Bitget $290 млн шығарылым басталмай тұрып 30 минут бұрын бұзуды анықтады
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
Bitget 24 қыркүйек күні сағат 18:31 UTC-де әмияндардан рұқсатсыз аударымдарды анықтады, бұл шабуылдаушылар $290 млн-ды екі ірі толқынмен шығара бастағанға дейін шамамен 30 минут бұрын болды. Биржа дереу төтенше хаттамаларды іске қосқанын мәлімдеді, алайда Hypernative деректері бойынша $87,6 млн 19:01-де ыстық әмияндардан, ал $202,8 млн 19:16-да жылы әмияндардан кетті. Bitget хабарлауынша, бұзу нәтижесінде шабуылдаушылар бақылайтын мекенжайларға $387,5 млн аударылды.
Негізгі фактілер
- Bitget 24 қыркүйек күні сағат 18:31 UTC-де рұқсатсыз аударымдарды анықтады, бұл $87,6 млн көлеміндегі алғашқы ірі шығарылымнан 30 минут бұрын болды.
- $202,8 млн көлеміндегі екінші толқын 19:16-да жылы әмияндардан кетті, нәтижесінде жалпы шығын $387,5 млн құрады.
- Bitget 28 қыркүйек күні сағат 08:00 UTC-де қосымша қауіпсіздік тексерулерінен кейін биткоин шығарылымын қайта бастады.
- Биржа алдымен зардап шеккен соманы $351,6 млн деп бағалады, кейін Zcash пен TRON-дағы қосымша аударымдарды анықтағаннан кейін оны $387,5 млн-ға қайта қарады.
- Bitget суық әмияндар зардап шекпегенін және пайдаланушы шоттарының қалдықтары бұзылмағанын мәлімдеді.
Шабуыл хронологиясы
Bitget жүйелері 24 қыркүйек күні сағат 18:31 UTC-де рұқсатсыз аударымдарды тіркеді, ал қауіпсіздік тобы дереу төтенше хаттамаларды іске қосты. Hypernative қайта құруы көрсеткендей, шабуылдаушы алғаш рет 18:31-де бұзылған маршрутты сынап, жаңа мекенжайларға 0,84 ETH және 93 TRX аударды. Шамамен 28 минут күткеннен кейін шабуылдаушы 18:58-де USDT-де $34,75 млн шығарды, содан кейін 19:01-де ыстық әмияндардан $87,6 млн, ал 19:16-да жылы әмияндардан $202,8 млн кетті. 24 секунд ішінде аяқталған бұл екі серпіліс Bitget ақыры шабуылдаушылар бақылайтын мекенжайларға аударылған деп мойындаған $387,5 млн-ның шамамен төрттен үшін құрады.
Тежеу сәтсіздігі
Bitget тергеу көрсеткендей, шабуылдаушы әмиян инфрақұрылымындағы бэкенд-жүйені бұзып, шығарылым деректерін бұрмалап, биржаның авторизация процесін алдап, аударымдардың мақұлдануына қол жеткізгенін хабарлады. Компания жеке кілттер бұзылмағанын мәлімдеді. Hypernative транзакциялар Bitget-тің өз әмияндарымен қол қойылғанын және қарапайым клиенттік шығарылымдарға ұқсағаны соншалық, биржа инфрақұрылымынан өтіп кеткенін атап өтті. Қауіпсіздік фирмасы бастапқы ескертуден кейін шабуылды тоқтата алатын бірнеше бақылау шараларын анықтады, соның ішінде әрбір қол қойылған аударымның тәуелсіз сақталған клиенттік шығарылымға немесе мақұлданған қазынашылық транзакцияға сәйкес келуін талап ететін тексеру. Hypernative сондай-ақ шабуылдаушының сұрауларындағы транзакциялардың әдеттен тыс параметрлерін, соның ішінде Bitget-тің әдеттегі шығарылым құбырынан ерекшеленетін газ лимиттерін анықтады.
Шығарылымды қайта бастау
Bitget қосымша қауіпсіздік тексерулерінен кейін 28 қыркүйек күні сағат 08:00 UTC-де биткоин шығарылымын қайта бастады. 26 қыркүйектегі жаңартуда биржа оқиғаның артындағы осалдық анықталып, жойылғанын, ал Mandiant пен SlowMist қатысқан тергеу жалғасып жатқанын хабарлады. Bitget алдымен зардап шеккен соманы $351,6 млн деп бағалады, кейін Zcash пен TRON-дағы зардап шеккен аударымдарды анықтаған қосымша транзакцияларды жіктеуден кейін оны шамамен $387,5 млн-ға қайта қарады. Биржа қайта қарау оқиға оқшауланғаннан кейін қосымша рұқсатсыз аударымдарды білдірмейтінін, ал суық әмияндар зардап шекпегенін және пайдаланушы шоттарының қалдықтары бұзылмағанын мәлімдеді.
8 дереккөз
Уақыт · артта қалуы