Bitget 黑客利用漏洞窃取3.88亿美元
- Bitget相关系统的首次恶意活动可追溯到8月31日，表明入侵者至少在盗窃前25天就已存在。
- 攻击者利用内部员工身份和定制的提款工具，在近三个小时内转移资金。
- 9月30日检测到疑似来自朝鲜的脚本，通过CoW Protocol和Chainflip路由被盗资金。
- 最重的转账发生在第一小时，短短十八分钟内通过七条链转移了2.28亿美元。
- Bitget的用户保护基金，价值超过4.64亿美元，将用于弥补此次损失。
对Bitget的攻击始于8月31日，利用了第三方安全产品的零日漏洞，使得黑客在9月24日使用伪造的凭证和提款请求执行盗窃之前，长期访问系统。
这一事件突显了交易所安全协议中的漏洞，并强调了对抗复杂黑客技术的必要性，这些技术通常由疑似朝鲜团体使用。
