بیتگت ارزش تأییدشده داراییهای ارسالشده به آدرسهای تحت کنترل مهاجم را از ۳۵۱.۶ میلیون دلار به حدود ۳۸۷.۵ میلیون دلار افزایش داده است. این صرافی میگوید آسیبپذیری اصلی را پیدا و برطرف کرده است. برداشتها بهصورت مرحلهای بازمیگردند، که با بیتکوین در ۲۸ سپتامبر آغاز میشود و تا ۲ اکتبر ادامه مییابد.
بیتگت یک بهروزرسانی مهم درباره نقض امنیتی این هفته منتشر کرده است، مبلغ تأییدشده منتقلشده به کیفپولهای تحت کنترل مهاجم را افزایش داده و جدول زمانی برای بازگرداندن برداشتها تعیین کرده است. این صرافی اکنون داراییهای تحت تأثیر را حدود ۳۸۷.۵ میلیون دلار برآورد میکند، در حالی که برآورد اولیه آن ۳۵۱.۶ میلیون دلار بود. بیتگت میگوید این افزایش نشاندهنده داراییهای اضافی یافتشده در جریان ردیابی تراکنشها است، نه موج دوم انتقالهای غیرمجاز.
بیتگت میگوید آسیبپذیری وصله شده است
به گفته این صرافی، تیم امنیتی آن اکنون مسیر حمله و روش استفادهشده برای دور زدن کنترلهای موجود را شناسایی کرده است. بیتگت میگوید آسیبپذیری اصلی برطرف شده و هیچ انتقال غیرمجاز دیگری ممکن نیست. تیمهای مستقل از Mandiant و SlowMist در این تحقیق مشارکت دارند.
برآورد تجدیدنظرشده خسارت، داراییهای چندین شبکه، از جمله اتریوم و سایر زنجیرههای EVM، XRP Ledger، Zcash و TRON را در بر میگیرد. بیتگت همچنین یک برنامه پاداش بازیابی راهاندازی کرده است. طرفهای واجد شرایطی که اقدامات داوطلبانهشان مستقیماً به مسدود شدن یا بازیابی وجوه منجر شود، میتوانند پاداشی دریافت کنند که بهصورت درصدی از داراییهای تأمینشده محاسبه میشود. این صرافی میگوید برخی وجوه از طریق هماهنگی با شرکای صنعتی قبلاً مسدود شدهاند.
برداشتها بهصورت مرحلهای بازمیگردند
بیتگت قصد دارد برداشتها را بهتدریج بازگشایی کند، نه اینکه همهچیز را یکباره روشن کند. برداشتهای بیتکوین قرار است ابتدا در ۲۸ سپتامبر از سر گرفته شوند. برداشتهای اتر در چندین شبکه پشتیبانیشده انتظار میرود در ۲۹ سپتامبر دنبال شوند، و برداشتهای USDT برای ۳۰ سپتامبر تعیین شدهاند. سایر توکنها، خدمات فیات و برداشتهای همتا به همتا قرار است تا ۲ اکتبر بازگردند.
این جدول زمانی اکنون یکی از مهمترین آزمونهای عملیاتی پس از این نقض است. بیتگت حفظ کرده است که موجودی حسابهای مشتریان دستنخورده باقی میماند و ترتیبات حفاظتی آن تأثیر مالی را پوشش میدهد. بازگرداندن برداشتها جایی است که کاربران میتوانند این تضمین را در عمل بیازمایند.
رقم جدید ۳۸۷.۵ میلیون دلاری همچنین این را به داستانی بهطور معنادار متفاوت از گزارش اولیه نقض تبدیل میکند. خود حادثه قبلاً تأیید شده است. اکنون تمرکز به سمت اصلاح، بازیابی دارایی و اینکه آیا صرافی میتواند بدون ایجاد مشکل امنیتی دیگری بهطور عادی بازگشایی کند، در حال تغییر است. برای بیتگت، مهار حمله گام اول بود. بازگرداندن دسترسی برداشت به مشتریان گام بعدی است.
این مقاله توسط میز خبر نوشته و توسط Samuel Rae ویرایش شده است.
پرسشهای متداول
در اینجا فهرستی از پرسشهای متداول درباره نقض امنیتی اخیر بیتگت و برنامه ازسرگیری برداشت آمده است
دقیقاً چه اتفاقی برای بیتگت افتاد
بیتگت دچار یک نقض امنیتی شد که در آن هکرها به یک کیفپول مشخص دسترسی پیدا کردند. این صرافی در ابتدا فکر میکرد خسارت کمتر است، اما اکنون تأیید کرده که کل مبلغ stolen حدود ۳۸۷.۵ میلیون است
افزایش برآورد آن در این زمینه به چه معناست
یعنی وقتی هک ابتدا رخ داد، بیتگت فکر میکرد پول کمتری stolen شده است. پس از انجام یک حسابرسی کامل و شمارش همه وجوه گمشده، متوجه شدند که عدد بسیار بالاتر است۳۸۷.۵ میلیونبنابراین گزارش عمومی خود را بهروزرسانی کردند
چه زمانی میتوانم پولم را برداشت کنم
بیتگت برنامهای برای ازسرگیری برداشتها اعلام کرده است. آنها در حال حاضر سیستمها را ایمنسازی و وجوه را بررسی میکنند. برای تاریخ و زمان دقیق روشن شدن دوباره برداشتها باید وبسایت یا اپلیکیشن رسمی بیتگت را بررسی کنید
اگر پولم را در بیتگت نگه دارم امن است
بیتگت ادعا میکند که وجوه کاربران امن است و آنها خسارتها را با استفاده از ذخایر خودشان پوشش خواهند داد. با این حال، برای حداکثر امنیت، کارشناسان عموماً توصیه میکنند پس از فعال شدن برداشتها، رمزارز خود را به یک کیفپول خصوصی منتقل کنید
کیفپول گرم در مقابل کیفپول سرد چیست
کیفپول گرم به اینترنت متصل است و هک کردن آن آسانتر است. کیفپول سرد آفلاین است و دسترسی هکرها به آن بسیار دشوارتر است. این هک احتمالاً یک کیفپول گرم را هدف گرفته است
آیا بیتگت وجوه stolen را به کاربران بازپرداخت میکند
بله، بیتگت اعلام کرده که از پول خودش استفاده خواهد کرد تا مطمئن شود همه کاربران وجوهشان را پس میگیرند. شما نباید بهخاطر این هک موجودی خود را از دست بدهید
اثبات ذخایر چیست
این یک گزارش عمومی است که نشان میدهد یک صرافی واقعاً چقدر پول نگه میدارد. این ثابت میکند که آنها دارایی کافی برای پوشش آنچه کاربران واریز کردهاند دارند. بیتگت احتمالاً یک گزارش بهروزرسانیشده منتشر خواهد کرد تا ثابت کند میتواند خسارت ۳۸۷.۵ میلیون را پوشش دهد
چرا آنها در وهله اول برداشتها را متوقف کردند
صرافیها در طول یک هک برداشتها را متوقف میکنند تا از انتقال پول stolen توسط هکرها به بیرون و توقف فروش هراسآور جلوگیری کنند. این به تیم امنیتی زمان میدهد تا درها را قفل کند و بفهمد چه اتفاقی افتاده است
چگونه بفهمم که حساب من تحت تأثیر قرار گرفته است
بیتگت اگر کیفپول مشخص شما به خطر افتاده باشد مستقیماً به کاربران اطلاع خواهد داد. اگر