Bitget CEO Gracy Chen: Solo circa 1,1 milioni di dollari congelati nel caso degli hacker, il fondo di protezione è stato ripristinato

Crypto Circle (120btc.cOM): Secondo quanto riportato da CNBC, Gracy Chen, CEO della piattaforma di scambio di criptovalute Bitget, ha rivelato che, durante un evento di sicurezza della scorsa settimana del valore di quasi 388 milioni di dollari, attualmente solo circa 1,1 milioni di dollari di fondi coinvolti sono stati congelati con successo. Ha chiarito che il congelamento dei beni non equivale a un rimborso totale alla piattaforma e non ha ancora rivelato l'importo esatto recuperato.

Gracy Chen ha dichiarato mercoledì durante un'intervista con CNBC che, basandosi sull'esperienza del settore nella gestione di eventi di hacking simili, l'importo effettivamente recuperabile è spesso estremamente limitato. Ha sottolineato che, in caso di esposizione a rischi estremi, le piattaforme di scambio hanno l'obbligo di adottare misure concrete per proteggere i diritti degli utenti; attualmente, i saldi dei conti di tutti gli utenti della piattaforma non sono stati colpiti da questo evento. Per prevenire ulteriori rischi di sicurezza, la direzione ha rifiutato di divulgare il nome specifico del fornitore di servizi terzo coinvolto.

Capitale proprio investito come garanzia, il fondo di protezione ha superato i 300 milioni di dollari

Prima dell'incidente, il fondo di protezione istituito da Bitget aveva un valore netto superiore a 464 milioni di dollari. Bloomberg, combinando i dati degli indirizzi dei portafogli pubblici, ha analizzato che il fondo, dopo aver subito l'attacco, è sceso sotto i 200 milioni di dollari. Di fronte a un enorme deficit di fondi, Bitget ha scelto di attingere direttamente al capitale proprio della piattaforma per coprire le perdite.

Gracy Chen ha sottolineato che le perdite finanziarie causate da questo evento sono state completamente assorbite dalla piattaforma, senza trasferire alcun rischio agli utenti. Attualmente, il fondo di protezione è rapidamente tornato a un livello superiore ai 300 milioni di dollari. Il fondo di protezione, dopo l'iniezione di capitale, è completamente indipendente dalle riserve di asset dei clienti e continua a supportare audit pubblici tramite dati on-chain.

Vulnerabilità dei dispositivi esterni utilizzata come trampolino, il servizio di prelievo dell'intero sito è stato riavviato

Il rapporto di indagine dell'agenzia di sicurezza informatica Mandiant ha ricostruito il percorso di questo attacco: il 24 settembre, gli hacker hanno ottenuto illegalmente l'accesso privilegiato a due set di dispositivi di sicurezza di terze parti all'interno di Bitget e hanno inserito un backdoor web in uno di questi dispositivi per stabilire un canale di controllo remoto, successivamente infiltrandosi nei server di lavoro del portafoglio nell'ambiente di produzione e distribuendo codice malevolo. Il rapporto conferma che il portafoglio freddo della piattaforma è rimasto sicuro e non sono stati trovati segni di fuga delle chiavi private, con una stima complessiva delle perdite compresa tra 351,6 milioni e 387,5 milioni di dollari.

Inoltre, l'analisi di tracciamento di SlowMist ha retrodatato l'origine delle attività malevole al 31 agosto, indicando che gli hacker avevano sfruttato una vulnerabilità zero-day di uno dei prodotti per infiltrarsi. Riguardo alle speculazioni esterne sulla specifica origine geopolitica del gruppo di hacker, Gracy Chen ha affermato che, sebbene ci siano state somiglianze tecniche elevate nelle fasi iniziali, la qualificazione finale deve attendere risultati di indagine più dettagliati. In termini di ripristino delle attività, dopo la riapertura dei canali per asset principali come Bitcoin, Ethereum e USDT, i servizi per altre criptovalute, valute fiat e transazioni P2P sono stati completamente ripristinati alle 16:00 ora di Pechino del 2 ottobre.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.