Bitget با گسترش تحقیقات هک 388 میلیون دلاری، برداشت بیت کوین را از سر می گیرد

نقض 388 میلیون دلاری Bitget به نقص امنیتی شخص ثالث ردیابی شد

هشت سال بدون یک حادثه امنیتی به این بزرگی در 24 سپتامبر برای Bitget متوقف شد، زمانی که مهاجمان از یک آسیب پذیری در یک محصول امنیتی شخص ثالث سوء استفاده کردند و تقریباً 388 میلیون دلار از آن خارج شدند.

چهار روز بعد، طبق بیانیه ای که با Bitcoin.com News به اشتراک گذاشته شد، این صرافی در حال بازگشایی دروازه های برداشت خود است که از بیت کوین شروع می شود. Bitget می‌گوید که صندوق حفاظت از کاربر به ارزش 464 میلیون دلار برای محافظت از مشتریان در دسترس است، در حالی که بازرسان زنجیره‌ای به ردیابی دارایی‌های سرقت شده ادامه می‌دهند. آخرین افشای یک چرخش عجیب را نیز نشان می دهد: مهاجمان برای انجام سرقت نیازی به سرقت کلیدهای خصوصی نداشتند.

این صرافی در بیانیه 28 سپتامبر خود، منسوب به مدیر عامل، گریسی چن، به شدت حادثه اذعان کرد و توضیح داد که سابقه امنیتی قبلی آن هیچ بهانه‌ای برای آنچه اتفاق افتاده نیست.

این شرکت اظهار داشت: “حادثه 24 سپتامبر اولین بار در هشت سال گذشته است که حمله ای با این ماهیت زیرساخت های Bitget Exchange را نقض می کند.” “این رکورد از جدیت حادثه نمی کاهد. استانداردی را تعیین می کند که اکنون باید پاسخ بیتگت را بر اساس آن سنجید.”

اعتبارنامه های دزدیده شده به مهاجمان اجازه می دهد تا محافظ های کیف پول را دور بزنند

تحقیقات اولیه Bitget نشان داد که مهاجمان اعتبار داخلی سطح بالایی را از طریق آسیب‌پذیری در یک محصول امنیتی خارجی به دست آورده‌اند. این اعتبارنامه ها به آنها اجازه می داد تا دستورات برداشت جعلی را به سیستم کیف پول صرافی صادر کنند و کنترل های ریسک موجود را دور بزنند.

Bitget توضیح داد:

“تحقیقات نشان داد که مهاجم از یک آسیب پذیری در یک محصول امنیتی شخص ثالث برای به دست آوردن اعتبار داخلی سطح بالا سوء استفاده کرده است.”

این شرکت افزود که این اعتبارنامه ها انتقال غیرمجاز را فعال می کند، در حالی که تاکید می کند که “کلیدهای خصوصی به خطر نیفتاده اند و کیف پول های سرد تحت تاثیر قرار نگرفته اند.” زیرساخت در معرض خطر، انتقال غیرمجاز در چندین شبکه بلاک چین، از جمله اتریوم، XRP Ledger و Tron را تسهیل کرد. در کنار این، پلتفرم هایی مانند Thorchain و ریل های دیگر مانند Uniswap، 1inch Fusion و Stargate نیز مورد استفاده قرار گرفته اند.

Bitget ابتدا خسارت را 351.6 میلیون دلار تخمین زد قبل از اینکه مصالحه بعدی این رقم را به حدود 388 میلیون دلار رساند. مهاجمان به جای شکستن مکانیسم‌های رمزنگاری محافظت از دارایی‌های مشتری، از دسترسی قابل اعتماد به زیرساخت مسئول مجوز برداشت سوء استفاده کردند. این شرکت روز دوشنبه توضیح داد: «بیت‌گت مسیر حمله را شناسایی کرده، آسیب‌پذیری را اصلاح کرده و کنترل‌ها را در زیرساخت‌های خروج خود تقویت کرده است».

صرافی اکنون در حال بررسی وابستگی‌های امنیتی شخص ثالث، کنترل‌های دسترسی داخلی، تأیید برداشت و شناسایی فعالیت‌های غیرعادی است. بر این باور است که موجودی حساب مشتری بی‌تأثیر باقی می‌ماند.

بازپرداخت بیت کوین با شکار وجوه دزدیده شده توسط بازرسان

Bitget گفت که شروع به بازیابی برداشت های BTC از طریق شبکه های بیت کوین و BSC در ساعت 8 صبح UTC در 28 سپتامبر کرد. تا ساعت 9 صبح، صرافی گزارش داد که 9585 برداشت BTC را پردازش کرده است که در مجموع حدود 4098 BTC است. با توجه به برآورد زیان به روز شده، این شرکت تصریح کرد که “این انتقال غیرمجاز اضافی پس از مهار را نشان نمی دهد.”

در همین حال، متخصصان پزشکی قانونی Mandiant و Slowmist در تحقیقات، بررسی روش‌های حمله، اعتبارسنجی اقدامات اصلاحی و ردیابی ارز رمزپایه گمشده کمک می‌کنند. Bitget روز دوشنبه فاش کرد: “برخی دارایی های آسیب دیده قبلاً از طریق هماهنگی با شرکای صنعتی مسدود شده اند.”

صرافی همچنین آدرس های مهاجم شناسایی شده و اطلاعات ردیابی را به اشتراک گذاشته است تا به بازرسان کمک کند تا پول را دنبال کنند. مدیر عامل شرکت گریسی چن قبلاً اشاره کرده بود که روش حمله با گروه های مرتبط با کره شمالی بسیار سازگار به نظر می رسد، اگرچه تحقیقات همچنان در حال انجام است.

این شرکت اعلام کرد:

«بیتگت انتظار دارد این هفته یک گزارش امنیتی رسمی را تکمیل کند و یافته‌های بیشتری را در صورت تأیید به اشتراک بگذارد.»

صندوق حفاظت 464 میلیون دلاری Bitget با بزرگترین آزمایش خود روبرو می شود

در بیانیه صرافی، نسبت ذخیره جامع 127 درصد در کنار صندوق حفاظت از کاربر بیش از 464 میلیون دلار گزارش شده است. آخرین افشای آن نشان می‌دهد که با وجود این حادثه که نشان‌دهنده اولین نقض امنیتی این ماهیت در هشت سال گذشته است، تعادل مشتریان بی‌تأثیر باقی می‌ماند.

این شرکت در اطلاعیه توضیح داد: «بنابراین پاسخ Bitget به این حادثه فراتر از اصلاح خود آسیب‌پذیری خواهد بود. برداشت ETH قرار است در 29 سپتامبر از سر گرفته شود، پس از آن USDT در 30 سپتامبر و سایر توکن های پشتیبانی شده، فیات و خدمات همتا به همتا در 2 اکتبر از سر گرفته می شود.

در پایان بیانیه ای که با میز خبری ما به اشتراک گذاشته شده است، «اکنون تمرکز روی اعمال یافته های این حادثه در سراسر پلتفرم و تقویت حفاظت های مورد نیاز است، زیرا زیرساخت ها و محصولات Bitget همچنان در حال گسترش هستند.