Bitget在近3.88亿美元被盗后冻结110万美元——CNBC
加密货币交易所Bitget冻结了上周网络攻击中被盗的近3.88亿美元中的约110万美元。不过,这些被冻结的资产不一定已经返还给交易所,公司也未披露已追回资金的金额,CNBC报道。
对资金追回的预期
Bitget首席执行官Gracy Chen表示,她预计被盗资产中相当大一部分无法追回,并援引此前加密货币交易所遭黑客攻击后资金追回成果有限的情况。她表示,用户账户余额未受此次攻击影响。
在被盗前,Bitget对其保护基金的估值超过4.64亿美元。根据彭博社基于该基金公开钱包地址的计算,攻击后该基金规模降至不足2亿美元。公司利用自有资本将该基金恢复至超过3亿美元。Chen强调,该基金可在区块链上验证,且与保障客户余额的储备金分离。
更多最新消息请关注 UA.News Telegram 频道 Telegram.
调查数据
Google Cloud旗下Mandiant和区块链安全公司SlowMist在9月30日的报告中称,攻击者攻破了第三方供应商的两款安全产品,随后获得了对Bitget生产钱包系统的访问权限。SlowMist发现,在可用日志中最早的恶意活动记录于8月31日,当时攻击者利用了其中一款产品此前未知的零日漏洞。
根据Mandiant的说法,攻击者获得了特权内部访问权限,并在未窃取私钥的情况下绕过了客户常规提款程序。报告未确认朝鲜参与此次攻击,尽管Chen此前表示,初步技术指标与已知的朝鲜黑客组织非常相似。Bitget已恢复比特币、以太币和USDT提款,并计划于周五恢复其余加密资产、法币及P2P服务。