Bitget 的黑客攻击成本更高了，而客户仍在等待提现更新。
该交易所于9月25日将估值上调至387.5亿美元。 更新取代了此前公布的351.6亿美元数字。Bitget解释说，差额源于之前未计入的Zcash和TRON转账。Bitget表示，此次修正反映了对最初事件更准确的统计，而非另一次攻击。当原本就数额巨大的损失一夜之间扩大时，这种区别至关重要。
根据Bitget的安全公告，最初的警报于9月24日18:31 UTC发出。该公司表示，只有部分热钱包和温钱包基础设施受到影响，冷钱包仍然安全。Bitget暂停了提现功能，但存款和交易功能保持开放。Bitget还表示，账户余额仍然准确。因此，客户账户显示的余额与其实际转移这些资产的能力之间存在差异。
调查结果指向的不仅仅是钥匙被盗。
据Cointelegraph报道，CEO Gracy Chen 描述了后端钱包服务遭到入侵的情况。她表示，攻击者伪造了转账信息并触发了授权签名流程。她指出，初步调查并未发现私钥泄露。这意味着问题出在负责转账的系统中，而不仅仅是私钥本身。在将此情况认定为最终根本原因之前，完整的技术解释仍然至关重要。
陈还提出了朝鲜可能参与其中的可能性，他指出IP地址和VPN模式与某个朝鲜组织的特征相似。这只是交易所首席执行官的初步推测，不应被视为对攻击者身份的独立认定。Bitget表示，Mandiant和SlowMist正在协助调查。对于受影响的客户而言，即使同时进行，识别攻击者和恢复访问权限也是两个独立的问题。
承保承诺仍需运营恢复。
Bitget 最初的公告称，其用户保护基金持有超过 464 亿美元，足以应对此次事件。这是该交易所对其自身资源的保证。但这并不意味着被盗资产已经归还。9 月 25 日的更新指出，部分资金已被冻结，并针对符合条件的冻结或追回工作，提供 5% 的有条件赏金。冻结资金和将资金返还给交易所是该流程的不同阶段。
Bitget 表示已修复漏洞，并在恢复提现功能前进行安全验证。该公司承诺将于 9 月 26 日 04:00 UTC 前发布关于提现状态或时间的公告。这只是发布公告的最后期限，并非保证恢复提现的具体时间。下一个有效的证据是明确的服务更新以及提现功能实际恢复正常。在此之前，用户应结合目前仍面临的访问限制，仔细阅读较大的损失预估和保障承诺。
---------------
作者： 中村莲
亚洲新闻室
最新加密新闻
没有评论
发表评论