Bitgetは、攻撃者が管理するアドレスに送られた資産の確認額を3億5,160万ドルから約3億8,750万ドルに引き上げた。取引所は、根本的な脆弱性を発見し修正したと述べている。出金は段階的に再開され、9月28日のビットコインから始まり、10月2日まで続く。
Bitgetは今週のセキュリティ侵害に関する重大な更新を発表し、攻撃者が管理するウォレットに送られた確認額を引き上げ、出金再開のスケジュールを提示した。取引所は現在、影響を受けた資産を当初推定の3億5,160万ドルから約3億8,750万ドルと見積もっている。Bitgetは、この増加はトランザクション追跡中に発見された追加資産を反映したものであり、第二波の不正送金ではないと述べている。
脆弱性は修正されたとBitgetは述べる
取引所によると、セキュリティチームは攻撃経路と既存の制御を回避するために使用された方法を特定した。Bitgetは、根本的な脆弱性は修正され、これ以上の不正送金は不可能であると述べている。MandiantとSlowMistの独立したチームが調査に参加している。
改訂された損失見積もりは、Ethereumやその他のEVMチェーン、XRP Ledger、Zcash、TRONを含む複数のネットワークにわたる資産を対象としている。Bitgetはまた、回収報奨プログラムを開始した。自発的な行動が直接的に資金の凍結または回収につながった適格な当事者は、確保された資産の割合として計算された報奨金を受け取ることができる。取引所は、業界パートナーとの調整を通じていくつかの資金がすでに凍結されていると述べている。
出金は段階的に再開される
Bitgetは、すべてを一度に再開するのではなく、出金を徐々に再開する計画である。ビットコインの出金は9月28日に最初に再開される予定である。複数の対応ネットワークでのイーサの出金は9月29日に続く見込みで、USDTの出金は9月30日に予定されている。その他のトークン、法定通貨サービス、ピアツーピア出金は10月2日までに再開される予定である。
このスケジュールは現在、侵害後の最も重要な運用テストの一つである。Bitgetは、顧客の口座残高は無傷であり、保護措置が財務的影響をカバーしていると主張し続けている。出金を再開することは、ユーザーがその保証を実際に試す場面である。
新たな3億8,750万ドルという数字はまた、これを最初の侵害報告とは大きく異なる話にしている。インシデント自体はすでに確認されている。現在、焦点は是正、資産回収、そして取引所が別のセキュリティ問題を引き起こすことなく正常に再開できるかどうかに移っている。Bitgetにとって、攻撃の封じ込めが第一歩であった。顧客の出金アクセスを取り戻すことが次の一歩である。
この記事はNews Deskによって執筆され、Samuel Raeによって編集された。
よくある質問
Bitgetの最近のセキュリティ侵害と出金再開計画に関するよくある質問のリストを以下に示す
Bitgetに正確に何が起こったのか
Bitgetはセキュリティ侵害を受け、ハッカーが特定のウォレットにアクセスした。取引所は当初、損失はより小さいと考えていたが、現在、盗まれた総額は約3億8,750万ドルであると確認している
この文脈で「見積もりを引き上げた」とはどういう意味か
ハックが最初に発生したとき、Bitgetは盗まれた金額はより少ないと考えていた。完全な監査を行い、すべての失われた資金を数えた後、彼らはその数字がはるかに高いこと—3億8,750万ドル—を認識したため、公開報告を更新した
いつ自分の資金を出金できるのか
Bitgetは出金を再開する計画を発表した。彼らは現在システムを確保し、資金を確認している。出金が再び有効になる正確な日時については、Bitgetの公式ウェブサイトまたはアプリを確認すべきである
Bitgetに資金を保管していても安全か
Bitgetは、ユーザー資金は安全であり、自社の準備金を使って損失を補填すると主張している。しかし、最大限のセキュリティのためには、出金が有効になったら暗号資産をプライベートウォレットに移すことが専門家によって一般的に推奨されている
ホットウォレットとコールドウォレットの違いは何か
ホットウォレットはインターネットに接続されており、ハッキングされやすい。コールドウォレットはオフラインであり、ハッカーが到達するのははるかに難しい。今回のハックはおそらくホットウォレットを標的としたものである
Bitgetは盗まれた資金をユーザーに補償するのか
はい、Bitgetはすべてのユーザーが資金を取り戻せるよう自社の資金を使用すると述べている。このハックによって残高を失うことはないはずである
準備金の証明とは何か
これは取引所が実際にどれだけの資金を保有しているかを示す公開報告である。ユーザーが預けた分をカバーするのに十分な資産があることを証明する。Bitgetは3億8,750万ドルの損失をカバーできることを証明するため、更新された報告を公表する可能性が高い
なぜ彼らは最初に出金を停止したのか
取引所はハック時に出金を停止し、ハッカーが盗んだ資金を移動させるのを防ぎ、パニック売りを止める。これによりセキュリティチームが扉をロックし、何が起こったかを解明する時間が得られる
自分の口座が影響を受けたかどうかを知るにはどうすればよいか
Bitgetは、特定のウォレットが侵害された場合、ユーザーに直接通知する。もし