ความเสียหายจากการแฮ็ก Bitget พุ่งแตะ 388 ล้านดอลลาร์หลังพบช่องโหว่ด้านความปลอดภัย

การแฮ็ก Bitget เผยให้เห็นช่องโหว่ในผลิตภัณฑ์รักษาความปลอดภัยของบุคคลที่สาม ทำให้ผู้โจมตีสามารถขโมยข้อมูลรับรองภายในระดับสูงและออกคำสั่งถอนเงินปลอมได้ แพลตฟอร์มตรวจพบการโอนเงินโดยไม่ได้รับอนุญาตจากกระเป๋าร้อนหลายใบเมื่อวันที่ 24 กันยายน และประเมินความเสียหายในเบื้องต้นไว้ที่ 351.6 ล้านดอลลาร์ ต่อมาได้ปรับตัวเลขเป็นประมาณ 387.5 ล้านดอลลาร์ ซึ่งรวมการโอนที่เกี่ยวข้องกับ ETH, Zcash และ TRON Bitget ระบุว่าคีย์ส่วนตัวและกระเป๋าเย็นของบริษัทไม่ได้ถูกเจาะ การถอนเงินถูกระงับชั่วคราวขณะที่แพลตฟอร์มแก้ไขช่องโหว่และเสริมความแข็งแกร่งให้กับการควบคุมการเข้าถึง การตรวจสอบการถอนเงินโดยอิสระ และการติดตามความผิดปกติ การสอบสวนการแฮ็ก Bitget มี Mandiant และ SlowMist เข้าร่วม และมีรายงานว่าสินทรัพย์ที่ถูกขโมยบางส่วนถูกอายัดแล้ว Bitget ยังไม่ได้เปิดเผยจำนวนเงินที่กู้คืนได้ และเสนอรางวัล 5% สำหรับการกู้คืนสินทรัพย์ แพลตฟอร์มขอให้ THORChain จำกัดการเคลื่อนย้ายเงินที่เกี่ยวข้อง แม้ว่าโปรโตคอลแบบกระจายศูนย์จะไม่สามารถขึ้นบัญชีดำที่อยู่ใดเป็นรายกรณีได้ Bitget ระบุว่าพบความคล้ายคลึงเบื้องต้นกับวิธีการแฮ็กของเกาหลีเหนือ แต่ยังไม่มีการยืนยันแหล่งที่มา กองทุนคุ้มครองของแพลตฟอร์มซึ่งมีมูลค่ามากกว่า 464 ล้านดอลลาร์ มีไว้เพื่อรองรับความเสียหายที่อาจเกิดขึ้น