【Bitget确认被诱骗”自行批准”约3.88亿美元转账，损失上修】金色财经报道，9月26日，据Unchained报道，Bitget表示攻击者于周四从其交易所转出约3.875亿美元，在计入Zcash与TRON链上转账后，将初步估算的3.516亿美元上修。攻击者无需私钥：CEO Gracy Chen称，攻击者入侵其钱包基础设施的关键后端系统、伪造交易数据并触发授权流程，即由Bitget自身系统签署了转账。相关漏洞已定位并修复，自周四起暂停的提现状态将于美东午夜前公布，Mandiant与SlowMist协助调查。
Chen称，基于IP行为模式与链上签名，该攻击与朝鲜关联黑客组织手法一致，与此前Bybit 15亿美元被盗案路径相似。Nansen追踪显示，4万个ETH被均分至4个新地址；截至美东周五18:34，8个攻击者地址合计持约68,300 ETH（约1.84亿美元），均未再发起交易。Bitget称部分资金已冻结，并对促成冻结者提供追回金额5%的赏金；逾4.64亿美元保护基金全额覆盖损失。

原文链接：https://unchainedcrypto.com/bitget-confirms-it-was-tricked-into-approving-its-own-388-million-theft/

声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。