BlockBeats 消息,9 月 28 日,Bitget 華語區負責人謝家印在「Bitget 事件回顧」直播中表示,Bitget 已完成本次漏洞的全面修復,並落實以下整改:
一是隔離受影響系統,相關服務器已從網絡隔離,遏制攻擊擴散,並留存證據用於溯源;
二是重置內部憑證、收緊高敏感權限,所有內部登錄憑證已作廢並重新簽發,攻擊者竊取的憑證已失效,高敏感權限已全面收回並重新拆分,關鍵操作須多人審批;
三是已向相關第三方安全廠商通報漏洞詳情並協助分析修復,修復完成前已暫停相關功能;
四是後續所有提現均須獨立校驗。
本次事件系攻擊者利用第三方安全產品漏洞竊取 Bitget 內網權限憑證,並向錢包系統偽造提現指令所致。Bitget 已第一時間聯繫該廠商,同步事件經過並協助修復。
目前事件已完全受控,未再發現新的未授權轉賬;受影響系統均已隔離,漏洞已全部修復。每條鏈在恢復提現前仍須通過多項核心校驗。