Trang chủ
Sàn giao dịch
Admin
Sàn giao dịch tiền mã hóa Bitget vừa tiết lộ chi tiết về vụ tấn công trị giá 388 triệu USD xảy ra gần đây, bắt nguồn từ một lỗ hổng trong sản phẩm bảo mật của bên thứ ba.
Theo chia sẻ từ CEO Bitget Gracy Chen với Cointelegraph, kẻ tấn công đã lợi dụng lỗ hổng này để chiếm đoạt “các thông tin xác thực nội bộ cấp cao”. Bà Chen xác nhận khóa riêng tư (private keys) và các ví lạnh của sàn không bị ảnh hưởng trong vụ việc này.
Diễn biến vụ tấn công và các biện pháp khắc phục
Vụ việc xảy ra vào ngày 24/09, khi hệ thống phát hiện các giao dịch chuyển tiền trái phép từ một số ví nóng và quyết định tạm dừng tính năng rút tiền. Ước tính ban đầu của sàn cho thấy khoảng 352 triệu USD tài sản đã bị ảnh hưởng.
Ngay sau sự cố, Bitget cho biết đã khắc phục lỗ hổng bảo mật và siết chặt quy trình kiểm soát rút tiền. Các biện pháp mới bao gồm hạn chế quyền truy cập nội bộ, bổ sung bước xác minh độc lập đối với các lệnh rút tiền và tăng cường giám sát các hoạt động bất thường.
Tình hình thu hồi tài sản và điều tra
Hiện tại, Bitget vẫn chưa công bố con số chính xác về lượng tài sản đánh cắp đã được thu hồi hoặc đóng băng. Bà Chen cho biết một phần tài sản đã bị đóng băng với sự hỗ trợ từ các bên khác trong ngành, và sàn chỉ công bố tổng số liệu sau khi hoàn tất xác minh.
Trước đó, Bitget từng đề nghị giao thức THORChain từ chối cung cấp dịch vụ đối với các địa chỉ ví liên quan đến vụ hack. Dù vậy, sàn làm rõ rằng họ không yêu cầu THORChain phải tạm dừng mạng lưới.
Phía THORChain cho biết họ hoạt động như một giao thức phi tập trung và không thể chọn lọc đưa các địa chỉ cụ thể vào danh sách đen. Phản hồi về vấn đề này, CEO Bitget cho biết sàn tôn trọng các giới hạn kỹ thuật của các mạng lưới khác nhau.
Liên quan đến nghi vấn trước đó cho rằng Triều Tiên đứng sau vụ tấn công dựa trên các dấu hiệu về địa chỉ IP, bà Chen giải thích rằng những thông tin này chỉ dựa trên các chỉ báo ban đầu của cuộc điều tra.
Các chỉ báo trên vẫn đang được đánh giá với sự hỗ trợ từ các đơn vị điều tra độc lập gồm Mandiant và SlowMist. Bitget sẽ tiếp tục chia sẻ các phát hiện mới khi có kết quả xác minh cụ thể.
Theo Cointelegraph
