跳到主要內容
727財經
繁體中文

謝家印:Bitget已完成漏洞的全面修復,並落實4項整改措施

BlockBeats 消息,9 月 28 日,Bitget 華語區負責人謝家印在「Bitget 事件回顧」直播中表示,Bitget 已完成本次漏洞的全面修復,並落實以下整改:

一是隔離受影響系統,相關服務器已從網絡隔離,遏制攻擊擴散,並留存證據用於溯源;

二是重置內部憑證、收緊高敏感權限,所有內部登錄憑證已作廢並重新簽發,攻擊者竊取的憑證已失效,高敏感權限已全面收回並重新拆分,關鍵操作須多人審批;

三是已向相關第三方安全廠商通報漏洞詳情並協助分析修復,修復完成前已暫停相關功能;

四是後續所有提現均須獨立校驗。

本次事件系攻擊者利用第三方安全產品漏洞竊取 Bitget 內網權限憑證,並向錢包系統偽造提現指令所致。Bitget 已第一時間聯繫該廠商,同步事件經過並協助修復。

目前事件已完全受控,未再發現新的未授權轉賬;受影響系統均已隔離,漏洞已全部修復。每條鏈在恢復提現前仍須通過多項核心校驗。

相關資訊

  1. 30億美元被凍結,幣安被盜案背後的八大援手

    幣安63億美元資產被盜案中,穩定幣發行商、美國FBI、鏈上分析機構、L2網絡與DeFi協議等多方協作,Tether凍結逾15.67億枚USDT、Circle凍結逾8億美元USDC,Arbitrum等合計保...

  2. SEAL:朝鮮TraderTraitor攻擊幣安前曾潛伏約8周

  3. Keystone:Nexus App遭網絡攻擊,暫未發現用戶資產受影響

  4. 路透:朝鮮從11歲起選拔培養黑客,得手可分走最高30%收益

    PANews 11月6日消息,據路透社報道,朝鮮已建立一套運行超過十年的黑客培養體系:每年從初中階段選拔約150至200名11、12歲左右的學生學習計算機科學,17歲時最優秀者進入頂...

  5. 數據:幣安被盜資金約1.24億美元已換成BTC,較前一天近翻倍