Kripto Sabah Özeti: Bitget Planlandığı Gibi BTC Çekimlerine Yeniden Başladı, Strategy Geçen Hafta 1.665 BTC Ekledi

MEXC kullanıcı hesapları tehlikede; API arka kapısı 340.000 $ değerinde varlığın çalınmasına yol açtı.

Yazar: TechFlow

Dünkü Piyasa Güncellemeleri

Bitget BTC Çekme Hizmetini Planlandığı Gibi Açtı

Bitget, kademeli çekme işlevlerini planlandığı gibi açtı ve şu anda BTC çekimlerini destekliyor.

Daha önce duyurulan zaman çizelgesine göre, ETH ile ilgili ağlar 29 Eylül saat 16:00'da (UTC+8), USDT ile ilgili ağlar 30 Eylül saat 16:00'da (UTC+8) çekimlere açılacak; diğer token çekimleri, fiat hizmetleri ve C2C hizmetleri 2 Ekim saat 16:00'dan (UTC+8) itibaren kademeli olarak yeniden başlayacak.

Şu anda Bitget CEO'su Gracy Chen ve Büyük Çin Başkanı Xie Jiayin, güvenlik olayını incelemek ve açıklamak, en son gelişmeleri paylaşmak ve kullanıcıların sorularını gerçek zamanlı olarak yanıtlamak için halka açık bir canlı yayın gerçekleştiriyor.

MEXC Kullanıcı Hesabı Hacklendi, API Arka Kapısı 340 bin $ Hırsızlığa Yol Açtı

@shuangfei8 kullanıcısının bir paylaşımına göre, MEXC hesapları 25 Eylül'de saldırganların güvenlik ayarlarını sıfırlaması ve sahte kimlik belgeleri kullanarak 10 dakika içinde hesaba sızmasıyla hacklendi. MEXC daha sonra hesabı dondurmuş ve kurtarma işlemine yardımcı olmuş olsa da, saldırganın ele geçirme sırasında oluşturduğu API'yi iptal etmeyi başaramadı. 27 Eylül saat 04:12'de, 24 saatlik çekim kısıtlamasının kaldırılmasından sadece 27 dakika sonra, saldırgan Google Authenticator ve e-posta doğrulamasını baypas etmek için bu kalıcı API'yi kullandı ve 6 işlemde toplam 322,110 USDT ve 9,133,999 ONE (yaklaşık 340.000 $) çekti. Kullanıcı MEXC'ye resmi bir talepte bulundu ve olayı polise bildirmeye çalışarak platformun günlükleri korumasını, güvenlik açığıyla ilgili yazılı yanıtlar vermesini ve çalınan varlıkları iade etmesini talep etti. Ek olarak, son raporlar birden fazla MEXC kullanıcısının "güvenlik ayarlarını sıfırlama talepleri"ne benzer şüpheli e-postalar aldığını gösteriyor. MEXC kullanıcılarının bilinmeyen API'ler için 【API Yönetimi】 kısmını derhal kontrol etmeleri önerilir.