Bitgetin turvallisuusloukkauksen taustat
Bitgetin toimitusjohtaja Gracy Chen on kertonut, että alustava tutkimus on löytänyt IP-osoitteita, jotka vastaavat VPN-valintoja, jotka liittyvät Pohjois-Korean hakkerointiryhmään. Chenin mukaan Pohjois-Korean hakkerit saattavat olla vastuussa pörssin $351,6 miljoonan dollarin turvallisuusloukkauksesta, viitaten alustaviin havaintoihin, jotka yhdistävät IP-osoitteet Pohjois-Korean ryhmän käyttämiin VPN-palveluihin.
Live-kysymys-vastaus -tilaisuus
Chen puhui live-kysymys-vastaus -tilaisuudessa tapahtuman jälkeen X:llä ja kertoi, että turvallisuustutkijat olivat havainneet samankaltaisuuksia aiempien Pohjois-Korean hyökkäysten kanssa. Hän totesi, että pörssi ei usko loukkauksen olevan sisäpiirin työ. ”Olemme tunnistaneet joitakin IP-osoitteita, jotka vastaavat tietyn Pohjois-Korean ryhmän VPN-valintoja,” Chen sanoi.
Pohjois-Korean hakkerit ja kryptovarkaudet
Pohjois-Korean hakkerit on arvioitu olevan vastuussa noin $2,02 miljardin dollarin kryptovarkauksista vuoteen 2025 mennessä, mukaan lukien noin $1,5 miljardin dollarin Bybit-pörssin hakkerointi, jonka FBI on liittänyt Pohjois-Koreaan. Chen isännöi live-lähetystä X:llä tunteja hakkeroinnin jälkeen. ”Kaava näyttää hyvin samalta kuin mitä Pohjois-Korean tiimi teki aiemmin,” hän sanoi.
Hyökkäyksen yksityiskohdat
Chen paljasti myös, että hakkerit olivat murtautuneet Bitgetin järjestelmiin ja siirtäneet varoja suoraan, sen sijaan että olisivat väärentäneet käyttäjien nostopyyntöjä. ”He eivät väärentäneet käyttäjien nostopyyntöjä, eivätkä he saaneet meidän kylmälompakkomme tai minkään kuuman tai lämpimän lompakon yksityisiä avaimia,” hän lisäsi.
Jatkotutkimukset ja varojen palautus
Chen kertoi, että tutkijat selvittävät edelleen, mitkä järjestelmät olivat vaarantuneet ja miten hyökkääjät pääsivät käsiksi. Kommentit tulevat sen jälkeen, kun Bitget raportoi valtuuttamattomista siirroista, jotka vaikuttivat osiin sen kuuman ja lämpimän lompakon infrastruktuurista torstaina. Nostot pysyvät keskeytettyinä julkaisuhetkellä.
Kysymys-vastaus -tilaisuudessa Chen kertoi myös, että osa varastetuista varoista oli saatu takaisin, mutta tarkkaa määrää ei paljastettu. Hän mainitsi, että pörssi työskentelee lohkoketjufundamenttien ja muiden kumppaneiden kanssa palautusyrityksissä.
Lehti: Aasia hallitsee Crypto Adoption Indexia, Bitgetin $351 miljoonan hakkerointi: Aasia Express. Saat lisää Cointelegraphista Googlessa. Lisää Cointelegraph suosituiksi lähteiksi Google-haussa.