Bitget verfolgt 388-Millionen-Dollar-Einbruch bis zu Sicherheitslücke eines Drittanbieters
- Bitget erlitt am 24. September einen Einbruch, der zu einem Verlust von etwa 388 Millionen Dollar führte, da Anmeldedaten durch eine Sicherheitslücke eines Drittanbieters gestohlen wurden.
- Die Börse begann am 28. September mit der Wiederherstellung von Bitcoin-Abhebungen und bearbeitete über 9.585 BTC-Transaktionen mit insgesamt etwa 4.098 BTC.
- Der Nutzer-Schutzfonds von Bitget übersteigt 464 Millionen Dollar und steht weiterhin zur Verfügung, um Kunden zu schützen, während Ermittler die gestohlenen Vermögenswerte nachverfolgen.
- Die Angreifer nutzten einen vertrauenswürdigen Zugriff aus, ohne private Schlüssel oder Cold Wallets über mehrere Blockchain-Netzwerke hinweg zu kompromittieren, einschließlich Ethereum.
- Forensische Spezialisten von Mandiant und Slowmist unterstützen die Untersuchung, verfolgen die fehlende Kryptowährung und validieren Maßnahmen zur Behebung des Vorfalls.
Der Sicherheitsvorfall von Bitget am 24. September markierte den ersten größeren Vorfall seit acht Jahren, der auf eine Schwachstelle in einem externen Sicherheitsprodukt zurückzuführen ist. Diese erlaubte unbefugte Überweisungen von Kundengeldern über verschiedene Blockchain-Netzwerke, ohne private Schlüssel zu kompromittieren.
Trotz des Vorfalls bleiben die Kundenbilanzen von Bitget unberührt, dank eines umfassenden Reserveverhältnisses und des Nutzerschutzfonds, der über 464 Millionen Dollar übersteigt.
