Το ανταλλακτήριο κρυπτονομισμάτων Bitget ταρακουνήθηκε από ένα από τα μεγαλύτερα περιστατικά ασφαλείας φέτος. Οι επιτιθέμενοι απέσπασαν πάνω από 351 εκατομμύρια δολάρια από την πλατφόρμα, ενώ οι πρώτες έρεψες υποδεικνύουν εμπλοκή βορειοκορεατικών ομάδων χάκερ.
Μπορεί επίσης να σας ενδιαφέρει:Το Trust Wallet προσθέτει νέα προστασία έναντι απάτης.
Επίθεση σε συστήματα backend και μαζική εκροή περιουσιακών στοιχείων
Οι μη εξουσιοδοτημένες μεταφορές πραγματοποιήθηκαν το απόγευμα της 24ης Σεπτεμβρίου και επηρεάστηκε ένα μέρος των λεγόμενων hot και warm πορτοφολιών. Οι αναλυτές on-chain κατέγραψαν ύποπτες κινήσεις ακόμη και πριν από την επίσημη επιβεβαίωση από το ανταλλακτήριο – μέσα σε μόλις μία ώρα, πάνω από 183 εκατομμύρια δολάρια σε διάφορα κρυπτοπεριουσιακά στοιχεία όπως ETH, USDT ή BNB εξαφανίστηκαν, προτού η συνολική ζημία ανέλθει στα τελικά 351,6 εκατομμύρια δολάρια.
Σύμφωνα με δήλωση των εκπροσώπων του ανταλλακτηρίου, οι επιτιθέμενοι δεν απέκτησαν άμεση πρόσβαση στα ιδιωτικά κλειδιά. Αντ’ αυτού, διείσδυσαν σε ένα από τα βασικά backend συστήματα πορτοφολιών, από όπου κατάφεραν να δημιουργήσουν ψευδή δεδομένα μεταφορών και να ξεκινήσουν μια νόμιμη διαδικασία υπογραφής. Επιπλέον, οι διευθύνσεις IP και τα χρησιμοποιούμενα VPN, σύμφωνα με την εκπρόσωπο του ανταλλακτηρίου Τσεν, αντιστοιχούν σε πρότυπα που χρησιμοποιούνται μακροπρόθεσμα από βορειοκορεατικές ομάδες χάκερ.
Διαβάστε επίσης: Κριτική Anycoin
Το ταμείο προστασίας καλύπτει τις απώλειες, οι αναλήψεις αναστέλλονται προσωρινά
Η αντίδραση του ανταλλακτηρίου ήταν άμεση και, προκειμένου να αποτραπούν περαιτέρω ζημιές, όλες οι αναλήψεις ανεστάλησαν προσωρινά. Οι καταθέσεις και η κανονική διαπραγμάτευση στην πλατφόρμα παραμένουν πλήρως λειτουργικές και η δυνατότητα περαιτέρω εκροών έχει αποκλειστεί. Οι αναλήψεις θα επανεκκινηθούν αμέσως μετά την ολοκλήρωση ενός ενδελεχούς ελέγχου ασφαλείας ολόκληρου του συστήματος.
Για τους ίδιους τους χρήστες, η ουσιώδης είδηση είναι ότι δεν θα χάσουν τα κεφάλαιά τους. Η Bitget επιβεβαίωσε ότι όλες οι προκληθείσες ζημιές θα καλυφθούν πλήρως από το ταμείο εγγύησης User Protection Fund, η αξία του οποίου ξεπερνά τα 464 εκατομμύρια δολάρια. Ένα καθησυχαστικό γεγονός παραμένει ότι τα ασφαλέστερα cold wallets παρέμειναν ανεπηρέαστα καθ’ όλη τη διάρκεια του συμβάντος.
