Bitget borsasının sıcak ve ılık cüzdan altyapısından yaklaşık 388 milyon dolar (yaklaşık 525,4 milyar won) değerinde yetkisiz transfer gerçekleştirildi. Bitget, saldırganın üçüncü taraf bir güvenlik ürünündeki açığı kullanarak iç kimlik doğrulama bilgilerini ele geçirmiş olabileceğini araştırdığını açıkladı.
Bitget, 24 Eylül'de yaptığı açıklamada saldırganın ele geçirdiği kimlik doğrulama bilgileriyle cüzdan sistemine sahte çekim talimatları göndererek mevcut risk kontrollerini aşmış olabileceğini belirtti. Şirket, olayın borsanın bazı sıcak ve ılık cüzdanlarıyla sınırlı kaldığını, soğuk cüzdanların ise etkilenmediğini bildirdi.
Mandiant ve SlowMist, Bitget'in bağımsız adli bilişim soruşturması ile fon takibine destek veriyor. Şirket, borsadan ayrı bir altyapı kullanan saklama dışı Bitget Wallet hizmetinin olaydan etkilenmediğini açıkladı.
Yorum 0