A Bitget kriptotőzsdét az idei év egyik legnagyobb biztonsági incindense rázta meg. A támadók több mint 351 millió dollárt szivattyúztak le a platformról, miközben az első vizsgálatok észak-koreai hackercsoportok érintettségére utalnak.
Érdekelheti még: A Trust Wallet új csalás elleni védelmet ad hozzá.
Támadás a backend rendszerek ellen és hatalmas vagyonkiáramlás
Az illetéktelen átutalások szeptember 24-én este történtek, és az úgynevezett hot és warm pénztárcák egy része érintett volt. Az on-chain elemzők már a tőzsde hivatalos megerősítése előtt gyanús mozgásokat észleltek – alig egy óra alatt több mint 183 millió dollár tűnt el különböző kriptoeszközökben, mint például ETH, USDT vagy BNB, mielőtt a teljes kár elérte a végleges 351,6 millió dollárt.
A tőzsde képviselőinek nyilatkozata szerint azonban a támadók nem fértek hozzá közvetlenül a privát kulcsokhoz. Ehelyett a pénztárcák egyik kulcsfontosságú backend rendszerébe hatoltak be, ahonnan hamis átutalási adatokat generáltak, és legális aláírási folyamatot indítottak el. Az IP-címek és a használt VPN-ek Chen, a tőzsde képviselője szerint ráadásul megfelelnek azoknak a mintáknak, amelyeket az észak-koreai hackercsoportok régóta használnak.
Olvassa tovább: Anycoin áttekintés
Védelmi alap fedezi a veszteségeket, a kifizetések ideiglenesen felfüggesztve
A tőzsde reakciója nem váratott sokáig magára, és a további károk elkerülése érdekében ideiglenesen felfüggesztettek minden kifizetést. A befizetések és a normál kereskedés a platformon továbbra is teljes mértékben működőképes, és a további kiáramlások lehetősége blokkolva lett. A kifizetések a teljes rendszer alapos biztonsági ellenőrzésének befejezése után azonnal újraindulnak.
Maguknak a felhasználóknak az a lényeges hír, hogy nem vesztik el pénzüket. A Bitget megerősítette, hogy minden keletkezett kárt teljes egészében fedez a User Protection Fund garanciaalapjából, amelynek értéke meghaladja a 464 millió dollárt. Megnyugtató tény az is, hogy a legbiztonságosabb hideg pénztárcák az incidens során végig érintetlenek maradtak.
Érdekelheti még: crypto4me áttekintés
