CEO Bitget cho biết vụ hack 388 triệu USD đã khai thác lỗ hổng bảo mật từ bên thứ ba

CEO Bitget Gracy Chen cho biết vụ khai thác $388 million gần đây của sàn giao dịch crypto bắt nguồn từ một lỗ hổng trong một sản phẩm bảo mật của bên thứ ba cho phép kẻ tấn công lấy được “thông tin xác thực nội bộ cấp cao”.

Trong các bình luận gửi tới Cointelegraph, Chen cho biết kẻ tấn công đã sử dụng các thông tin xác thực đó để thực hiện các lệnh rút tiền gian lận. Các khóa riêng của Bitget không bị xâm phạm và các ví lạnh của sàn không bị ảnh hưởng, bà nói.

Bitget cho biết họ đã khắc phục lỗ hổng bảo mật và thắt chặt các kiểm soát rút tiền, bao gồm việc hạn chế quyền truy cập nội bộ, thêm xác minh độc lập cho các lệnh rút tiền và tăng cường giám sát các hoạt động bất thường.

Vụ tấn công xảy ra vào Sept. 24, khi Bitget phát hiện các giao dịch chuyển tiền trái phép từ một vài ví nóng của mình và đã tạm thời đình chỉ việc rút tiền. Sàn giao dịch ban đầu ước tính rằng khoảng $352 million tài sản đã bị ảnh hưởng.

Liên quan: Bitget khôi phục việc rút Bitcoin khi hacker hoán đổi ETH qua THORChain

Bitget vẫn chưa tiết lộ các con số phục hồi

Sàn giao dịch vẫn chưa tiết lộ bao nhiêu phần trong số crypto bị đánh cắp đã được khôi phục hoặc đóng băng. Chen cho biết một số tài sản đã được đóng băng với sự giúp đỡ từ các bên tham gia khác trong ngành, nhưng Bitget sẽ chỉ công bố tổng số sau khi xác minh các khoản tiền.