Bitget CEO'su: 388 milyon dolarlık saldırı üçüncü taraf kaynaklı bir açıktan kaynaklandı

Bitget CEO'su Gracy Chen, 388 milyon dolarlık saldırının üçüncü taraf bir güvenlik ürünündeki açıktan kaynaklandığını söyledi. Chen, açığın saldırganın üst düzey dahili kimlik bilgilerini ele geçirmesine imkân tanıdığını belirtti. Saldırgan, bu bilgileri sahte para çekme talimatları vermek için kullandı. Chen, Bitget'in özel anahtarlarının ele geçirilmediğini söyledi. Chen, Bitget'in soğuk cüzdanlarının etkilenmediğini belirtti. Saldırı 24 Eylül'de gerçekleşti. Bitget, birden fazla sıcak cüzdandan yetkisiz transferler yapıldığını tespit etti. Bitget, para çekme işlemlerini geçici olarak askıya aldı. Borsa başlangıçta yaklaşık 352 milyon dolarlık varlığın etkilendiğini tahmin etti. Bitget, güvenlik açığını giderdiğini söyledi. Bitget, dahili erişimi kısıtladığını belirtti. Bitget, para çekme işlemleri için bağımsız doğrulama eklediğini söyledi. Bitget, olağan dışı faaliyetlere yönelik izlemeyi artırdığını belirtti. Bitget, çalınan kripto varlıkların ne kadarının kurtarıldığını veya dondurulduğunu açıklamadı. Chen, sektörün diğer katılımcılarının yardımıyla bazı varlıkların dondurulduğunu söyledi. Chen, Bitget'in toplam miktarı ancak tutarları doğruladıktan sonra açıklayacağını belirtti. Bitget daha önce THORChain'den saldırıyla bağlantılı adreslere hizmet vermeyi reddetmesini istemişti. Bitget, çalınan varlıkların hareket ettirilmesini önlemeye çalıştığını söyledi. Bitget, THORChain'den ağını durdurmasını istemediğini belirtti. THORChain, tek tek adresleri seçerek kara listeye alamayacağını söyledi. Chen, Bitget'in farklı ağların teknik kısıtlamalarına saygı duyduğunu belirtti. Chen, Bitget'in hiçbir protokolden teknik olarak mümkün olmayan adımlar atmasını istemediğini söyledi. Chen, Bitget'in saldırının arkasında Kuzey Kore olabileceğine yönelik önceki şüphesinin soruşturma sırasında tespit edilen ilk işaretlere dayandığını belirtti. Chen, bu işaretlerin hâlâ değerlendirildiğini söyledi. Chen, bağımsız adli incelemeye Mandiant ve SlowMist'in destek verdiğini belirtti. Chen, incelemenin sürdüğünü söyledi. Chen, doğrulandıkça başka bulguları da paylaşacaklarını belirtti.