Bitget saldırganı 388 milyon dolarlık hırsızlık öncesinde küçük transferlerle kontrolleri test etti: CEO

Bir saldırgan, Bitget’e karşı 388 milyon dolarlık bir saldırı gerçekleştirdi. CEO Gracy Chen, saldırganın büyük transferlerden önce iki küçük test transferi yaptığını söyledi. İlk yetkisiz transferler 24 Eylül saat 18.31 UTC’de gerçekleşti. Bir transferde Ethereum sıcak cüzdanından 0,184 ETH gönderildi. Diğerinde Tron sıcak cüzdanından 193 TRX gönderildi. Her iki transfer de Bitget’in risk kontrol eşiğinin altında kaldı. Hiçbiri sistem uyarısını tetiklemedi. Saldırgan yaklaşık 30 dakika sonra büyük transferlere başladı. Chen, Ethereum, XRP, Zcash, BNB Chain, Base, Arbitrum, Optimism ve Avalanche üzerinden 18.58 ile 20.09 saatleri arasında yapılan 17 işlemin toplam yaklaşık 361 milyon dolar değerinde kripto para tuttuğunu söyledi. Bitget’in mutabakat sistemi, ilk büyük transferden sonraki yedi dakika içinde, saat 19.05’te önemli bir tutarsızlık tespit etti. Bitget’in risk sistemi, platform genelinde kullanıcıların başlattığı para çekme işlemlerini engelledi. Chen, saldırganın üçüncü taraf bir güvenlik ürünündeki sıfır gün açığından yararlanarak kurum içi bir yönetim sistemine eriştiğini söyledi. Saldırgan bu erişimi, cüzdanlarla ilgili arka uç sistemlerine doğrudan sahte para çekme komutları eklemek için kullandı; bu nedenle komutlar meşru kabul edildi. Chen, saldırganın daha sonra komutların bıraktığı izleri sildiğini söyledi. Bitget, özel anahtarlarının ve soğuk cüzdanlarının ele geçirilmediğini belirtti. Bitget, soruşturmasında Mandiant ve SlowMist ile çalışıyor. Şirket, bu hafta resmî bir olay raporu yayımlamayı bekliyor. Chen, Bitget’in daha öncekiyle aynı kişi grubundan şüphelendiğini söyledi. Rapor yayımlanana kadar bu kişilerin adını vermeyi reddetti. Bitget’in kullanıcı koruma fonu 25 Eylül’de 465 milyon dolar değerindeydi ve kaybı karşılayacak. Chen, Bitget’in şirket rezervlerini kullanarak fonu bir hafta içinde en az 300 milyon dolara tamamlayacağını söyledi. Rezervler, 31 Ağustos tarihli denetimde 1,4 milyar doların üzerindeydi. Chen, olayı çok ciddi olarak nitelendirdi ancak şirketin varlığını tehdit etmediğini söyledi. BTC çekimleri Pazartesi günü yeniden başladı. İlk saatte 3.000 BTC’den fazla işlem gördü. ETH çekimlerinin 29 Eylül’de açılması planlanıyor.