Bitget đã bị thất thoát khoảng 388 triệu USD tài sản số, sau khi kẻ tấn công khai thác lỗ hổng zero-day trong một sản phẩm bảo mật bên thứ ba để truy cập hệ thống quản trị nội bộ trọng yếu và thực hiện các lệnh rút tiền giả mạo.
Gracy Chen (Gracy Chen), CEO Bitget, cho biết trong thông báo chính thức của Bitget rằng "thông tin xác thực nội bộ có quyền hạn cao" đã bị đánh cắp và được sử dụng để thực hiện các lệnh rút tiền. Bitget cho biết tổng tài sản được chuyển từ ví nóng và ví ấm đến địa chỉ của kẻ tấn công vào khoảng 387,5 triệu USD, trong khi ví lạnh và khóa riêng không bị ảnh hưởng.
Bitget dự kiến nối lại hoạt động rút Ethereum và một số mạng lưới từ 17h ngày 29. Hoạt động rút USDT sẽ được nối lại từ 17h ngày 30, còn các token khác cùng tiền pháp định và giao dịch P2P sẽ được khôi phục theo từng giai đoạn từ 17h ngày 2/10. Bitget cũng đã triển khai chương trình thưởng khôi phục để truy vết và thu hồi tài sản.
Bình luận 0