新聞加密貨幣Bitget 遭駭損失 3.88 億美元後恢復提款,客戶一小時內提領逾 4,000 枚比特幣

Bitget 遭駭損失 3.88 億美元後恢復提款,客戶一小時內提領逾 4,000 枚比特幣

作者: Bitcoin Magazine·

重點速覽

  • •Bitget 在安全事件後恢復提款的第一個小時內,客戶透過 9,585 筆訂單提領 4,098 枚比特幣,價值超過 3.34 億美元。
  • •駭客此前一週從 Bitget 與網際網路連線的熱錢包竊取 3.88 億美元,交易所表示攻擊手法與北韓駭客組織的已知模式高度相符。
  • •冷儲存資金未被入侵;攻擊者反而利用第三方產品的漏洞竊取內部憑證,並發送繞過風控機制的欺詐性提款指令。
  • •Bitget 保護基金在駭客攻擊後從 4.64 億美元跌破 2 億美元,該公司正動用自有資金補充。
  • •這家總部位於塞席爾、按交易量排名第六、客戶主要集中在亞洲的交易所,稱此事件是其八年來首度發生的此類性質安全事件,並表示事件仍在可控範圍內。
Bitget 遭駭損失 3.88 億美元後恢復提款,客戶一小時內提領逾 4,000 枚比特幣

據該交易所執行長表示,Bitget 恢復客戶提款後的一小時內,投資人提領超過 4,000 枚比特幣,以今日價格計算價值逾 3.34 億美元。

Bitget 執行長 Gracy Chen 週二向彭博電視表示,在提款重新開放後的比特幣交易高峰過後,交易所的提款流量已趨於穩定。此前一週,駭客鎖定這家位於塞席爾維多利亞的交易所的熱錢包,竊取了 3.88 億美元的加密貨幣。

「提款今天實際上已穩定許多,」Chen 表示。「那數億美元的比特幣提領,其實大部分發生在提款重啟後的第一個小時。」

Chen 在週一於 X 上發布的貼文中表示,交易所共處理了 9,585 筆訂單、合計 4,098 枚比特幣。目前客戶可分階段提領資金——這是事件後的標準措施,可在凍結期間累積的提款需求消化之際,逐步恢復存取權限。

Bitget 是在區塊鏈專家指出資金正流出交易所後凍結提款。該公司其後表示,此次事件的攻擊手法「與北韓駭客組織的已知模式高度相符」。

Chen 表示,冷儲存資金未受任何影響。相反地,攻擊者「利用第三方產品的漏洞竊取內部憑證,再利用這些憑證發送繞過我們風控機制的欺詐性提款指令」。這一區別至關重要:熱錢包是交易所用於日常提款、與網際網路連線的帳戶,而冷儲存則將資金離線保存,使遠端攻擊者無法觸及。

她補充說,在準備金規模縮水後,Bitget 正用自有資金補充其保護基金。據彭博報導,該基金已跌破 2 億美元,低於駭客攻擊前的 4.64 億美元。保護基金是部分交易所設立,用於在發生安全事件時彌補客戶損失。

Bitget 稱此次事件是其八年來首度發生的「此類性質的安全事件」。

「事件仍在可控範圍內,不可能再發生任何未經授權的轉帳,」該交易所在一份公告中表示。

根據 CoinGecko 數據,Bitget 是交易量排名第六大的交易所,過去 24 小時處理了 8.11 億美元的交易。該交易所的客戶主要位於亞洲。

與北韓政府有關聯的攻擊者長期以加密貨幣交易所為目標,是最精密的網路犯罪組織之一;研究人員估計,此類組織在過去十年間已從加密貨幣平台竊取數十億美元。隨著提款仍以分階段方式進行,而保護基金正以 Bitget 自有資金補充,後續階段的完成情況以及準備金恢復的速度,是事件後續發展中值得關注的具體指標。

本文基於 Mathew Di Salvo 的報導,首發於 Bitcoin Magazine。