Siam Blockchain
SlowMist แกะรอยเหตุแฮก Bitget พบการเคลื่อนไหวผ่านช่องโหว่ Zero-Day ตั้งแต่เดือนสิงหาคม
Compiled by KHAO Editorial — aggregated from 1 outlet. See llms.txt for citation guidance.
◌ Single Source
SlowMist พบร่องรอยแฮกเกอร์ในระบบ Bitget ย้อนไปถึงวันที่ 31 สิงหาคม ผ่านช่องโหว่ Zero-Day ของผลิตภัณฑ์รักษาความปลอดภัยจากซัพพลายเออร์ภายนอก
Key facts
- SlowMist พบร่องรอยแฮกเกอร์ในระบบ Bitget ย้อนไปถึงวันที่ 31 สิงหาคม ผ่านช่องโหว่ Zero-Day ของผลิตภัณฑ์รักษาความปลอดภัยจากซัพพลายเออร์ภายนอก
- แฮกเกอร์ใช้เครื่องมือถอนเงินที่สร้างขึ้นเอง ปลอมพารามิเตอร์ระบบควบคุมความเสี่ยง ทำให้เงินไหลออกรวมราว 388 ล้านดอลลาร์สหรัฐ
- CEO Bitget ยืนยันว่า Private keys และ Cold wallets ปลอดภัย แต่ไม่มั่นใจว่าจะกู้เงินคืนได้เต็มจำนวน
Summary
เหตุการณ์แฮกมูลค่าระดับ 388 ล้านดอลลาร์กระทบความเชื่อมั่นต่อกระดานเทรดแบบรวมศูนย์โดยตรง และการที่ต้นตอมาจากซัพพลายเออร์ด้านความปลอดภัยทำให้ความกังวลขยายวงไปถึงกระดานอื่นที่ใช้ผลิตภัณฑ์คล้ายกัน แรงเทขายระยะสั้นจึงมีโอกาสเกิดขึ้น โดยเฉพาะกับ BGB เหรียญประจำกระดานเทรด
บริษัทรักษาความปลอดภัยบล็อกเชน SlowMist เปิดเผยรายงานความคืบหน้าการสืบสวนเหตุแฮกกระดานเทรด Bitget ที่ทำให้สูญเงินมูลค่าสูงถึง 388 ล้านดอลลาร์สหรัฐ พบว่ากิจกรรมของแฮกเกอร์เริ่มขึ้นตั้งแต่วันที่ 31 สิงหาคม ผ่านช่องโหว่ Zero-Day ในผลิตภัณฑ์รักษาความปลอดภัยของซัพพลายเออร์ภายนอก
จากนั้นในวันที่ 25 กันยายน แฮกเกอร์จึงเริ่มขยายผลไปยังผลิตภัณฑ์ความปลอดภัยตัวที่สอง เรียกว่า Product B โดยใช้ข้อมูลส่วนตัวของพนักงานภายใน เพื่อฉีดคำสั่งเข้าสู่ระบบ ปรับแต่งการตั้งค่าเซิร์ฟเวอร์ และอัปโหลดไฟล์มัลแวร์อันตราย เพื่อเข้าควบคุมกระเป๋า Hot Wallet ของกระดานเทรดในท้ายที่สุด