新聞加密貨幣Bitget 將一次性終止部分用戶的服務

Bitget 將一次性終止部分用戶的服務

作者: CryptoBriefing·

重點速覽

  • •Bitget 將作為一次性措施停止向特定用戶群體提供服務,但其平台繼續正常運作,受影響用戶的資金仍然安全。
  • •受影響的用戶將透過電子郵件、應用程式內訊息或推播通知直接獲得通知,詳細說明提取資金的期限與程序。
  • •此次公告是在9月24日造成3.875億美元損失的漏洞攻擊之後發布,當時攻擊者利用第三方安全產品中的零日漏洞存取橫跨11條區塊鏈的錢包,並竊取近1.03億枚 XRP。
  • •Bitget 對駭客攻擊的應對包括暫停提款、推出提供任何凍結或追回資金5%作為獎勵的 Recovery Bounty Program,並承諾透過事件前持有超過4.64億美元的用戶保護基金向用戶作出補償。
  • •截至9月29日,公開凍結的金額僅約84萬美元,相當於被竊資產的0.2%;自事件以來,該交易所的 BGB 代幣已下跌5.5%至1.89美元。
Bitget 將一次性終止部分用戶的服務

Bitget 表示,將作為一次性措施停止向部分用戶提供服務,該交易所於週六在 X 上的一則貼文 中作出上述表示。

這家總部位於塞席爾的公司表示,其平台將繼續正常運作,並向受影響的用戶保證其資金仍然安全,同時指引他們前往 線上資源 以驗證其資產。

根據該交易所的說法,受這些變更影響的用戶將透過電子郵件、應用程式內訊息和/或推播通知收到直接通知,說明後續步驟、相關期限以及提取資金的安排。對受影響的用戶而言,這些通知中載明的期限與提款安排是最需留意的關鍵資訊,因為它們決定了資金移出平台的方式與時間。

這項公告發布之際,距離一次名列中心化交易所歷史上最大規模安全事件之一的3.875億美元駭客攻擊僅數週時間。同時,該平台正面臨越來越大的壓力,需符合全球更嚴格的監管要求;在監管趨嚴的大環境下,擁有全球用戶群的交易所一直在調整對特定用戶群體的服務供應。

九月的駭客攻擊

Bitget 於9月24日遭受一次價值3.875億美元的安全漏洞攻擊,攻擊者利用第三方安全產品中的零日漏洞——即先前未知、尚無修補程式的漏洞——存取了該交易所的基礎設施。駭客清空了橫跨11條區塊鏈的熱錢包與溫錢包——即交易所用於處理日常提款的線上錢包——其中包括 Ethereum 與 XRP Ledger,竊取近1.03億枚 XRP。

據報導,攻擊者最初透過外部供應商提供的安全設備取得存取權,隨後利用特權存取權限,透過 Bitget 的錢包系統發送偽造的提款指令——凸顯了第三方產品的漏洞如何使加密貨幣平台暴露於更廣泛的安全風險之中。

作為回應,Bitget 暫時暫停提款,並於9月25日推出 Recovery Bounty Program,提供任何被直接凍結或追回資金的5%作為獎勵,旨在吸引外部調查人員與業界同業協助追蹤被竊資產。該交易所也承諾透過其用戶保護基金——一個為彌補用戶損失而設立的儲備金——向用戶作出全額補償,該基金在事件發生前持有超過4.64億美元。

提款服務自9月28日起逐步恢復,並於10月2日全面恢復正常。儘管採取了這些措施,截至9月29日,公開凍結的金額僅約84萬美元,相當於被竊資產的0.2%。有關凍結或追回資金的進一步公開更新,將最能反映 Recovery Bounty Program 自該披露以來的進展。

與此同時,根據 CoinMarketCap 數據,該交易所 BGB 代幣自事件以來已下跌5.5%,從2美元以上跌至1.89美元。