共和國有關的行動，這項評估仍屬初步，並非確定的歸因。 Chen 表示，Bitget 交易所遭駭是利用外部供應商安全產品中一個此前未知的漏洞。據稱，攻擊者取得內部管理系統的存取權，並發出虛假的提款指令。Bitget 尚未發布最終事件報告。其價值超過 4.64 億美元的使用者保護基金，旨在補償符合資格的客戶損失，但不包括 Chen 的個人錢包；她先前表示，該錢包在另一起假冒記者的詐騙案中損失約 8 萬美元。 這些事件凸顯加密貨幣交易所與協議面臨的資安、託管及營運風險。交易者可以監控提款、流動性、保險準備金及任何後續鑑識調查結果。如果有更多損失曝光，短期信心可能減弱；交易所則可能收緊對不尋常通訊管道、直播平台及交易請求的驗證程序。