Bitget CEO'su, hackerın 388 milyon dolarlık saldırıda üçüncü taraf ürünlerindeki açıkları kullandığını söyledi

Bitget CEO'su Gracy Chen, bir hackerın geçen hafta üçüncü taraf ürünlerindeki güvenlik açıklarından yararlanarak 388 milyon dolarlık kripto para çaldığını söyledi. Chen, hackerın şirket içi kimlik bilgilerini ele geçirdiğini ve Bitget'in risk kontrollerini aşan sahte para çekme talimatları göndermek için bunları kullandığını belirtti. Chen, saldırıda özel anahtarların ele geçirilmediğini söyledi. Chen, soğuk cüzdanların etkilenmediğini söyledi. Chen, olayın kontrol altına alındığını belirtti. Etkilenen sistemler izole edildi ve güvenlik açığı giderildi. Daha fazla ihlali önlemek ve adli inceleme kanıtlarını korumak amacıyla ilgili sunucular izole edildi. Şirket içi kimlik bilgileri iptal edilerek yenileri verildi. Son derece hassas sistemlere erişim yeniden yapılandırıldı. Bitget, ilgili üçüncü taraf tedarikçiyi bilgilendirdi. Bitget, güvenlik açığına ilişkin ayrıntıları tedarikçiyle paylaştı. Bitget, düzeltme yayımlanana kadar etkilenen işlevi devre dışı bıraktı. Mandiant ve SlowMist, bağımsız adli inceleme ve varlık izleme çalışmalarına destek vermeyi sürdürüyor. Chen, Bitget'in Koruma Fonu'nun kullanıcıların varlıklarının %100'ünü karşıladığını söyledi. Fon, şirket tarafından finanse ediliyor ve 5.500 Bitcoin tutuyor. Bitcoin'ler herkesin görebildiği cüzdanlarda saklanıyor. Bitget, saldırının ardından para çekme işlemlerini geçici olarak durdurdu. Bitget, pazartesi günü BTC ile başlayarak para çekme işlemlerini kademeli olarak yeniden başlattı. Ethereum çekimlerinin salı günü yeniden başlaması planlanıyor. USDT çekimlerinin çarşamba günü yeniden başlaması planlanıyor. Diğer tokenlerin ve itibari para birimlerinin çekimlerinin yanı sıra eşler arası işlemlerin de cuma günü yeniden başlaması planlanıyor.